恶意软件
已弃用盗版应用沦为僵尸网络隐患，被迫禁用
安全研究机构Eye Security发现，曾用于流媒体盗版的应用Popcorn Time的一个分叉版本"Time4Popcorn"仍在全球数百万台Windows、macOS和Android设备上持续运行。这些已被开发者弃用多年的应用实例构成了严重的网络安全威胁。
LiteLLM 1.107.0恶意版本在PyPI上传播凭证窃取器和后门
LiteLLM 1.107.0在PyPI上发布的版本遭到篡改，被植入凭证窃取器和远程代码执行后门。受影响版本包含7个wheel文件，覆盖Linux、macOS和Windows平台。恶意代码通过maturin构建工具注入，包括cook.pth、cook.py和sitecustomize.py等文件。
以色列广告技术公司被曝光为间谍软件传播渠道
根据Citizen Lab的调查报告，以色列广告技术公司Discover-Tech被曝光充当雇佣间谍软件的传播系统 。该公司通过谷歌、Facebook等主要广告平台向目标用户投放包含零点击恶意代码的"恶意广告"，这些攻击无需用户交互即可感染设备 。Al Jazeera员工的计算机成为了攻击目标 。
国家互联网应急中心发现恶意软件"荐片播放器"大规模传播
国家互联网应急中心发现了一款名为"荐片播放器"的恶意软件正在大规模传播。该软件伪装为影视播放器，已被监测到感染了超过70万台国内设备。根据监测数据，2026年9月15日至22日期间累计监测到境内700,260台设备感染，日上线受控终端数量最高达251,880台。
谷歌卧底分析师渗透供应链黑客组织TeamPCP
谷歌威胁情报小组披露，其旗下安全子公司Mandiant的一名卧底分析师自TeamPCP活动初期就已渗透该黑客组织内部。这个供应链攻击团伙通过感染数百个开源程序、盗取开发者账户，并发布了Dune主题的自传播蠕虫，最终突破超过1000家公司。
ClickFix攻击技术演变为大规模恶意软件传播方式
ClickFix攻击已从小众手段演变为主流的恶意软件传播工具，正在大规模感染Windows和Mac用户。这种攻击方式的实施链条简洁有效：攻击者入侵合法网站，植入虚假的CAPTCHA验证覆盖层，诱导用户执行单行终端命令，从而实现感染。因其简洁性和有效性，该技术已被几乎所有恶意软件推销者采用，甚至包括克里姆林宫支持的黑客…
廉价电视流媒体盒暗藏恶意软件 参与大规模广告欺诈
安全研究人员发现，H96等廉价电视流媒体盒存在严重安全隐患。这些设备不仅预装了将用户网络出租给第三方的代理软件，还被秘密用于大规模广告欺诈操作。Bitsight公司研究员Pedro Falé追踪发现，幕后操纵方是中国公司Zhejiang Fengwo IoT Technology Ltd，该欺诈网络日均收入约5万美元。
GitHub 与 npm 推出多项措施防御供应链攻击
GitHub 和 npm 近期推出了一系列安全防护措施，针对开源项目的供应链攻击。这些措施覆盖账户保护、工作流安全、凭证管理等多个环节，旨在切断攻击链条，防止恶意软件传播和凭证泄露。
Crooked Timber网站出现伪装验证码的恶意脚本诱导
访问Crooked Timber网站的用户遭遇了一次网络钓鱼攻击。该恶意页面伪装成Google验证码的形式，试图诱导用户执行含有PowerShell命令的脚本。
招聘诈骗团伙通过take-home面试项目传播恶意软件
一场大规模招聘诈骗活动利用虚假的Python开发职位向求职者投放恶意代码。