Channel
@aihackernews
On this record: Topic · Growth · Engagement · Posts · Cite this entry
20subscribers
-101 since we began measuring on 7 August 2026
Risers and fallers across the register · movement among entries of Under 1,000.
| Telegram ID | -1003540966508 |
|---|---|
| Type | Channel |
| Username | @aihackernews |
| Created | Between 1 December 2025 and 31 May 2026 — estimated from Telegram’s id allocation, not measured. How this range is calculated. |
| First recorded | 9 August 2026 |
| Last confirmed live | 8 October 2026 |
| Measurements held | 5 |
| Confirmed unchanged | 1 time, most recently 8 October 2026 |
| On Telegram | t.me/aihackernews |
Hacking & security — a classification, not a measurement. An on-box language model (Qwen3.6-35B-A3B-FP8, prompt version 1) read this channel’s own recent posts on 1 October 2026 and assigned it the closest of 31 fixed categories, at 100% confidence. This is a model’s judgement about what the channel is likely to be about, not a fact this register measured the way a subscriber count or a view count is measured — it can be revised on a later pass, and it carries no weight anywhere else on this page. How this classification works, and why it has no browse page of its own yet.
| Measured (UTC) | Subscribers | Change |
|---|---|---|
| 8 Oct 2026, 07:57 | 20 | -1 |
| 27 Sept 2026, 12:18 | 21 | +4 |
| 7 Sept 2026, 12:37 | 17 | -104 |
| 9 Aug 2026, 03:47 | 121 | no change |
| 7 Aug 2026, 19:22 | 121 | first reading |
20 posts held, back to 6 August 2026 — the reader has not yet reached the start of this channel’s public history, so older posts may sit further back, unread. Read across 1 page of Telegram’s post history, 20 posts per page.
Nothing published in the last 30 days. ERR and ER are rolling 30-day measures, so there is nothing to compute — we hold 20 posts for this entry, the most recent from 8 August 2026. An engagement rate over an empty window would be a number about nothing.
Atlassian Rovo 可被诱导外传 Jira 数据 类型：漏洞告警 风险：攻击者可通过诱导 Rovo 助手，将已登录用户可访问的 Jira 或 Confluence 数据发送至外部服务器。 影响：使用 Atlassian Rovo 且集成 Jira 或 Confluence 的组织；触发前提是用户与包含恶意指令的内容交互。影响范围需结合原文确认。 技术点：攻击者将恶意指令隐藏在 Rovo 读取的内容（如上传文件）中，利用提示注入机制劫持助手行为。 建议：关注 Atlassian 官方安全公告，确认相关修复版本并及时更新；对 Rovo 的对外数据发送行为进行日志审计。 标签：#Atlassian #Rovo #提示注入 #数据泄露 来源：The Hacker News 时间：Sat, 08 Aug 2026 14:24:50 +0530 阅读全文
CSS 攻击可突破网页邮件防线窃取凭证 类型：漏洞告警 风险：邮件内容可越界干扰网页邮件界面，存在窃取密码和令牌的风险 影响：影响范围需结合原文确认，涉及 Outlook、Gmail 等主流网页邮件服务 技术点：利用 CSS 特性使邮件内容突破消息边界，与邮件界面交互 建议：关注相关厂商安全公告，谨慎处理来源不明的邮件 标签：#CSS攻击 #网页邮件 #凭证窃取 #漏洞研究 来源：The Hacker News 时间：Sat, 08 Aug 2026 13:33:57 +0530 阅读全文
Metabase零日漏洞遭野外利用可未授权访问 类型：漏洞告警 风险：未认证远程攻击者可向Metabase应用数据库注入任意SQL，可能获取管理员访问权限。 影响：影响Metabase商业智能与数据可视化软件；触发前提是攻击者能访问受影响实例的暴露接口。 技术点：漏洞源于对应用数据库的SQL注入，攻击者无需身份验证即可利用。 建议：检查Metabase版本并应用官方补丁；限制实例的网络暴露范围。 标签：#Metabase #零日漏洞 #SQL注入 #漏洞预警 标题：Metabase Zero-Day Exploited in Wild Allows Admin Access Without Authentication 发布时间：Sat, 08 Aug 2026 12:28:31 +0530 链接：https://thehackernews.com/2026/08/metabase-zero-day-exploited-in-w…
N-able发布N-central热修复应对攻击 类型：漏洞告警 风险：攻击者已利用N-central漏洞接触受管系统并实现持久化，需关注补丁更新。 影响：使用N-central的MSP及其客户环境；触发前提是攻击者利用已披露漏洞，具体版本需结合原文确认。 技术点：攻击者利用RMM产品漏洞，结合技术演进调整攻击手法，N-able通过热修复扩展防护。 建议：检查N-central版本并应用最新热修复；审计相关系统日志，排查异常持久化迹象。 标签：#Ncentral #漏洞修复 #RMM安全 #MSP 来源：The Hacker News 时间：Sat, 08 Aug 2026 12:27:43 +0530 阅读全文
