新闻资讯
安全提醒：Adobe Acrobat Reader存在安全漏洞 攻击者可通过PDF收集目标信息
沙箱漏洞检测系统 EXPMON 创始人李海飞 (音译) 日前发布博客披露 Adobe Acrobat Reader 阅读器中存在的安全漏洞，该漏洞似乎从 2025 年 11 月开始就在野外被攻击者利用，攻击者利用此漏洞无需交互的特点悄悄收集目标信息。攻击者只需要在 PDF 文件中植入恶意代码并诱导用户使用 Acrobat Reader 打开这
GitLab 修复多个可导致拒绝服务与代码注入攻击的漏洞
GitLab 已为其社区版（CE）和企业版（EE）发布紧急安全更新（版本 18.10.3、18.9.5 及 18.8.9），用于修复可导致拒绝服务（DoS）与代码注入攻击的高危漏洞。GitLab 强烈建议所有自托管实例的管理员立即升级，以保护其系统环境。高危漏洞详情本次安全版本更新修复了三个对 GitLab 环境构成重大风险的高
荷兰医疗软件供应商 Chipsoft 遭勒索软件攻击,影响患者的个人信息安全
ChipSoft的网站于4月7日关闭，截至发稿时仍无法访问。该公司为医院提供病人记录软件，服务于全国大约80%的医疗机构。荷兰医疗行业计算机应急响应团队Z-CERT撰写的一份咨询报告证实了网络攻击中的勒索软件成分，该报告也包含在周三上午发布的一份声明中。“2026年4月7日，Z-CERT收到通知，称ChipSoft成
Docker 漏洞可让攻击者绕过授权并获取主机访问权限
近日发现的一个影响 Docker Engine 的高严重性漏洞，可能允许攻击者绕过授权插件，进而未经授权地访问底层主机系统。该漏洞编号为 CVE-2026-34040，源于对先前已知漏洞的不完整修复，导致特定 Docker 配置暴露于被利用的风险之下。在企业环境中，管理员常使用 Docker 授权插件（AuthZ）来控制对 Docker
严重的 Android“零交互”漏洞可引发拒绝服务攻击
谷歌已发布备受期待的 2026 年 4 月安卓安全公告，为全球数百万台安卓设备带来了关键的安全补丁。本月更新中最紧迫的问题是 CVE-2026-0049，这是一个位于安卓核心框架中的“零交互”关键漏洞。若被利用，攻击者可在无需任何用户操作或提升权限的情况下，触发本地拒绝服务（DoS）攻击。为了防御这些新出
Apache Traffic Server 漏洞允许攻击者触发 DoS 攻击
Apache 软件基金会已发布紧急安全更新，以解决 Apache Traffic Server（ATS）中存在的两个严重漏洞。ATS 作为高性能的 Web 代理缓存，可提高网络效率并处理大量企业网络流量。这些新发现的缺陷源于服务器处理带有消息体的 HTTP 请求的方式。如果未进行修补，远程攻击者可以利用这些弱点触发拒绝服务（D
不满的研究人员泄露“BlueHammer”Windows零日漏洞利用程序
针对一个已私下报告给微软但尚未修补的 Windows 权限提升漏洞，其漏洞利用代码已被公开。攻击者可利用该漏洞获得 SYSTEM 权限或提升后的管理员权限。 该漏洞被命名为 BlueHammer，由一名对微软安全响应中心（MSRC）处理漏洞披露流程感到不满的安全研究人员公开。 由于该安全问题目前尚无官方补丁，也没
AI公司Mercor确认遭受与开源工具LiteLLM供应链攻击相关的安全事件，导致泄露了4TB数据。
人工智能招聘公司Mercor证实，它正在处理一个安全事件，此前发生了一次与一个妥协的开源工具有关的广泛网络攻击。此次泄露是影响全球数千家组织的大规模供应链攻击的一部分。供应链攻击的工作原理是将恶意代码插入广泛使用的软件中，允许攻击者通过可信依赖关系一次危害多个目标。40分钟的混乱期该事件
您的个人信息已泄露到暗网。接下来会发生什么？
与大众普遍认知相反，暗网并非某些评论员所言的罪恶之都。事实上，暗网中存在大量合法网站和论坛，提供注重隐私的内容和服务，帮助用户规避审查和压迫。然而，事实是，暗网也对网络犯罪分子极具吸引力，他们可以自由访问暗网的论坛、市场和其他网站，而无需担心被追踪或暴露身份。这些网站的存在往往是
FBI局长遭伊朗黑客开盒：色情网站账号/购物评价/邮件等诸多内容被泄露
日前美国联邦调查局 (FBI) 局长卡什帕特尔 (Kash Patel) 的个人谷歌邮箱遭到伊朗关联黑客组织汉达拉黑客团队 (Handala Hack Team) 的攻击，该黑客团队公开泄露帕特尔的个人照片、旧简历以及其他文档。根据已经公开的数据，帕特尔被泄露的内容主要为 2010 年～2019 年之间的邮件和部分文档，这部分数据
