日本拟向美国AI企业获取未公开软件漏洞信息

Google 日历钓鱼攻击活动劫持会话，绕过多因素认证

一起网络钓鱼攻击活动一直在窃取企业用户的Google在线会话。这些消息以谷歌日历邀请的形式出现，攻击者在真实的谷歌登录页面前运行了一个实时反向代理，并转发短信验证码、身份验证器代码等，双因素验证无法阻止会话被截获。

来源: BleepingComputer

在国土安全部（DHS）发生数据泄露事件后，黑客活动家公布了4.1万名联邦雇员的数据

网络活动主义者公布了超过41000名联邦雇员的数据，包括移民与海关执法局（ICE）和海关与边境保护局（CBP）员工的姓名、工作地址、电话号码及职位描述。约有21000名ICE特工和6600名CBP员工的信息在此次泄露中曝光。

来源: CPO Magazine

谷歌警告称，LLMJacking 攻击每天会产生超过 10 万美元的云端 AI 账单

谷歌旗下曼迪安特和威胁情报组表示，攻击者正在劫持企业对大型语言模型的访问权限，并由此产生巨额的欺诈性云服务费用。报告显示单日费用超过10万美元，某些组织累计费用在被撤销访问权限前已达100万美元。

来源: GBHackers

法国一家银行证实遭遇网络盗窃，据信黑客窃取了约1.33亿美元

一家法国大型银行证实，该行遭遇了“复杂攻击”，此前有报道称黑客从该行窃取了约1.33亿美元。攻击者通过入侵一家未具名的供应商系统，利用该银行自身的账户进行了转账。该行称，部分被转换的资产已被冻结。

来源: The Record

Android现死亡短信高危漏洞，隐形zero-click短信可阻断急救通话

研究人员将该漏洞命名为“死亡短信”。该漏洞编号为CVE-2026-58882，存在于Android 12到Android 17的所有版本中。攻击者仅需发送一条特制WAPPush消息，即可触发zero-click攻击，导致电话服务进程崩溃。

来源: CN-SEC 中文网

Debian 和 Ubuntu 的 APT 漏洞使中间人攻击者能够替换经过验证的软件包，并以 root 权限执行代码

Debian和Ubuntu的软件包管理器APT存在一个漏洞，允许能够篡改软件包下载的攻击者，将经过验证的软件包替换为自己的版本。Debian已针对该漏洞（CVE-2026-109518）发布了APT的修复版本。

来源: The Hacker News

SonicWall 不会修复可能导致文件泄露、篡改数据库记录的已停用 GMS 漏洞

SonicWall 已就两个影响已停止维护的全球管理系统（GMS）的漏洞发出警告，并表示不会为此发布补丁。包括 CVE-2026-109593（CVSS 9.1）未经身份验证的文件读取漏洞和 CVE-2026-109594（CVSS 6.8）身份验证后的 SQL 注入漏洞。

来源: The Hacker News