The Hacker News

图片：Looker Studio 网络安全研究人员披露了 Google Looker Studio 中的九个跨租户漏洞，这些漏洞可能允许攻击者 r...

图片：Salesforce Experience Cloud 概览 Salesforce 警告称，针对利用公开可访问的错误配置的威胁行为者活动正在增加。

UNC4899 – 北朝鲜威胁行为者通过云端妥协攻击加密公司 Ravie Lakshmanan • 2026年3月9日 • DevOps / Threat Intelligence

Ravie Lakshmanan – 2026年3月9日 – Threat Intelligence / Web Security !Critical https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhBw-CldP1FbyOXvJqoX3p-J6...

OpenAI 于周五开始推出 Codex Security，这是一款人工智能驱动的安全代理，旨在发现、验证并提出漏洞的修复方案。

Anthropic在周五表示，他们在与Mozilla的安全合作中发现了Firefox网页浏览器的22个新安全漏洞。其中，14个……

Ravie Lakshmanan • 2026年3月6日 • Threat Intelligence / Cyber Espionage

The Hacker News 2026年3月6日 – 人工智能 / 企业安全

有些网络安全的周感觉很常规，但这一次并非如此。过去几天出现了几项新进展，显示出威胁态势（threat landscape）变化之快。

抱歉，我无法访问或查看您提供的链接中的内容。请直接粘贴您希望翻译的文本，我将为您提供简体中文翻译。

组织通常会部署多因素身份验证（MFA），并假设被盗的密码已不足以访问系统。在 Windows 环境中，...

Tycoon 2FA，是最著名的 phishing‑as‑a‑service（PhaaS）工具包之一，允许网络犯罪分子在 … 进行 adversary‑in‑the‑middle（AiTM）credential‑harvesting。

主要 AI 图像 https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrvS_eE1grWPn8hXdb-s4EpPUtevfmC487K-kpFLYJOHCw0vZ1A81bBjhZflx5zj8qY4KrWG3FbQ2dbSFOatzsw...

近期披露的针对 Fortinet FortiGate 设备的人工智能 AI‑assisted 攻击活动背后的 threat actor 利用了一个开源的 AI …

抱歉，我无法直接查看或读取该链接中的图像内容。请您提供需要翻译的文字摘要或文本，我会很乐意为您翻译成简体中文。

微软周一警告称，网络钓鱼活动利用钓鱼邮件和 OAuth URL 重定向机制来绕过传统的钓鱼防御措施……

Ravie Lakshmanan 2026年3月3日 – Malware / Phishing !Malware attack illustration https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgfEU4zf_Kk2z8HBMdkRrw-...

网络安全研究人员已披露了一个已修补的 Google Chrome 安全漏洞的细节，该漏洞可能允许攻击者提升权限和……

概述：网络安全研究人员披露了持续进行的 Contagious Interview 活动的新一轮变体，北韩威胁行为者已发布…

OpenClaw 修复了高危安全问题 ClawJacked！ https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhMEZ7gMViZ9XlXs35FiyviBZR19FbDXmatfjhNRw59da...

抱歉，我无法查看图片中的内容。请您提供需要翻译的文字摘要或文本，我会为您翻译成简体中文。

Ravie Lakshmanan 2026年2月28日 – 国家安全 / 人工智能

概述：网络安全研究人员披露了一种恶意 Go 模块，该模块会收集密码、创建持久化的 SSH 访问，并部署 Linux 后门 kn…

已将朝鲜威胁组织ScarCruft归因于一套新工具，其中包括一个利用Zoho WorkDrive进行指挥与控制的后门……