搜索关键词 远程访问木马
AI & Enterprise
PHP、Node.js、LiteLLM接连曝出安全事件，供应链风险再引关注
近期开源软件安全事件接连发生。PHP被曝出致命漏洞后，美国国家安全局建议使用PHP的机构立即更新；Node.js在最新版本中修补4个高危漏洞；LiteLLM则因发行版本被植入恶意代码，波及PyPI、Docker Hub和GHCR等分发渠道。与此同时，eMudhra私钥失窃、TiDB Cloud披露遭入侵，也进一步加剧了外界对网络安全风险的担忧。
Telecommunications & Media
Trump Mobile被曝疑似泄露用户资料，黑客称掌握3615人信息
美国移动通信服务Trump Mobile被曝疑似发生数据泄露。黑客组织BYOD称，已掌握3615名用户的个人信息，涉及姓名、家庭住址、电子邮箱、电话号码及订单信息等。外媒联系名单中的3人后发现，部分信息与本人情况相符，但事件实际影响范围仍有待进一步调查。
Crypto
Mac用户搜索Claude Code安装教程时遭遇钓鱼攻击，或致加密钱包失窃
安全研究人员提醒，Mac用户在搜索Claude Code安装方法时，可能被引导至claude.ai上的伪装页面。用户一旦按提示在终端执行命令，恶意程序便会分阶段加载，最终替换加密货币钱包应用并窃取助记词。此次攻击结合了Google搜索广告与Anthropic公开分享功能。
