美国钢铁制造商纽柯公司在网络安全事件后暂停部分生产

Windows DWM 0day 漏洞允许攻击者提升权限

微软已修补了 Windows 桌面窗口管理器（DWM）核心库中的一个关键 0day 漏洞，该漏洞被追踪为 CVE-2025-30400，它在野外被积极利用，使攻击者在受影响的系统上获得 SYSTEM 级权限。

来源: Cyber Security News

黑客组织 Anonymous 入侵美国遣返航班承包商 GlobalX

自称与 Anonymous 黑客组织有关的团体宣称攻破美国遣返航班承包商 GlobalX 航空的系统，窃取了包含飞行记录、乘客名单在内的敏感数据，并篡改其官网首页，谴责该公司参与 "法西斯式驱逐计划"。

来源: CN-SEC 中文网

三星 MagicINFO 9 服务器存在严重漏洞，允许任意写入文件

三星 MagicINFO 9 服务器平台中的一个关键路径遍历漏洞（CVE-2025-4632）被披露后，三星的智能电视和数字标牌生态系统再次面临网络安全审查。该漏洞允许未经授权的行为者以系统级权限写入任意文件。

来源: GBHackers

微软修复 78 个漏洞，5 个 0day漏洞被利用

本周二，微软发布了针对其软件阵容中总共 78 个安全漏洞的修复程序，其中包括一组在野外被积极利用的 5 个 0day漏洞。在微软解决的 78 个安全漏洞中，11 个被评为 "严重"，66 个被评为 "重要"，1 个被评为 "较轻"。

来源: The Hacker News

Fortinet 修复 FortiVoice 攻击中被利用的高危 0day 漏洞

网络安全厂商 Fortinet 发布安全更新， 修复一个已被作为 0day 漏洞利用的关键远程代码执行漏洞（CVE-2025-32756）。该漏洞影响 FortiVoice 企业电话系统、FortiMail 邮件安全网关、FortiRecorder 监控平台及 FortiCamera 安防设备等。

来源: 黑客资讯

朝鲜黑客组织利用恶意软件瞄准乌克兰，追踪俄罗斯军事行动进展

与朝鲜有关的威胁组织 Konni APT 被指与针对乌克兰政府机构的钓鱼活动有关，这表明该组织的攻击目标已扩展到俄罗斯以外的地区。企业安全公司 Proofpoint 表示，此次活动的最终目标是收集有关“俄罗斯入侵轨迹”的情报。

来源: 黑客资讯

恶意 PyPI 软件包伪装 Solana 工具窃取源码

网络安全研究人员在 PyPI 仓库中发现一个恶意组件，该组件伪装成与 Solana 区块链相关的应用程序，实则包含窃取源代码和开发者敏感信息的功能。这款名为 solana-token 的软件包目前已被下架，但在删除前已被下载 761 次。

来源: 黑客资讯

恶意 PyPI 软件包滥用 Gmail 和 websockets 来劫持系统

发现有七个恶意 PyPi 软件包利用 Gmail 的 SMTP 服务器和 WebSockets 进行数据外泄和远程命令执行。

来源: BleepingComputer