Warlock扩大利用SharePoint漏洞攻击关键基础设施
Warlock勒索软件组织持续利用SharePoint漏洞攻击关键基础设施、政府和教育机构，Symantec认为其背后可能是中国黑客组织Longlegs和Storm-2603。
#更新与维护
#更新与维护
今日 1 条SecurityWeekAI 评分6868
The Hacker NewsAI 评分5858 针对美国高管的CSuite钓鱼活动窃取Microsoft 365会话并部署RMM工具
ANY.RUN研究人员通过351次沙箱分析追踪了主要面向美国的CSuite钓鱼活动，其中51%的相关提交来自美国。该活动既可窃取Microsoft 365凭据和活动会话，也可安装ScreenConnect或Action1等远程管理工具，潜在影响包括邮箱接管、金融欺诈和持续远程访问。
The Hacker NewsAI 评分7070 Apple CoreGraphics漏洞公开PoC，WhatsApp可能投递路径仍未证实
研究人员公开了Apple CoreGraphics漏洞CVE-2026-86950的概念验证，恶意PDF可触发未修补iPhone和Mac崩溃，但分析未展示代码执行利用。Apple称漏洞可能用于针对特定人员的攻击，并于9月28日修补；Calif仅提出WhatsApp可能是投递途径，未描述或测试完整路径，WhatsApp也未发布相关公告。
Google Research Blog精选AI 评分6464 Google Research介绍ERA在科学研究中的四类应用
Google Research介绍ERA在流行病预测、宇宙学、CO₂监测和神经回路研究中的四类应用。团队将其用于每周提交流感、COVID-19和RSV住院预测，结合Gemini Deep Think推导宇宙弦辐射相关公式，并基于GOES East观测估算CO₂。ERA还根据simZFish结构信息提出可通过新视觉刺激测试的神经回路方案。
推荐理由：四个跨领域案例展示了ERA从基准研究走向实际任务的过程，并提供预测、数学推导、卫星观测建模与神经机制发现等方法的参考价值。