新GigaWiper Windows后门捆绑磁盘擦除、伪勒索软件与间谍功能
微软拆解了一个名为GigaWiper的破坏性Windows后门。其特别之处在于构建方式：并非单一工具，而是将三款旧有的破坏性程序整合为一体，作为可供操作员选择的命令。每种都是破坏一台机器的不同方式：擦除整个磁盘、覆写Windows驱动器，或运行伪”勒索软件”，使用从不保存的密钥打乱文件。
分类： 新闻快报
最新的行业资讯
Read More
GodDamn 勒索软件利用 PoisonX 驱动禁用终端防御
网络安全研究人员发现一种名为 GodDamn 的新勒索软件家族，它使用 PoisonX 内核驱动作为防御规避策略的一部分来瘫痪安全软件。Symantec 威胁猎人团队（Threat Hunter Team）发布报告称，该勒索软件于 2026 年 5 月 21 日首次在野外被公开发现，被评估为 Beast 勒索软件的更名重制版。
GigaWiper：剖析由多种恶意软件组合而成的破坏性后门
GigaWiper 是一种破坏性后门，将多种擦除和勒索软件式的功能整合到单一操作平台中。该博客分析了该恶意软件如何融合多个原本独立的恶意软件家族的代码，并提供了帮助防御者检测和防御类似威胁的指导建议。
潜伏约16年的Linux KVM漏洞使客户机虚拟机可在Intel和AMD x86系统上逃逸至宿主机
Linux KVM虚拟机监控程序中存在一个使用后释放（use-after-free）漏洞，可被客户机虚拟机触发，破坏宿主机内核的影子页状态。该漏洞被命名为”Januscape”，编号CVE-2026-53359，位于Intel和AMD共用的影子MMU代码中。公开的概念验证漏洞利用程序可使宿主机崩溃，而安全研究员声称另一份未发布的利用代码可实现宿主机任意代码执行。
披露仅 13 天，攻击者已开始探测 Gitea Docker 漏洞 CVE-2026-20896
Sysdig 披露，威胁行为者已开始尝试利用近期修补的 Gitea Docker 镜像关键安全漏洞。该漏洞 CVE-2026-20896（CVSS 评分 9.8）源于 DevOps 平台默认信任来自任何源 IP 地址的 “X-WEBAUTH-USER” 头，允许未经身份验证的互联网客户端获得提权访问。
最高严重等级 Adobe ColdFusion 漏洞遭在野利用
据漏洞情报公司 KEVIntel 透露，攻击者正在利用一个严重等级（max severity）的 Adobe ColdFusion 漏洞 CVE-2026-48282。受影响的 ColdFusion 版本包括 2025.9、2023.20 及更早版本，攻击者无需权限即可在未打补丁的系统上远程执行代码。Adobe 已发布安全更新，而 KEVIntel 创始人 Ryan Dewhurst 警告称，在公开细节发布后不到两小时内就观测到在野利用。
伊朗关联黑客组织使用新型 Cavern C2 框架攻击以色列组织
一个与伊朗情报和安全部（MOIS）有关联的伊朗黑客组织正在使用一款此前未被记录的模块化命令与控制（C2）框架 Cavern（又名 Cav3rn），针对以色列组织发起攻击。该活动主要瞄准 IT 服务提供商和政府机构。
新型 TrojPix 攻击通过视频线辐射从气隙系统中泄漏数据
山东大学的研究人员展示了一种从完全与网络隔离的计算机中快速提取数据的新方法 TrojPix。该技术以肉眼不可察觉的方式调整屏幕像素，使视频线辐射出微弱无线电信号供附近接收器解码，但前提是目标机器上已存在恶意软件。
新型基于Java的QuimaRAT MaaS可跨Windows、Linux与macOS运行
网络安全研究人员标记了一种新型的基于Java的远程访问木马（RAT）——QuimaRAT，能够针对Windows、Linux和macOS环境发起攻击。据LevelBlue透露，这款跨平台恶意软件以恶意软件即服务（MaaS）模式进行销售，售价从每月150美元到终身使用1200美元不等。其他订阅档位包括三个月300美元、六个月500美元和十二个月700美元。
Opera GX 漏洞允许恶意网站自动安装 Mod 以窃取访问页面数据
研究人员在面向游戏玩家的 Opera GX 浏览器中发现一个漏洞，允许恶意网站静默安装 Mod，并利用该 Mod 从受害者访问的页面中窃取特定数据。攻击者可在零点击情况下重建已登录用户的完整 Gmail 地址。Opera 已通过版本 130.0.5847.89 完成修复，未分配 CVE 编号，并将该漏洞评定为最高 P1 级别，支付了 5,000 美元赏金。