Aggregator

满10人开班～

高通曝两高危漏洞，影响千万设备

9月11日13:30，不见不散！扫码领取参会凭证

本题共11支战队成功破解

Ianis Aleksandrovich Antropenko allegedly committed ransomware attacks from 2018 to 2022. He’s been out on bond since his arrest almost a year ago, despite multiple run-ins with police.

The post Prolific Russian ransomware operator living in California enjoys rare leniency awaiting trial appeared first on CyberScoop.

360安全智能体全周期立体布防，从容决胜重保“大考”

几乎所有API都缺失有效的身份验证机制

截至 2025 年 6 月底，21 家网络安全上市公司中位“无现金流入可维持月份”为 4.8 个月，运营资本口径则提升至 7.2 个月。行业整体杠杆水平较低，中位有息负债率仅 1.7%，但部分公司短期借款压力值得关注。

根据天文学研究，水世界被认为是太阳系中最常见的行星类型之一。水世界并非指像地球一样拥有海洋，而是指质量主要由水冰组成的行星。但一项新研究认为，烟灰行星（Soot Planet）可能比水世界更常见。在天文学中，烟灰是指耐高温有机碳，一种含有碳、氢、氧与氮的有机碳化合物，常用缩写 CHON 表示。在太阳系中，烟灰其实相当普遍，一些估计甚至认为它占据了彗星总质量的 40%。这类行星的特异化学成分对其适居性有着重要的意涵。它们可能拥有钻石核心，导致更难产生强大的磁场来保护生命免受宇宙射线伤害。另一方面，它们也可能富含甲烷与其他挥发性有机物，这些物质被认为是生命起源前化学反应的重要前提。

Fastly 对 791 名程序员的调查发现，资深程序员和初级程序员在使用 AI 生成代码上存在显著差异。三分之一有 10 年以上开发经验的资深程序员表示他们交付的代码逾半数由 AI 生成，相比下开发经验不到两年的初级程序员中这一比例只有 13%，前者是后者的两倍半。一名资深程序员称，AI 比人类更快对代码进行组件测试并发现错误，然后无缝修复。但一位初级程序员表示对 AI 生成的代码并不那么信任，称自己需要经常重写代码。近三成的资深程序员表示编辑 AI 生成代码的时间足以抵消大部分节省的时间，而初级程序员中这一比例仅为 17%。尽管如此，59% 的资深开程序员表示 AI 工具帮助他们加快交付速度，而初级程序员中这一比例为 49%。略超过半数的初级程序员表示，AI 略微提升了开发速度。相比之下资深程序员中这一比例仅为 39%。但资深程序员更可能报告开发速度显著提升：26% 的资深程序员表示 AI 让开发速度大幅提升，是初级程序员（13%）的两倍。

The UK National Cyber Security Centre thinks public disclosure programs could help mitigate AI safety threats

ИИ-ассистенты теперь не только пишут код, но и рекомендуют, как лучше потерять свои сбережения.

9月11日13:30-17:30，扫码领取参会凭证。

全球56%制造商试点智能制造，AI质检应用率50%，网络安全跃升第二大风险。

近日，绿盟科技CERT监测到Gitblit发布安全公告，修复了Gitblit身份验证绕过漏洞（CVE-2024-28080）CVSS评分9.2，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

Check Point reports Silver Fox APT using a signed WatchDog driver flaw to disable Windows security and deliver…

A vulnerability described as critical has been identified in ns_backup Backup Plus Extension up to 13.0.2 on TYPO3. The affected element is an unknown function. The manipulation results in os command injection. This vulnerability is reported as CVE-2025-9573. The attack can be launched remotely. No exploit exists.