GodDamn 勒索软件利用 PoisonX 驱动禁用终端防御
网络安全研究人员发现一种名为 GodDamn 的新勒索软件家族，它使用 PoisonX 内核驱动作为防御规避策略的一部分来瘫痪安全软件。Symantec 威胁猎人团队（Threat Hunter Team）发布报告称，该勒索软件于 2026 年 5 月 21 日首次在野外被公开发现，被评估为 Beast 勒索软件的更名重制版。
Read More
GigaWiper：剖析由多种恶意软件组合而成的破坏性后门
GigaWiper 是一种破坏性后门，将多种擦除和勒索软件式的功能整合到单一操作平台中。该博客分析了该恶意软件如何融合多个原本独立的恶意软件家族的代码，并提供了帮助防御者检测和防御类似威胁的指导建议。
六个新的U-Boot漏洞可让恶意镜像使设备崩溃或在启动时执行代码
固件安全公司Binarly的研究人员在U-Boot（一个用于启动家用路由器、智能摄像头以及数据中心服务器内部管理芯片等各类硬件的小程序）中发现了六个新的安全漏洞。其中四个漏洞可导致设备崩溃，另外两个可能让攻击者将恶意镜像送至引导加载程序面前，在设备尚未确认软件真实性之前执行自己的代码。这些漏洞覆盖了从U-Boot v2013.07版本起的超过50个稳定版本，Binarly已通过BRLY-2026-037至BRLY-2026-042六个编号进行披露，但目前尚未分配CVE编号。
从 17,000 到 110 万资产:Lumen Technologies 如何大规模重建暴露面管理
大多数企业都以为自家资产清单的准确性”差不多够了”,但事实并非如此。根据《2026 Axonius 行动力报告》对 600 多名安全负责人的调查,仅 45% 的组织将资产与暴露面数据整合为统一视图。Lumen Technologies 通过 Axonius 资产智能平台整合 40 多个分散系统的数据,发现其设备数量是已知数量的 60 倍,并在此基础上重建了整个暴露面管理项目,最终将整体风险降低 40%。
“Ghostcommit”在图像中隐藏提示词注入以欺骗 AI 代理并窃取密钥
一项研究表明，一个隐藏了提示词注入指令的 PNG 文件可以窃取代码仓库的密钥。该技术被命名为“Ghostcommit”，成功绕过了 AI 代码审查工具 CodeRabbit 和 Bugbot——这两款工具完全不会打开图像文件——随后诱导一个编码代理读取仓库的 .env 文件，并把每一个密钥以数字列表的形式写入代码中。
Progress 紧急敦促 ShareFile 管理员因“可信”威胁关闭服务器
Progress Software 正在向使用 Storage Zone Controllers 的 ShareFile 客户发送邮件，要求其立即关闭服务器。此前该公司发现了一起针对该本地部署安全文件共享软件的所谓“可信外部安全威胁”。
黑客利用 Gitea Docker 镜像中的严重认证绕过漏洞
黑客正在积极利用 Gitea 自托管 Git 服务官方 Docker 镜像中的一个严重漏洞，该漏洞允许攻击者冒充包括管理员在内的任意用户身份。
验证环节正成为 2026 年账号接管（ATO）的新战场
多年来，账号接管（ATO）攻击依赖撞库等自动化手段批量测试窃取的凭证。随着 Passkey（通行密钥）走向主流，前端登录得到加固，攻击者开始向下游迁移，将目光投向身份验证与账号恢复环节。Veriff 2026 年报告指出，4.18% 的验证尝试为欺诈行为，数字呈现媒体被 AI 生成或篡改的可能性比以往高出 300%，冒名顶替已占其观察到的全部欺诈攻击的 85% 以上。
潜伏约16年的Linux KVM漏洞使客户机虚拟机可在Intel和AMD x86系统上逃逸至宿主机
Linux KVM虚拟机监控程序中存在一个使用后释放（use-after-free）漏洞，可被客户机虚拟机触发，破坏宿主机内核的影子页状态。该漏洞被命名为”Januscape”，编号CVE-2026-53359，位于Intel和AMD共用的影子MMU代码中。公开的概念验证漏洞利用程序可使宿主机崩溃，而安全研究员声称另一份未发布的利用代码可实现宿主机任意代码执行。
披露仅 13 天，攻击者已开始探测 Gitea Docker 漏洞 CVE-2026-20896
Sysdig 披露，威胁行为者已开始尝试利用近期修补的 Gitea Docker 镜像关键安全漏洞。该漏洞 CVE-2026-20896（CVSS 评分 9.8）源于 DevOps 平台默认信任来自任何源 IP 地址的 “X-WEBAUTH-USER” 头，允许未经身份验证的互联网客户端获得提权访问。