「互联网地基」PHP爆出高危漏洞,全球海量网站面临被完全接管危机
相关推荐
近2000个被黑WordPress网站被用于传播恶意软件及部署勒索软件
Odaily星球日报讯 网络安全公司 Check Point Research 发现,StopAndProtect 勒索软件行动利用近 2000 个遭入侵 WordPress 网站传播恶意软件、窃取数据、监控受害者并部署勒索软件。该行动于 5 月中旬被发现。 截至 7 月 24 日,该行动已入侵超过 6000 个独立 IP 地址,其中美国有 1852 个,俄罗斯和印度各有 630 个。遭入侵网站还被用于托管恶意软件、发送指令,并存储被窃文件、截图和活动日志。 攻击者通过虚假 CAPTCHA 诱导 Windows 用户运行 PowerShell 命令,进而窃取凭证和加密货币钱包助记词,并通过网络及 USB 设备扩散。研究人员收集到超过 3.1 万张截图及 700 多个数据压缩包,并认为攻击者可能曾误感染自身。(Decrypt)
数据:GMGN 聪明钱 24h 净流入榜,PHP-UP 居首
火星财经消息,据 GMGN 数据,过去 24 小时聪明钱净流入前 5 名代币如下:1.PHP-UP(E1FT....smh):净流入 1 千美元,过去24小时涨幅 512.7%,现报 $0.0001。2.Pokémon(D42T....vb1):净流入 1 千美元,过去24小时涨幅 -38%,现报 $0.0007。3.XHOLDINGS(5SPg....ump):净流入 699 美元,过去24小时涨幅 -18.8%,现报 $0.0001。4.Naseem(9PSZ....ump):净流入 570 美元,过去24小时涨幅 37.1%,现报 $0.0001。5.XMR(WXMR....eJp):净流入 544 美元,过去24小时涨幅 -3.2%,现报 $582.4483。
慢雾安全预警:PHP被曝存在两个严重远程代码执行漏洞,官方补丁预计今晚发布
Odaily星球日报讯 慢雾安全预警称,PHP 于 10 月 20 日发布安全公告,披露两个可能导致远程代码执行(RCE)的严重安全漏洞,编号分别为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均为 9.2。目前,PHP 官方尚未发布修复补丁,漏洞具体影响版本及利用条件仍待确认。 根据现有信息,PHP 官方计划于 10 月 21 日 14:00 UTC(北京时间 22:00)发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本,重点关注公网暴露的 PHP 服务,并在补丁发布后及时升级;暂时无法升级的系统应限制访问来源,必要时采取隔离措施。
英特尔将英伟达 OpenShell 策略层加入 AI 工具包
ChainCatcher 消息,英特尔 (INTC.O) 将英伟达 (NVDA.O) OpenShell 策略层加入其 AI 智能体工具包。
英伟达发布开源AI代理安全平台OpenShell 0.1.0
动察 Beating AI 快讯,英伟达 (NVDA) 正式推出开源 AI 代理运行时平台 OpenShell 0.1.0。该平台目标在不修改 AI 代理自身代码的前提下,在工作负载外部建立安全边界与运行时控制。OpenShell 结合了内核级沙箱执行、外部监管服务、外部凭证注入与形式化策略验证等技术,支持精细化拦截 HTTP、GraphQL 及 MCP 网络流量(如允许数据读取但阻止写操作),并防止敏感凭证泄露。 此外,平台内置形式逻辑策略分析器,可防范 AI 代理通过对抗性提示绕过权限审查。目前,OpenShell 已支持 Codex、Claude Code 等主流框架,并应用于芯片设计、企业自动化和机器人等领域。
安全公司 Huntress:黑客通过伪造 Google Docs 和 Claude.ai 页面窃取加密钱包数据
火星财经消息,据安全公司 Huntress 披露,黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面,向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工,以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档,进而引导用户自行安装恶意程序。Mac 用户面临 Atomic macOS Stealer(AMOS)威胁,可窃取浏览器密码、加密钱包数据及 Telegram 文件;Windows 用户则被推送伪造的 Google API Connector 更新,安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外,黑客还在 Bing 等搜索引擎投放虚假广告,诱导用户访问仿冒 Claude.ai 页面并执行恶意命令,相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展,可清空 EVM、Solana 及 Tron 钱包资产。