安全攻防 2026-05-25 None Ghost CMS CVE-2026-26980 被利用劫持 700 多个站点进行 ClickFix 攻击 来源: info@thehackernews.com (The Hacker News)
安全攻防 2026-05-25 None Lazarus 针对金融和加密公司部署 RemotePE 仅内存 RAT 来源: info@thehackernews.com (The Hacker News)
安全攻防 2026-05-25 None TrapDoor 供应链攻击通过 npm、PyPI 和 CratesIO 传播窃取凭证的恶意软件 来源: info@thehackernews.com (The Hacker News)
安全攻防 2026-05-23 None Packagist 供应链攻击使用 GitHub 托管的 Linux 恶意软件感染 8 个软件包 来源: info@thehackernews.com (The Hacker News)
安全攻防 2026-05-23 None Claude Mythos AI 在广泛使用的软件中发现 10,000 个严重缺陷 来源: info@thehackernews.com (The Hacker News)
安全攻防 2026-05-23 None Laravel-Lang PHP 软件包遭到破坏,可提供跨平台凭证窃取程序 来源: info@thehackernews.com (The Hacker News)
安全攻防 2026-05-23 None LiteSpeed cPanel 插件 CVE-2026-48172 被利用以 root 身份运行脚本 来源: info@thehackernews.com (The Hacker News)
安全攻防 2026-05-23 None Drupal Core SQL 注入漏洞已被积极利用,已添加至 CISA KEV 来源: info@thehackernews.com (The Hacker News)