Aggregator

Google, AWS, Microsoft, Cisco: похоже, гонка чипов пошла по-крупному…

LlamaFirewall：开源大模型AI安全防火墙 by ourren

SecWiki周刊（第583期) by ourren

MCP：让AI大模型在网络安全中“自主作战”的底层协议实践 by ourren

RASP之内存马后渗透浅析 by ourren

AOSP OTA签名验证漏洞——如何绕过Android系统更新包的安全检查？ by ourren

更多最新文章，请访问SecWiki

Alleged Sale of Crypto Traders Data from Canada

Alleged Sale of Global Bitcoin Trader Leads

Nederland wil bijdragen aan de oprichting van een opleidingscentrum voor F-16-onderhoudspersoneel in Roemenië. In dat land staat ook het Europees F-16 trainingscentrum (EFTC) voor vliegers. Beide landen hebben hiervoor vandaag een intentieverklaring ondertekend. Dat gebeurde tijdens een bezoek van minister Ruben Brekelmans aan zijn Roemeense evenknie Angel Tîlvăr.

Inferno Drainer returns, stealing millions from crypto wallets through phishing on Discord

Alleged Sale of Crypto Traders Data from France

在特朗普政府对学术自由采取更敌意的立场之际，欧盟希望成为新的科学乐园。欧盟委员会主席 Ursula von der Leyen 公布了“选择欧洲（Choose Europe）”计划，旨在推动欧洲成为世界研究、创新和科学自由的中心。该计划包含了一项 5 亿欧元的 2025-2027 财政激励政策。她表示，“我坚信，科学仍然是社会进步和增长的动力。如果没有来自科学研究的创意和突破，进步迟早会停滞。不幸的是...科学在当今世界的作用受到了质疑。对基础、自由和开放研究的投资也受到了质疑。这是一个巨大的错误。我相信科学是欧洲未来的关键。没有科学，我们根本无法应对当今的全球挑战——从健康到新技术，从气候到海洋。”

随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的

2025年4月26日，四川警察学院开源情报研究中心与北京瞰天科技有限公司，在北京联合组织了“瞰天杯”论文征集活动稿件评审会，评审会邀请20名业内专家组成专家组，对“瞰天杯”论文征集活动55篇论文进行了评审。

随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的

2025年4月26日，四川警察学院开源情报研究中心与北京瞰天科技有限公司，在北京联合组织了“瞰天杯”论文征集活动稿件评审会，评审会邀请20名业内专家组成专家组，对“瞰天杯”论文征集活动55篇论文进行了评审。

Hackers are exploiting a critical unauthenticated privilege escalation vulnerability in the OttoKit WordPress plugin to create rogue admin accounts on targeted sites. [...]

Learn how to improve enterprise ransomware protection from ColorTokens' latest intel brief.

The post What Cybercriminals Have Been Up to Lately (And Why It Should Worry You) appeared first on ColorTokens.

The post What Cybercriminals Have Been Up to Lately (And Why It Should Worry You) appeared first on Security Boulevard.

SUSE 安全团队在年初的一次例行审查中发现深度桌面环境（Deepin Desktop）有一个叫 deepin-feature-enable 的软件包，该软件包是在 2021 年 4 月加入的，并没有咨询或通知 SUSE，它包含了一个“许可协议对话框（license agreement dialog）”，基本上说讲因为 openSUSE 的安全规定，它禁用了 deepin-api 和 deepin-daemon 需要的所有 dbus 和 polkit 功能，这可能导致 Deepin Desktop 不能正常工作，部分功能无效。如果用户不在意这些安全问题，可选择点击确认，之后会自动安装缺少的 dbus 和 polkit。安全团队的调查发现，deepin-daemon 中的核心组件从未递交进行安全审查，它们被悄悄的引入到了 openSUSE 中。鉴于 Deepin 社区过去几年多次违规，openSUSE 决定移除 Deepin Desktop。