admin

一场针对 Chrome 浏览器扩展程序的大规模攻击活动浮出水面，导致至少 16 个扩展程序被恶意代码感染，并使超过 600,000 名用户面临数据泄露和凭证盗窃的风险。

Python包管理平台PyPI（Python Package Index）的安全团队隔离了名为“aiocpa”的库，该库被发现包含恶意代码，利用Telegram机器人窃取用户的加密密钥。

Defiant警告称，Really Simple Security插件存在身份验证绕过漏洞，影响超过400万个WordPress网站，攻击者可未授权登录管理账户，严重威胁安全。

在复杂的网络安全环境中，威胁者更新手段进行攻击。Fortinet发现，恶意活动利用改造的Remcos RAT对Windows设备进行全面接管。这提醒用户需重视安全防护与意识培训。