事件持续更新
每周回顾：Helpdesk 0-day、伪造证书、ShinyHunters 被捕与可骗过 AI 的恶意软件
先了解这件事
AI 综述
The Hacker News 的每周回顾汇总了多项安全事件：Atlassian Data Center 产品存在任意文件访问漏洞 CVE-2026-21589（CVSS 9.3），已在野外遭利用，watchTowr 公布技术细节两小时后即出现攻击活动；DarkSword iOS 漏洞利用工具包出现新变种 P7 DarkSword，可在设备端窃取钥匙串与加密钱包数据，并支持双向 C2 通信；FBI 宣布第三名 ShinyHunters 成员被捕，并捣毁与中国关联的 Flax Typhoon 使用的相关基础设施。
AI 根据报道生成 · 8 小时前更新
后续时间线
10月12日
- The Hacker News每周回顾：Helpdesk 0-Day、伪造证书、ShinyHunters 成员被捕与欺骗 AI 的恶意软件
Atlassian Data Center 产品的任意文件访问漏洞 CVE-2026-21589（CVSS 9.3）已在野外遭利用，watchTowr 公布技术细节两小时后即出现攻击活动。DarkSword iOS 漏洞利用工具包出现新变种 P7 DarkSword，可在设备端窃取钥匙串与加密钱包数据，并支持双向 C2 通信。FBI 宣布第三名 ShinyHunters 成员被捕，并捣毁与中国关联的 Flax Typhoon 使用的 Microscan 与 FishHub 工具。
相关讨论
关注度走势
每天新增来源
- 10月12日新增1个来源（1家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）