Aggregator

在Telegram里逛到一个有意思的东西 进程监视器 v3.96 https://learn.microsoft.com/zh-cn/sysinternals/downloads/pr...

Уязвимости в ENV-файлах привели к массовому вымогательству.

Microsoft has released Windows 11 Build 27686 with some hidden HDR-related changes. [...]

Business email compromise (BEC) has once again proven to be a costly issue, with a company losing $60 million in a wire transfer fraud scheme

Tomcat 请求走私（CVE-2024-21733）

8月15日，青马红客“精英训练营”正式开营，现场成立国家信息安全漏洞库漏洞技术研究联盟。

在固件为 2.1.36123 的 Netis WF2411 和其他 Netis WF2xxx 设备（可能是 WF2411 到 WF2880）上，存在不需要身份验证的基于堆栈的缓冲区溢出。

Сервис Apple Search Ads недоступен.

У гонщиков высокого уровня появился новый вид саботажа, о котором стоит беспокоиться.

推动英国政府和关键国家基础设施进行大规模部署

数据表明勒索软件问题正在加剧恶化

The US data broker did not address the threat actor’s claim that the breach concerns 2.9 billion records

每日更新当天鲜活情报和热点漏洞

前 Google CEO 和董事长 Eric Schmidt 早些时候在斯坦福大学发表演讲，评论了 Google 和 OpenAI 之间的 AI 竞争，他认为 Google 员工的工作太轻松了，可以远程工作，可以更早下班，没有 OpenAI 员工工作拼命，这是导致 Google 在 AI 竞赛中落后的重要原因。他的这番评论引发了争议。Schmidt 随后通过发送给《华尔街日报》的电子邮件收回了这一争议评论。他在声明中表示，有关 Google 及其员工工作时间的说法有错误，他为其犯下的错误感到后悔。Stanford Online 账号在 YouTube 上传了 Schmidt 的视频，但该视频已经被设为私有，Schmidt 表示他要求将该视频下线。

Власти внесли поправки в спорный закон после критики ИИ-сообщества.

【开奖】批量查询工具权限已开通

-摩诃草（APT-Q-36）Spyder 下载器新变种及后续组件分析 -韩国“伪猎者”APT组织利用多款国产化软件漏洞对中国的攻击活动 -Konni组织利用AutoIt技术针对朝鲜贸易部门人员

分享近期值得关注的IOC

俄罗斯安全公司卡巴斯基的研究人员报告，中国黑客上个月被发现入侵俄罗斯政府机构和 IT 公司的计算机。它将这一行动命名为 EastWind。攻击者首先发送含有恶意外链附件的钓鱼邮件，先是通过云储存服务 Dropbox 获取指令下载恶意程序，之后改用了俄罗斯流行的社交网络 LiveJournal 和问答网站 Quora。它在目标设备上安装了远程访问木马 GrewApach、PlugY 后门、新版本的 CloudSorcerer 后门。其中 PlugY 后门此前未知，研究人员还在分析中，它被怀疑是基于 DRBControl 后门代码开发的。

The imminent release of Cisco HyperShield this month marks a pivotal evolution in the cybersecurity landscape. As an “AI-native” security architecture, HyperShield promises to redefine traditional security protocols through its automated proactive cybersecurity measures and AI-driven security solutions. However, the effectiveness of this sophisticated technology heavily relies on the skilled deployment by IT and Information […]

The post Why Training is Critical to Implementing Cisco HyperShield appeared first on Cyber Security News.