
IronWorm恶意软件感染36个npm软件包窃取凭证
安全研究人员披露,一起新的npm供应链攻击感染了36个软件包,并投放名为IronWorm的信息窃取恶意软件。已披露信息显示,该恶意软件以86个环境变量和20个凭证文件为目标,可能涉及OpenAI、AWS、Anthropic、npm凭证、Vault配置文件、SSH密钥和Exodus加密货币钱包文件。IronWorm使用Rust编写,并通过Tor网络与运营方通信。相关活动始于一个被入侵账户,该账户发布包含Rust ELF二进制文件的软件包版本,并将恶意提交推送到存储库。研究人员还发现,恶意软件尝试利用窃取的凭证在npm上发布内容,以推动进一步传播。
Magecart组织滥用Stripe支付接口窃取用户数据
安全研究人员披露,Magecart相关攻击活动滥用Stripe API基础设施,托管用于窃取信用卡信息的有效载荷,并传输从结账页面窃取的数据。已披露信息显示,该活动依赖Google Tag Manager和Stripe域名,这两个域名通常被在线商店默认信任。恶意代码嵌入看似合法的GTM容器中,并在购物者到达结账页面时激活。该窃取器以Magento/Adobe Commerce结账页面为目标,收集信用卡号、到期日期、CVV码、客户姓名、账单地址、电子邮件地址和电话号码。相关记录创建于2025年12月24日,表明活动可能至少自该日期起运行。
思科UnifiedCM漏洞PoC被公开可实现Root权限提升
Cisco发布安全更新,修复Unified Communications Manager中的漏洞CVE-2026-20230。已披露信息显示,该漏洞可被无权限攻击者远程利用,发起低复杂度服务器端请求伪造攻击。攻击者可通过向受影响设备发送特制HTTP请求利用该漏洞,成功后可将文件写入底层操作系统,并进一步将权限提升至root。产品安全团队已注意到该漏洞存在公开概念验证代码,但尚未发现正在被利用或被针对的证据。该漏洞仅影响启用WebDialer服务的系统,而WebDialer默认处于禁用状态。相关公告将该漏洞安全影响评级定为“严重”。
CISA警告互联网燃油储罐监控系统正遭遇网络攻击
美国多家政府机构联合通报,黑客组织正在攻击暴露在互联网上的自动储罐计量系统。已披露信息显示,相关ATG系统用于能源、化工、食品和农业、交通运输等行业,远程监控燃料和液体储罐液位、温度和潜在泄漏。公告称,部分组织观察到恶意网络活动,涉及入侵暴露的ATG系统并执行命令修改配置。相关访问可能利用身份验证绕过漏洞、硬编码凭据、操作系统命令执行缺陷、SQL注入漏洞和权限提升弱点。成功入侵后,攻击者可篡改网络设置、产品标识符、储罐容积和泵控制参数,并关闭警报。
高危安卓和Linux漏洞被加入已知利用漏洞目录
美国网络安全机构CISA通报,Android框架漏洞CVE-2025-48595和Linux内核漏洞CVE-2022-0492已被加入已知利用漏洞目录。已披露信息显示,CVE-2025-48595是Android框架中的高危整数溢出漏洞,可被利用提升权限,影响Android 14至16,并且无需用户交互即可触发。相关公告称该漏洞可能在实际环境中遭受有限定向利用。CVE-2022-0492影响多个Linux内核分支,存在于cgroups v1子系统函数中,本地攻击者可利用身份验证检查不足绕过命名空间隔离、提升权限,甚至可能从容器中逃逸并获得主机root级访问权限。

总是错过三分钟新闻推送?别担心!加入冯站长之家新闻分享群,每天准时为您精心呈现冯站长之家三分钟新闻,随时随地掌握最新资讯!长按上图二维码扫码进群,与万千新闻爱好者一起,共享信息盛宴!

夜雨聆风