1
“蓝月”钓鱼攻击披露：串联谷歌 Chrome 浏览器漏洞，钓鱼 Win10/Win11 用户
IT之家 9 月 11 日消息，科技媒体 bleepingcomputer 昨日（9 月 10 日）发布博文，报道称有证据表明多家黑客组织利用“蓝月”（BlueMoon）漏洞利用工具包， 钓鱼 Windows 10、Windows 11 用户，从而执行远程代码窃取信息等。 根据网络安全公司 Proo…
2
TONTOU 攻击披露：绕过部分处理器 Spectre v2 缓解措施，可泄露 Linux 敏感数据
揭开 TONTOU 攻击面纱：处理器 Spectre v2 缓解并非万能，Linux 敏感数据面临新威胁
IT之家 8 月 7 日消息，科技媒体 bleepingcomputer 昨日（8 月 6 日）发布博文，报道称麻省理工学院 计算机科学与人工智能实验室（CSAIL）最新披露 TONTOU 攻击， 可以在 AMD 和英特尔处理器上，绕过部分 Spectre v2 缓解措施。 该攻击全称为 Time-…
3
CrashStealer 攻击披露：针对苹果 Mac 用户，瞄准 1Password 等 14 款密码管理器
输入邮箱或密码，一键查询是否在已知数据泄露中曝光，让Mac用户也能防范类似CrashStealer攻击
IT之家 7 月 14 日消息，网络安全公司 Jamf Threat Labs 最新报告披露 CrashStealer 漏洞，影响约 80 个加密货币钱包扩展和 14 款密码管理器。 苹果在收到 Jamf 通报后，已撤销相关恶意应用签名凭证。 Jamf 研究人员于 2026 年 5 月初在 Viru…
4
LLMShare 攻击披露：ChatGPT 共享页变恶意入口，通过谷歌搜索精准投毒
通过谷歌广告诱导用户点击伪造的ChatGPT共享页，下载恶意应用——揭露LLMShare利用AI热潮的新式精准投毒攻击。
IT之家 5 月 30 日消息，网络安全公司 Push Security 昨日（5 月 29 日）发布博文，披露称有黑客滥用 ChatGPT 的内容分享功能， 创建假宕机通知页面，通过 Google 广告诱导用户下载恶意软件。 该公司将这种攻击活动命名为 LLMShare（大语言模型共享内容滥用），…