热点事件持续更新
多起网络攻击与安全漏洞动态汇总
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年10月9日，The Hacker News 的 ThreatsDay 汇总了近期多类安全事件，涉及勒索软件、恶意开发包、网络钓鱼、认证绕过及暴露的攻击基础设施。其中，npm 包“@subql/common”5.8.3 被植入隐藏载荷，可收集凭据并支持远程 shell；WebSocket RAT“vulcanRAT207”则通过伪装成 WhatsApp 财务文件的内容传播。分析还指出，医疗设备普遍缺乏后量子密码迁移能力，多起攻击则源于基础设计或配置疏漏。
AI 根据报道生成 · 2 小时前更新
最新进展10月9日 01:58
最新汇总披露恶意 npm 包、WhatsApp RAT 及多项安全风险。报道时间线
沿着报道，了解事件的不同侧面。
10月9日
- The Hacker NewsThreatsDay 汇总勒索软件背叛、WhatsApp RAT、暴露攻击工具等安全事件
ThreatsDay 汇总了勒索软件、恶意开发包、钓鱼、认证绕过和暴露攻击基础设施等安全事件。其中 npm 包“@subql/common”5.8.3 被植入可收集凭据并支持远程 shell 的隐藏载荷；WebSocket RAT VulcanRAT207 通过 WhatsApp 财务文件诱饵传播。分析还指出，医疗设备普遍缺少后量子密码迁移能力，以及多起攻击源于基础设计或配置疏漏。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。