新闻资讯
英特尔工程师收到裁员通知后下载1.8万份机密文件跑路 现在英特尔正在追查数据泄露
目前英特尔正处在大规模裁员阶段，在过去几年里这家芯片制造商已经裁剪高达 3.5 万个工作岗位，本文的主角罗金峰 (Jinfeng Luo) 也是被英特尔裁员的对象，罗金峰与 2014 年加盟英特尔并担任工程师。罗金峰在 2024 年 7 月 7 日收到裁员通知并需要在当月离职，随后罗金峰在剩余工作时间下载了英特尔 1.8
W3 Total Cache漏洞已发布概念验证，影响100多万个WordPress网站
针对 CVE-2025-9501 的一个概念验证漏洞利用程序已公开发布。CVE-2025-9501 是一个严重的未经身份验证的命令注入漏洞，会影响 WordPress 最广泛部署的缓存插件之一 W3 Total Cache。该漏洞已造成超过 100 万次活跃安装，对全球无数网站构成重大风险。RCE 安全工具发现 W3 Total Cache 的动态内容解析功
新的Sturnus安卓木马正在悄悄在加密聊天软件中传播并劫持设备
一种名为Sturnus的新型安卓银行木马的详细信息，该木马能够实现凭证盗窃和全面设备接管，实施金融欺诈。ThreatFabric在与《黑客新闻》分享的一份报告中表示：“一个关键的区别在于其绕过加密消息的能力。”通过在解密后直接从设备屏幕捕获内容，Sturnus可以监控WhatsApp、Telegram和Signal的通信。”另
Azure Bastion 存在严重漏洞，攻击者可绕过身份验证并提升权限
Azure Bastion 中的一个严重漏洞 (CVE-2025-49752) 允许远程攻击者绕过身份验证机制并将权限提升到管理级别。该缺陷被归类为身份验证绕过漏洞，对依赖 Azure Bastion 来安全管理其云基础架构的组织构成直接风险。攻击者无需用户交互即可提升权限该漏洞破坏了这种安全模型，使攻击者能够通过单个网络请
间谍软件开发者自己也遭到间谍软件攻击 被回旋镖后才感到极度恐惧
开发者杰伊吉布森 (化名) 日前与科技网站 TechCrunch 联系讲述自己遭到国家级间谍软件攻击的事情，吉布森最初是收到苹果的通知后才知晓此事，苹果在通知中称见到针对吉布森手机的雇佣间谍软件攻击。所谓雇佣间谍软件攻击指的是某个国家或政府通过向间谍软件开发商支付费用并针对特定用户发起攻击，此前
Windows 图形漏洞严重，黑客可利用单张图片夺取控制权
微软Windows 图形组件中存在一个严重的远程代码执行漏洞，攻击者可以利用精心构造的 JPEG 图像来控制系统。该漏洞的 CVSS 评分为 9.8，对全球 Windows 用户构成严重威胁，因为利用该漏洞无需用户交互。该问题于2025年5月被发现，并于2025年8月12日由微软发布补丁修复。该问题源于windowscodecs.dll库中
恶意“免费”VPN扩展程序安装量达900万，劫持用户流量并窃取浏览数据
一场欺骗性的浏览器攻击活动通过看似无害的VPN扩展程序，使数百万用户暴露在广泛的监控之下。这些以“免费无限VPN”服务为卖点的Chrome扩展程序在被安全系统检测到之前，累计安装量超过900万次，而其中的恶意软件却隐藏了近六年之久。这些工具承诺提供一键激活的简单隐私解决方案，但实际效果却恰恰相
微软发布紧急带外更新修复WSUS(企业更新服务器)中高达9.8分且已经被黑客利用的漏洞
微软日前向企业使用的更新服务器 (WSUS) 发布紧急安全更新用于修复 CVE-2025-59287 漏洞，该漏洞的评分高达 9.8 分，目前已经具有公开的概念验证 (PoC) 并且已经遭到黑客的积极利用。此次漏洞涉及到 WSUS 中不受信任数据的反序列化问题，漏洞允许未经授权的攻击者通过网络执行代码，值得注意的是该漏洞
荷兰警方查封防弹主机提供商并扣押250台物理服务器 犯罪分子使用的数千虚拟机也下线
荷兰警方日前在荷兰查获某家防弹主机服务托管公司，此次执法行动警方成功扣押 250 台物理服务器，这些服务器上运行着大量虚拟机，而这些虚拟机则是广泛被犯罪分子使用。所谓防弹主机指的是可以无视版权、网络黑客和其他恶意行为的虚拟服务器，这些服务器主要面向的客户群就是黑客和犯罪分子，并且支付
DoorDash 证实发生数据泄露事件——黑客获取了用户的个人数据
DoorDash披露了一起网络安全事件，未经授权的攻击者通过针对公司员工的社交工程攻击获取了用户的联系信息。该外卖平台证实个人数据遭到泄露。但同时强调，没有敏感的财务信息或政府颁发的身份证明信息被访问。2025 年 10 月 25 日，DoorDash 发现其系统遭到未经授权的第三方访问，原因是针对一名员工的