Progress Kemp LoadMaster漏洞遭在野利用 类型：漏洞告警 风险：攻击者可能利用命令注入漏洞在设备上执行任意命令，已有在野利用报告。 影响：影响 Progress Kemp LoadMaster 产品；触发前提是攻击者能访问相关管理接口或特定请求路径，具体版本范围需结合原文确认。 技术点：该漏洞为命令注入缺陷，攻击者可构造恶意输入实现任意命令执行。 建议：关注厂商安全公告，确认受影响版本并部署补丁；同时审查相关设备日志，排查异常访问行为。 标签：#Progress #KempLoadMaster #CVE-2026-8037 #漏洞告警 来源：The Hacker News 时间：Sat, 08 Aug 2026 12:22:16 +0530 阅读全文
近800个恶意npm包投递跨平台窃密木马 类型：供应链 风险：开发者安装被仿冒的npm包后，可能泄露系统敏感信息并遭受远程控制 影响：影响范围需结合原文确认 技术点：攻击者利用AI生成大量与合法包名近似的仿冒包名，投递同时具备远程控制和信息窃取功能的恶意载荷 建议：检查项目依赖中是否存在近期新增的可疑包名，并核对包发布者身份 标签：#npm #供应链安全 #恶意软件 #开源生态 来源：The Hacker News 时间：Sat, 08 Aug 2026 00:18:17 +0530 阅读全文
ClickFix攻击投放macOS窃密木马 类型：攻击活动 风险：攻击者通过伪造验证流程诱导用户执行恶意命令，可能窃取加密货币资产及浏览器存储的密码、iCloud钥匙串等敏感数据。 影响：macOS用户，触发前提是访问被劫持或恶意网站并执行页面提示的粘贴操作。 技术点：攻击链使用Go语言编写的恶意程序，先通过shell脚本探测主机CPU架构，再下发匹配的macOS载荷。 建议：提醒用户勿在陌生网页执行终端命令；定期检查浏览器和钥匙串中保存的凭证。 标签：#macOS #窃密木马 #ClickFix #加密货币 来源：The Hacker News 时间：Fri, 07 Aug 2026 23:59:08 +0530 阅读全文
UNC6671语音钓鱼瞄准个人手机窃取SaaS数据 类型：攻击活动 风险：攻击者通过语音钓鱼诱导员工泄露凭证，可能导致SaaS账户数据被窃取或勒索。 影响：金融、私募股权及专业服务行业员工；触发前提是接听冒充IT帮助台的来电并配合操作。 技术点：攻击者冒充IT人员，以强制安全迁移为由，通过个人手机联系员工实施语音钓鱼。 建议：核实来电身份，通过官方渠道二次确认；对异常登录或数据访问行为进行日志审计。 标签：#语音钓鱼 #UNC6671 #SaaS安全 #数据勒索 来源：The Hacker News 时间：Fri, 07 Aug 2026 23:46:13 +0530 阅读全文
WordPress 登录页修复高危 XSS 漏洞 类型：漏洞告警 风险：攻击者可在未登录状态下于登录页注入脚本，特定条件下可能升级为服务器端代码执行 影响：影响所有 WordPress 版本；触发前提是用户访问特制链接，且需满足额外条件方可实现代码执行 技术点：该漏洞为登录页反射型 XSS，编号 CVE-2026-64638，CVSS 评分 8.9，无需任何权限 建议：尽快升级至包含修复的 WordPress 版本；检查服务器日志中可疑的登录页访问记录 标签：#WordPress #XSS #CVE-2026-64638 #漏洞修复 来源：The Hacker News 时间：Fri, 07 Aug 2026 18:26:23 +0530 阅读全文
开源软件安全治理走向成熟 类型：行业观察 要点：文章回顾开源软件从早期自由分享到如今面临安全与合规压力的成长历程，探讨其安全治理的演变。 适用对象：开源项目维护者、企业安全负责人、开源生态参与者。 关注点：开源项目在信任与安全之间的平衡，以及供应链安全要求对项目运营模式的影响。 建议：关注开源项目安全策略的演进，评估自身项目或依赖项目的安全治理成熟度。 标签：#开源安全 #供应链安全 #软件治理 来源：The Hacker News 时间：Fri, 07 Aug 2026 17:25:26 +0530 阅读全文
Linux SCTP 漏洞可致本地提权与容器逃逸 类型：漏洞告警 风险：本地攻击者利用该释放后使用漏洞，可能获取主机 root 权限并逃逸容器。 影响：影响启用 SCTP 的 Linux 系统，触发前提为攻击者具备本地访问权限；影响范围需结合原文确认。 技术点：漏洞源于 Linux SCTP 网络代码中的释放后使用缺陷，自 2008 年存在。 建议：更新至已修复内核版本 7.1.6、6.18.42、6.12.101 或 6.6.148；若无法立即更新，限制本地用户访问权限。 标签：#Linux #SCTP #漏洞告警 #容器安全 来源：The Hacker News 时间：Fri, 07 Aug 2026 16:40:33 +0530 阅读全文
M365 AitM钓鱼劫持账户窃取财务邮件 类型：攻击活动 风险：攻击者通过中间人钓鱼劫持微软账号，定向收集财务流程相关邮件，可能导致财务信息泄露。 影响：使用 Microsoft 365 且未启用强身份验证的组织可能受影响；触发前提是用户点击恶意链接并完成交互式登录。 技术点：利用住宅代理伪装恶意登录流量，结合 AitM 技术实时转发凭证与会话令牌。 建议：核查邮件网关日志中异常登录行为；为高权限账户启用硬件令牌或条件访问策略。 标签：#钓鱼攻击 #AitM #Microsoft365 #凭证窃取 来源：The Hacker News 时间：Fri, 07 Aug 2026 16:08:27 +0530 阅读全文
Showing the 12 most recent of 20 posts we hold for @aihackernews. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.
A live page changes as we take new readings, so a citation should name the measurement it is based on, not just the URL. The line below cites the subscriber count as measured 8 October 2026 — this entry's latest reading, not the date you are reading this.
“hacker news” (@aihackernews), 20 subscribers as measured 8 October 2026. Telegram Register, tgregister.com/channel/aihackernews.
Full measurement history, CC BY 4.0. Every reading this register holds for this entry, not just the latest one, as a dated, downloadable record: CSV · JSON. Free to use with attribution to tgregister.com. Each file carries its own generation timestamp, which is the figure to cite for exactly when the data was retrieved.