网络攻击
网络攻击2026-08-31
PaperCut 发布紧急补丁应对针对性攻击，高危漏洞链遭利用
PaperCut 于周五发布紧急补丁，修复其打印管理软件中的关键漏洞。公司确认多名客户遭定向攻击，并与 Huntress 和 watchTowr 的安全研究人员合作应对。漏洞涉及不当访问控制与不安全动态类加载，可被链式利用实现未授权完全入侵。
网络攻击2026-08-31
Sygnia：与我国有关联的黑客组织利用 Cisco IOS XR 路由器实施间谍活动
Sygnia 于周日发布报告，披露一个与我国有关联的复杂黑客组织（代号 Fire Ant）正利用运行 Cisco IOS XR 操作系统的路由器发起间谍活动，目标涉及高价值网络和关键基础设施。该组织此前因在 2025 年滥用 VMware 环境而广受关注。调查发现攻击者通过操纵 TACACS 认证流程窃取凭据，并部署了伪装成 Zabbix 的后门工具 BridgeAgent 及凭据窃取工具 TacTap。Sygnia 建议安全团队采取限制特权访问、监控异常隧道接口、集中化认证等措施进行防范。
网络攻击2026-08-10
民间社会倡议为农村供水系统资助网络安全供应商
在DEF CON大会上，富兰克林项目宣布将支付网络安全公司费用，为服务人口不足一万的供水设施提供免费监控和保护，以应对近期与伊朗相关的攻击所凸显的数字漏洞。五家MDR供应商将参与其中，通过国家农村水协会新成立的水观察中心共享威胁情报。