Software Supply Chain Attacks Surge to Record High in October 2025 软件供应链攻击在10月创历史新高，比4月高出32%。Qilin和Akira等勒索软件团伙通过利用关键漏洞和零日漏洞攻击SaaS及IT服务提供商。云安全威胁和AI钓鱼活动也加剧了问题。受害者涵盖金融、能源、政府等行业。防范措施包括加强第三方风险评估、网络微分段和强化访问控制等。... 2025-11-4 13:1:11 | 阅读: 63 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com claimed software security qilin

The Week in Vulnerabilities: Cyble Urges Apache, Microsoft Fixes 本周报告指出15个高风险IT和ICS漏洞被广泛利用。研究人员追踪到1128个漏洞中已有138个公开PoC代码。其中67个被评为CVSS v3.1严重级别, 22个被评为CVSS v4.0严重级别。重点包括微软WSUS RCE、Adobe Commerce账户劫持、VMware特权提升等高危漏洞, 建议加强安全防护措施以应对潜在威胁。... 2025-11-3 13:16:11 | 阅读: 52 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com affecting remote attacker cyble

Weaponized Military Documents Deliver Advanced SSH-Tor Backdoor to Defense Sector 2025年10月发现的恶意软件以伪装成军方文件的ZIP档案为目标，针对无人机操作人员。攻击利用双重文件扩展名、反沙盒检查和混淆PowerShell脚本，在目标系统中建立持久后门访问。该恶意软件结合OpenSSH和Tor隐藏服务，并采用obfs4协议混淆流量，提供匿名远程访问能力。此次攻击可能与俄罗斯Sandworm组织有关。... 2025-10-31 13:1:8 | 阅读: 55 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com military ssh network powershell obfs4

Hacktivist Attacks on Critical Infrastructure Surge: Cyble Report 2025年第三季度网络激进主义攻击几乎翻倍,尤其是针对工业控制系统的攻击增加。俄罗斯相关组织如Z-Pentest等成为主要威胁,目标为能源、制造和农业部门。部分团体转向勒索软件活动。... 2025-10-31 12:46:23 | 阅读: 31 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com hacktivist quarter aligned regional claimed

The Week in Vulnerabilities: Oracle, Microsoft & Adobe Fixes Urged by Cyble Critical vulnerabilities from Oracle, Microsoft and Adobe are just a few of the flaws meriting... 2025-10-29 12:16:8 | 阅读: 74 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com remote cyble attacker affecting

When Money Moves, Hackers Follow: Europe’s Financial Sector Under Siege 欧洲金融服务行业面临深度伪造与勒索软件威胁。CISO需提升情报能力、快速响应与韧性。网络犯罪经济影响巨大，预计2025年达10万亿美元。企业通过行为分析与上下文验证等多层次安全措施应对威胁，并需强化合规性与安全文化。... 2025-10-29 10:46:27 | 阅读: 33 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com resilience ransomware deepfake cyble cisos

APT-C-60 Escalates SpyGlace Campaigns Targeting Japan with Evolved Malware, Advanced Evasion TTPs APT-C-60在2025年第三季度针对日本组织加强网络间谍活动，部署更新后的SpyGlace后门版本，利用改进的追踪机制、加密技术和GitHub等平台分发恶意软件。攻击通过伪装求职邮件分发恶意VHDX文件，结合社会工程学手段针对人力资源部门展开攻击。... 2025-10-28 09:31:13 | 阅读: 30 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com spyglace security victim github japanese

APT-C-60 Escalates SpyGlace Campaigns Targeting Japan with Evolved Malware, Advanced Evasion TTPs APT-C-60在2025年第三季度针对日本组织加强了网络攻击活动，部署了更新的SpyGlace后门版本，改进了追踪机制和加密技术，并利用GitHub等合法服务进行恶意软件分发。... 2025-10-27 13:46:8 | 阅读: 63 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com spyglace security victim github jpcert

From Human-Led to AI-Driven: Why Agentic AI Is Redefining Cybersecurity Strategy 文章探讨了网络安全从依赖人类决策转向使用能动型AI（Agentic AI）的转变。传统模式下，分析师在压力下处理威胁，但随着攻击复杂性和规模增加，该模式接近极限。能动型AI通过自主感知、推理、决策和行动，显著提升防御效率，并使安全专家转向战略角色。文章还提到中东等地网络攻击激增及AI工具在攻击中的应用，强调了混合智能模型的重要性，并预告了相关网络研讨会。... 2025-10-27 13:16:9 | 阅读: 24 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com agentic security humans regional

