Aggregator

今年汛期，北京市规划和自然资源委员会密云分局副局长谢陨石发挥编程特长，自购10亿 token 、花近一个月，自主编程了密云专属防灾App“叫应”。这套小程序把全区地灾隐患点、受威胁险户、包保人员全部收

基于2026年7月上旬（截至7月12日）的最新情报，本次从底层虚拟化逃逸、AI驱动攻击、新型社工钓鱼、重大供应

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

OpenAI is temporarily relaxing GPT-5.6 Sol usage after demand for the company's most powerful model surged over the past 48 hours. [...]

A vulnerability labeled as problematic has been found in Samsung Open Source rlottie. This issue affects some unknown processing of the file src/lottie_parser.cpp of the component Lottie Renderer. The manipulation results in integer overflow. This vulnerability was named CVE-2026-15551. The attack needs to be approached locally. There is no available exploit.

根据洛图科技发布的《中国电视市场品牌出货月度追踪》数据显示，2026年上半年，中国大陆电视市场品牌整机的出货量为1494.7万台，较2025年同期下降10.1%。其第一季度的出货量为806.5万台，同

马斯克与OpenAI CEO奥尔特曼吵起来了在苹果起诉OpenAI后，马斯克在X上补刀称奥尔特曼 “把诈骗玩出了新高度”。奥尔特曼随后回击，嘲讽SpaceX上市“画大饼”，“哥们，向公开市场投资者兜售

GreyNoise's Threat Brief Library is now live in the Visualizer — browse, search, filter, and download weekly At The Edge briefs, Executive Situation Reports, and more, all built on primary-source sensor data.

Hidden gems found by random luck in the ICML 2026 workshops

本期周报简介： 1、AI正重塑网络攻防格局，面对漏洞发现自动化、智能体安全风险和传统防护能力失效等问题，企业安全建设应优先补齐哪些能力？ 2、企业如何准确识别网络平台运营者身份，并建立网络安全审查预判及采购合规机制？当前制度执行中存在哪些问题？

快来注册体验吧！

筑牢医疗数字化安全底座

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

The allies blamed Center 16, the FSB’s signals intelligence arm, for acts of attempted cyber sabotage targeting Poland’s energy sector and water treatment facilities, alongside “a wide range of malicious cyber activities with growing severity.”

【事件类型】 MaaS（恶意软件即服务）犯罪产业链覆灭 运营时间： 2018-10 ~ 2026-06（超7年） 执法行动： Europol 主导 · Operation Endgame · 2026-06 Amadey 是由"Increase"运营的 C++ 后门，StealC 是 InfoStealer 工具，两者形成完整的 MaaS 犯罪流水线：Amadey 负责初始投递与持久化，StealC 负责系统性窃取浏览器凭证、Cookie、信用卡数据。攻击者将窃取数据在地下市场变现，用于勒索软件入侵、金融欺诈和账户冒名登录。 Europol 协调荷兰 NCA、加拿大 RCMP、德国 BKA、美国 FBI 四国执法机构，联合 Microsoft DCU、Bitdefender、ESET、BitSight、Lumen、MBSD 六家企业协办方，2026 年 6 月实施 Operation Endgame，两周内同步打击 Amadey、StealC、SocGholish 三大 MaaS 生态，共查封 326 台犯罪服务器、142 个恶意域名，冻结超 4700 万美元加密资产，追回 2700 万条被盗凭证。 【核心启示】 MaaS 生态的覆灭证明打击是有效的，但 2700 万条被追回凭证和持续活跃的 MaaS 变种表明威胁并未消失。 企业防御的核心在于：缩短"被入侵 → 被发现"的时间窗口，系统梳理自身"攻击路径图"，强制推行 MFA/PASSKEY 建立凭证安全最后防线，同时积极参与行业威胁情报共享机制（ISAC），而非依赖单一技术产品。