新闻快报 – 第 4 页 – 移动安全网

Snowflake黑客对影响至少1亿人的数据泄露事件认罪

quange2 月 ago2 月 ago01 mins

加拿大男子Connor Riley Moucka在西雅图联邦法院对2024年Snowflake客户账户入侵事件中的多项罪名认罪，受影响组织至少165家，暴露记录涉及至少1亿人。

攻击者在 Oracle 内部编译 khunt，将 SQL 注入转化为 Windows SYSTEM 权限访问

quange2 月 ago01 mins

攻击者通过面向公众的 Web 应用中的 SQL 注入漏洞入侵某组织的 Oracle 数据库，在未向磁盘写入任何可执行文件的情况下安装了后渗透工具包。他们将 Java 源代码送入数据库，由 Oracle 将其编译为存储的模式对象，并在数据库引擎内部运行命令。Huntress 将该工具包追踪命名为 khunt，并表示该攻击链最终在底层 Windows 服务器上获得了 SYSTEM 级代码执行权限。

微软在 KuppingerCole 云原生应用保护平台（CNAPP）领导力指南针报告中被评为领导者

quange2 月 ago2 月 ago01 mins

了解 KuppingerCole 缘何在《领导力指南针：云原生应用保护平台（CNAPP）》报告中将微软评为领导者。该文章首发于 Microsoft Security Blog。

泄露的 n8n API 令牌使在线实例面临凭据窃取风险

quange2 月 ago2 月 ago01 mins

GitGuardian 研究人员在公开的 GitHub 提交中发现 321 个 n8n 实例接受了暴露的 API 令牌，并在无需利用软件漏洞的情况下演示了攻击者利用这些令牌访问敏感数据和下游凭据的四种方式。

严重Gitea漏洞允许未认证攻击者通过Org-Mode标记读取服务器文件

quange2 月 ago2 月 ago01 mins

Gitea自托管Git平台1.22.1至1.27.0版本中存在严重文件读取漏洞（CVE-2026-59774，CVSS 9.8），未认证攻击者仅凭公开仓库和精心构造的Org-mode标记即可读取服务账户可访问的任何文件。该漏洞已在Gitea 1.27.1中修复。

新OVSwrap Linux内核漏洞允许本地用户通过Open vSwitch获取root权限

quange2 月 ago2 月 ago01 mins

Linux内核Open vSwitch数据通路中的一处内存损坏漏洞为普通本地用户在大量默认配置发行版上提供了通往root的路径，并且公开漏洞利用程序附带约800个内核构建版本的预生成记录。该漏洞编号为CVE-2026-64531（CVSS评分7.8），由发现者命名为OVSwrap，由安全研究员Asim Manizada披露。