新闻资讯
MongoDB曝出新漏洞，黑客可致任意服务器崩溃
在 MongoDB 中发现了一个编号为 CVE-2026-25611（CVSS 评分 7.5）的高危漏洞，该漏洞允许未认证的攻击者利用极低带宽即可使暴露在外的服务器崩溃。据 Cato CTRL 研究显示，此漏洞影响所有启用压缩功能的 MongoDB 版本（v3.4 及以上版本，自 v3.6 起默认为开启状态），包括 MongoDB Atlas 云服务。此外
法国医疗软件厂商Cegedim Sante被黑，导致约1500家使用该公司软件的医院诊所和1580万份患者档案文件遭到泄露
导致约1580万患者行政数据被非法访问，其中16.9万人涉及敏感信息泄露，事件在2026年2月下旬集中曝光,并引发广泛关注。一、事件时间线2025年10月27日Cegedim Santé就网络攻击向巴黎检方正式提起刑事诉讼，指控存在“对自动化数据处理系统的非法入侵”。2025年12月23日–24日黑客组织DumpSec成功入
Packagist 上的虚假 Laravel 包可在 Windows、macOS 和 Linux 上部署远程访问木马
网络安全研究人员发现， 恶意 Packagist PHP 软件包伪装成 Laravel 实用程序，充当跨平台远程访问木马 (RAT) 的通道，该木马可在 Windows、macOS 和 Linux 系统上运行。软件包名称如下所示：nhattuanbl/lara-helper（37次下载）nhattuanbl/simple-queue（29次下载）nhattuanbl/lara-swagger（49次下载
“泄露行动”捣毁LeakBase网络犯罪论坛——用户数据与IP日志已被当局查获
美国联邦调查局与多家国际执法机构协同行动，在一场代号为 “泄露行动” 的全球联合执法中，正式查封了知名网络犯罪论坛 LeakBase。该论坛因托管和交易被盗数据库而臭名昭著。其两个主要域名 leakbasews 和 leakbasela 现均已跳转至 FBI 的查封公告页面，域名服务器已被切换至 ns1.fbi.seized.gov 和 n
俄罗斯国家级APT组织APT28利用云存储当C2，通过0day漏洞，网络攻击了欧洲多国军政机构，并让其数据被偷窃。
前言APT28（又称“奇幻熊”）在2026年1月底迅速 开始 刚公布的0day漏洞 POC消息，随后立即复现出了利用微软Office高危漏洞CVE-2026-21513（实为CVE-2026-21509）发起针对欧洲多国国防、外交及运输机构的精准网络攻击，展现出国家级黑客组织极强的响应速度与攻击能力。该事件从漏洞披露到武器化仅用24小
Coruna iOS 漏洞利用套件利用五条利用链中的 23 个漏洞，针对 iOS 13 至 17.2.1
Google 表示，其发现了一个名为 Coruna（又名 CryptoWaters）的“新型且强大”的漏洞利用套件，目标是运行 iOS 13.0 至 17.2.1 版本的 Apple iPhone 机型。 Google 威胁情报小组 (GTIG) 表示，该漏洞利用套件包含五条完整的 iOS 利用链，共计 23 个漏洞利用程序。该套件对最新版本的 iOS 无效。这一发
LexisNexis 数据泄露事件——攻击者声称窃取了 2.04 GB 数据
一个名为 FulcrumSec 的威胁行为者公开声称对 RELX 集团旗下法律信息部门 LexisNexis Legal & Professional 的最新数据泄露事件负责，并声称从该公司的 AWS 云基础设施中窃取了 2.04 GB 的结构化数据。根据 FulcrumSec 于 2026 年 3 月 3 日发布的帖子，攻击者于 2 月 24 日利用未修补的 React 前端应
Qilin勒索组织声称已入侵空客和波音的1家法国关键供应商
该勒索组织在其暗网数据泄露网站上发布声明，宣称已成功入侵Lisi Group（或Lisi Aerospace）。截至发稿时，该公司尚未确认此次网络安全事件。Cybernews的研究人员检查了Qilin提供的、用于证明其入侵和数据泄露的样本文件。这些样本包括：可追溯至2016年的银行转账截图。销售计划和内部商业文件。包含据
谷歌确认高通安卓组件中的 CVE-2026-21385 漏洞已被利用
谷歌周一披露，影响安卓设备中使用的开源高通组件的一个严重安全漏洞已被恶意利用。相关漏洞编号为 CVE-2026-21385（CVSS 评分：7.8），是 Graphics 组件中的缓冲区溢出读取漏洞。高通公司在一份公告中表示：“在未检查可用缓冲区空间的情况下添加用户提供的数据会导致内存损坏”，并将其描述为整数溢
Windows错误报告服务曝权限提升漏洞，PoC利用代码已公开
随着概念验证利用代码的公开披露，一个影响微软Windows系统的严重本地权限提升漏洞近日浮出水面。该漏洞编号为 CVE-2026-20817，存在于 Windows 错误报告服务中。此漏洞允许拥有低级别权限的已认证用户，以完全的 SYSTEM 权限执行任意恶意代码。详细的研究成果及配套的 C++ PoC 利用代码已由安全研究员
