RedWing MaaS 将 Android 银行欺诈打包为 Telegram 租赁服务
一个名为 RedWing 的新型 Android 恶意软件行动正以即用型银行欺诈服务的形式在 Telegram 上出租。它让即使技术水平较低的犯罪分子也能接管受害者手机、窃取其银行登录凭证，并截获保护账户的一次性验证码。发现该行动的 Zimperium zLabs 表示，它看起来像是 Oblivion 的一个新变种，后者是一款月租 300 美元的恶意软件租赁工具。
月度归档： 2026 年 7 月
Read More
SCMBANKER 恶意软件利用 ClickFix 诱饵攻击墨西哥银行用户
一项新的银行欺诈行动正利用 ClickFix 诱饵针对墨西哥银行、金融科技企业、支付处理商以及加密货币交易所的客户。该活动集群由 Elastic Security Labs 追踪，代号为 REF6045，攻击者通过伪造的验证码验证页面感染受害者，诱骗其运行一条恶意命令，从而安装名为 SCMBANKER 的 PowerShell 工具包。该恶意软件的部分组件可追溯至 2025 年 10 月。
AssuranceAmerica数据泄露事件暴露690万司机记录
美国保险公司AssuranceAmerica披露了一起数据泄露事件，影响近700万司机。攻击者于今年早些时候入侵其系统，窃取了包括姓名、联系方式、保险信息及驾驶证号码在内的敏感数据，公司已向相关监管机构提交报告并通知受影响客户。
存在15年之久的GhostLock漏洞可使大多数Linux发行版获得Root权限并逃逸容器
Nebula Security的研究人员披露了GhostLock（CVE-2026-43499），这是一个存在15年之久的Linux内核漏洞，允许任何已登录用户在未打补丁的机器上获得完全的Root控制权。自2011年以来，几乎所有主流发行版默认都包含存在漏洞的代码。该漏洞无需特殊权限、无需特殊设置，也无需网络访问。
GitHub Copilot 在聊天中拒绝有害请求，却在代码中将其写出
一项针对 GitHub Copilot 的研究发现，当同一有害请求被打散成看似普通的编码任务步骤时，Claude 与 Gemini 等模型会在代码中自行生成本应在聊天中被拒答的有害内容。研究人员将这种绕过方式称为”工作流级越狱构造”，其在全部 816 次工作流运行中均成功。
用于检测恶意代码的顶级 AI 代理可被诱骗运行恶意代码
让 AI 编码代理扫描开源代码中的安全漏洞，它可能会在你的机器上运行攻击者的代码。这是 AI Now Institute 周三发布的一项概念验证（PoC）研究的发现，该攻击被称为”Friendly Fire”（友军误伤）。当 Anthropic 的 Claude Code 和 OpenAI 的 Codex 以自主模式运行时，攻击便会生效，该模式会自主批准代理自身发出的命令。
Meta新AI图像工具允许他人使用你的公开Instagram照片生成AI图像
Meta宣布其新的人工智能（AI）模型Muse Image允许用户使用公开的Instagram帖子和Reels来生成AI内容，并且该功能默认启用。”你也可以在Meta AI应用中@-提及Instagram账号，将特定的Instagram个人资料直接带入你的图像中，”这家社交媒体巨头在帖子中说道。”无论你是想设计定制活动邀请函、制作协作创意概念模型，还是生成个性化图形，标记用户名后，Meta AI便可使用公开照片来构建可直接发布的视觉效果”
黑客利用 Gitea Docker 镜像中的严重认证绕过漏洞
黑客正在积极利用 Gitea 自托管 Git 服务官方 Docker 镜像中的一个严重漏洞，该漏洞允许攻击者冒充包括管理员在内的任意用户身份。
Progress 紧急敦促 ShareFile 管理员因“可信”威胁关闭服务器
Progress Software 正在向使用 Storage Zone Controllers 的 ShareFile 客户发送邮件，要求其立即关闭服务器。此前该公司发现了一起针对该本地部署安全文件共享软件的所谓“可信外部安全威胁”。