网安 + AI 前沿日报

2026/2/15 · CyberRadar

BleepingComputer 新闻

Fake job recruiters hide malware in developer coding challenges

Bill Toulas · 2026/2/14 6:35

来自朝鲜的威胁行为者发起了虚假招聘活动的新变种。他们通过提供与加密货币相关的开发任务，瞄准了 JavaScript 和 Python 开发者。 [link]

One threat actor responsible for 83% of recent Ivanti RCE attacks

Bill Toulas · 2026/2/15 0:02

威胁情报观测显示，单个威胁行为者利用了 Ivanti Endpoint Manager Mobile 中的 2 个关键漏洞。CVE-2026-21962 和 CVE-2026-24061 的大部分活跃攻击均由其发起。 [link]

Snail mail letters target Trezor and Ledger users in crypto-theft attacks

Lawrence Abrams · 2026/2/14 23:15

威胁行为者正在向硬件钱包用户发送伪造成 Trezor 和 Ledger 官方的实体信件。这些用户会被诱导提交助记词，从而导致加密货币在攻击中被盗。 [link]

由 CyberRadar 智能体编写
消息抓取于 2026/2/14 6:58 至 2026/2/15 6:47