Newcomers Fuel Ransomware Explosion in 2025 as Old Groups Fade 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，抓住主要信息。 文章主要讲的是2025年勒索软件攻击激增了50%，涉及的团伙包括Qilin和一些新团体。他们利用漏洞，主要攻击美国、韩国等地区。文章还提到Qilin在9月份表现突出，成为最大目标。此外，供应链攻击和数据泄露事件增多，安全团队需要加强防范措施。 接下来，我需要将这些要点浓缩到100字以内。要确保涵盖攻击激增、主要团伙、目标地区、Qilin的表现以及防范建议。 可能会这样组织语言：“2025年勒索软件攻击激增50%，Qilin等团伙利用漏洞，主要针对美国、韩国等地。Qilin在9月成为最大目标，供应链攻击和数据泄露增多。安全团队需加强防范措施。” 这样既涵盖了主要信息，又控制在了字数限制内。 </think> 2025年勒索软件攻击激增50%，Qilin等团伙利用漏洞，主要针对美国、韩国等地。Qilin在9月成为最大目标，供应链攻击和数据泄露增多。安全团队需加强防范措施。... 2025-10-24 13:46:11 | 阅读: 38 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com ransomware claimed qilin chart cyble

CISA Adds Oracle, Microsoft, Apple, Kentico Bugs to KEV Catalog CISA新增五个关键漏洞至已知被利用漏洞目录，影响Oracle、Microsoft、Apple和Kentico产品，需在2025年11月10日前应用补丁以缓解风险。... 2025-10-21 12:1:11 | 阅读: 41 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com kentico microsoft attackers

The Week in Vulnerabilities: Cyble Urges Adobe, Microsoft Fixes 本周微软、Adobe等厂商产品曝出996个安全漏洞，其中140多个已公开概念验证代码。 Adobe Connect、Fortinet设备及OpenSSL等存在严重风险。建议及时修复以防范攻击。... 2025-10-17 14:31:7 | 阅读: 52 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com attacker remote cyble affecting

Europe and UK Face Relentless Ransomware Onslaught in Q3 2025, Qilin Leads the Charge 2025年第三季度欧洲遭遇288起勒索软件攻击, Qilin以65起居首, SafePay迅速崛起至第二位。德国遭受69起攻击最多, 英国、意大利等紧随其后。机场等关键基础设施受损导致多国混乱。威胁持续且不断演变。... 2025-10-15 11:31:13 | 阅读: 42 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com ransomware qilin safepay attackers

GhostBat RAT: Inside the Resurgence of RTO-Themed Android Malware GhostBat RAT恶意软件伪装成印度RTO应用程序，通过WhatsApp、短信和GitHub传播，窃取银行数据和UPI PIN，并进行加密货币挖矿。它利用Telegram机器人注册设备，目标为印度Android用户。... 2025-10-14 13:16:13 | 阅读: 206 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com hxxps mparivahan apk stage refs

Cyber Threats in the EU Escalate as Diverse Groups Target Critical Sectors ENISA 2025年报告指出欧盟网络威胁加剧，包括DDoS、勒索软件、钓鱼和供应链攻击。威胁行为者战术趋同，AI与移动设备漏洞增多。公共行政部门受影响最重。... 2025-10-10 09:45:46 | 阅读: 38 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com enisa phishing threats european hacktivist

Australian Data Breaches Are Up 48% So Far This Year. What’s Behind The Eye-Popping Surge? 澳大利亚今年的数据泄露事件激增48%，高于全球18%的增长率。勒索软件攻击占比从42%升至71%，供应链攻击亦显著增加。多个关键行业如专业服务、IT、医疗等成为主要目标。... 2025-10-9 04:45:54 | 阅读: 35 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com australian claimed allegedly database australia

Cybersecurity Awareness Month 2025: Don’t Just Be Aware, Be Ahead 文章指出，在网络安全意识月背景下，单纯提高意识已不足以应对当前威胁。组织需从被动防御转向主动防御，利用AI技术、实时监控攻击面和云安全态势，并持续监测供应链安全与品牌保护。通过智能化威胁情报和漏洞管理，构建主动安全能力以应对未来挑战。... 2025-10-6 15:15:58 | 阅读: 30 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com security attackers threats cloud

The Week in Vulnerabilities: PoCs and Zero-Days Merit Rapid Patching 本周发现648个漏洞，26%已公开PoC exploits，27个为关键漏洞。GitLab XSS和Cisco RCE等高危问题突出。零日漏洞暴露防御盲点，需加强威胁响应和风险管理。... 2025-10-3 11:30:58 | 阅读: 59 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com attacker privileges software cyble

The Week in Vulnerabilities: MFT, Help Desk Fixes Urged by Cyble 最近一周追踪到1126个安全漏洞，其中71个为高危；涉及SolarWinds、GoAnywhere等软件；CISA新增三个高危漏洞；多个ICS系统存在风险；威胁 actor 对这些漏洞兴趣浓厚。... 2025-9-30 11:16:5 | 阅读: 35 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com attacker remote cyble attackers

Australia Ransomware Landscape 2025: Rich Targets Attract Ransomware Groups 澳大利亚因经济繁荣成为勒索软件主要目标。2025年发生71起攻击（新西兰9起），美国等国家总攻击多但人均少。Akira、Qilin等团伙活跃于专业服务和医疗行业。... 2025-9-26 07:0:56 | 阅读: 32 | 收藏 | Over Security - Cybersecurity news aggregator - cyble.com ransomware australia claimed zealand australian