English

网络攻击

PaperCut 发布紧急补丁应对针对性攻击,高危漏洞链遭利用

PaperCut 于周五发布紧急补丁,修复其打印管理软件中的关键漏洞。公司确认多名客户遭定向攻击,并与 Huntress 和 watchTowr 的安全研究人员合作应对。漏洞涉及不当访问控制与不安全动态类加载,可被链式利用实现未授权完全入侵。

Cyberattacks
Sygnia:与我国有关联的黑客组织利用 Cisco IOS XR 路由器实施间谍活动

Sygnia 于周日发布报告,披露一个与我国有关联的复杂黑客组织(代号 Fire Ant)正利用运行 Cisco IOS XR 操作系统的路由器发起间谍活动,目标涉及高价值网络和关键基础设施。该组织此前因在 2025 年滥用 VMware 环境而广受关注。调查发现攻击者通过操纵 TACACS 认证流程窃取凭据,并部署了伪装成 Zabbix 的后门工具 BridgeAgent 及凭据窃取工具 TacTap。Sygnia 建议安全团队采取限制特权访问、监控异常隧道接口、集中化认证等措施进行防范。

Cyberattacks

合作伙伴