新闻资讯
荷兰警方查封防弹主机提供商并扣押250台物理服务器 犯罪分子使用的数千虚拟机也下线
荷兰警方日前在荷兰查获某家防弹主机服务托管公司，此次执法行动警方成功扣押 250 台物理服务器，这些服务器上运行着大量虚拟机，而这些虚拟机则是广泛被犯罪分子使用。所谓防弹主机指的是可以无视版权、网络黑客和其他恶意行为的虚拟服务器，这些服务器主要面向的客户群就是黑客和犯罪分子，并且支付
DoorDash 证实发生数据泄露事件——黑客获取了用户的个人数据
DoorDash披露了一起网络安全事件，未经授权的攻击者通过针对公司员工的社交工程攻击获取了用户的联系信息。该外卖平台证实个人数据遭到泄露。但同时强调，没有敏感的财务信息或政府颁发的身份证明信息被访问。2025 年 10 月 25 日，DoorDash 发现其系统遭到未经授权的第三方访问，原因是针对一名员工的
网传谷歌泄露1.83亿个账户密码影响Gmail邮箱 谷歌不得不再次发文驳斥所谓的泄露
此前就有媒体曲解和拼接谷歌安全团队的最佳实践声明表示高达 25 亿个 Gmail 邮箱账户数据泄露应该修改密码，但谷歌安全团队的意思是这些账号采用较弱的安全措施，包括常见的密码、重复的密码或者没有启用多因素认证等。当时针对该问题谷歌就发布声明进行驳斥，不过现在关于 Gmail 账户泄露的新消息又来
三星设备上的无法移除的间谍软件预装在Galaxy系列设备上
三星被指控在低价 Galaxy A 和 M 系列智能手机中预装间谍软件，用户无法轻易将其删除。这款名为 AppCloud 的软件由移动分析公司 IronSource 开发，已嵌入到主要在中东和北非 (MENA) 地区销售的设备中。安全研究人员和隐私倡导者警告说，该软件会悄悄收集敏感用户数据，加剧政治动荡地区对监控的担忧。A
英国推特黑客入侵奥巴马账户，命令偿还540万美元的比特币
根据伦敦路透社11月17日报道1名因2020年推特黑客事件被盗，导致包括前美国总统巴拉克·奥巴马在内的知名人士账户被判刑的男子，已被命令偿还价值410万英镑（540万美元）的比特币，英国检察官周一表示。26岁的约瑟夫·詹姆斯·奥康纳在美国认罪，涉及包括计算机入侵、电信欺诈和敲诈勒索等指控，并于202
威联通(QNAP)提醒其NAS用户更新ASP.NET组件 漏洞影响威联通的PC备份软件
早前微软发布安全更新修复 ASP.NET 相关高危漏洞，该漏洞编号 CVE-2025-55315 且评分高达 9.8 分，当时.NET 团队就表示实际漏洞评分不应该如此高，但这具体取决于下游开发者使用 ASP.NET Core 开发什么软件。具体来说攻击者借助该漏洞可以劫持其他用户的敏感凭据或者通过 HTTP 请求走私绕过前端安全控
Cisco Catalyst Center 漏洞允许攻击者提升权限
Cisco Catalyst Center 虚拟设备中发现了一个严重的安全漏洞，攻击者可以利用该漏洞通过低级别访问权限获得对受影响系统的完全管理员控制权。该漏洞编号为 CVE-2025-20341，会影响在 VMware ESXi 上运行的虚拟设备，其严重性评级很高，CVSS 评分为 8.8。这一缺陷对使用这些系统进行网络管理和监控的组
研究人员在Chromium引擎中发现可以30秒耗尽内存导致死机的漏洞 但谷歌迟迟没有修复
谷歌开发的 Chromium 是诸多浏览器的基石，但研究人员在 Chromium Blink 渲染引擎中发现了可能导致拒绝服务攻击的新漏洞，成功利用这个漏洞可以在短短 30 秒内耗尽内存导致死机。最初这个漏洞由安全研究人员 Jose Pino 发现，随后研究人员在 8 月 28 日向 Chromium 安全团队披露此漏洞并在 8 月 30 日
AMD确认ZEN 5系列处理器RDSEED功能存在故障(高危漏洞) 将发布微代码更新进行修复
2025 年 10 月中旬，社交媒体集团 META 工程师发现 AMD ZEN 5 系列处理器存在 RDSEED 架构问题，随后相关的补丁被发送到 Linux Kernel 邮件列表用于直接禁用受影响处理器的 RDSEED 功能。现在 AMD 已经发布官方公告承认这个问题并表示将发布微代码更新来修复错误，这个错误实际上主要影响 RDSEED 并造
谷歌发现恶意软件通过调用AI即时重写自身以躲避追查 同时利用AI按需创建恶意模块
谷歌威胁情报小组的安全研究人员日前在网络分析中发现被称为 PROMPTFLUX 的实验性恶意软件家族，该系列恶意软件可以通过远程调用 Google Gemini AI 即时重写自身代码来逃避检测。这款恶意软件可以利用人工智能动态生成恶意脚本并混淆自己的代码，不少安全软件通过恶意软件的行为和特征进行快速扫描分析
