不安全

MariaDB Kubernetes Operator 25.08.0发布，新增物理备份功能（包括mariadb-backup集成和Kubernetes原生卷快照），提升灾难恢复效率；支持MariaDB 11.8及VECTOR数据类型；推出mariadb-cluster Helm图表简化部署；企业版提供增强安全性和Red Hat认证。

哥伦比亚大学遭遇网络攻击，约87万名学生和员工的敏感个人信息被盗。攻击者于5月入侵该校网络并窃取文件。学校于6月24日发现系统故障后报警，并于8月7日向受影响者发出通知函。泄露数据包括姓名、出生日期、社会安全号码等。学校未发现患者记录受影响，并将为受影响者提供两年免费信用监控服务。

梆梆安全参与制定国家标准《网络安全技术 网络安全运维实施指南》，提出参考框架、实施流程及能力评估模型，助力提升网络安全运维水平。

这篇文章讲述了作者参加Black Hat大会二十余年的经历，强调了网络安全社区中的人际关系与合作精神。作者认为技术虽重要，但真正推动行业发展的还是那些富有技能、判断力和奉献精神的专业人士。无论时代如何变迁，正是这些人构成了行业的基石。

文章探讨了人工智能发展的关键挑战与技术突破，包括数据隐私、计算能力、模型架构、能源需求及政策监管等因素。合成数据集、联邦学习和神经形态芯片等技术被视为解决瓶颈的关键。同时，能源供应与冷却创新对AI扩展至关重要。政策与社会适应性则为技术发展提供了必要保障。这些因素共同决定了人工智能的未来走向。

ISC.AI 2025大会在北京召开，聚焦产教融合与信息安全人才培养，探讨技术应用与趋势，提出"技术反哺教育"模式，并发布多项举措助力人才培养。

人工智能在信息技术行业的广泛应用将推动经济，并引发社会挑战。组织需负责任地管理AI系统的使用与开发，应对自动决策不透明、数据分析方式改变及持续学习系统行为变化等问题。本文提供在组织背景下建立和实施AI管理系统的要求，强调针对AI独特特征采取保障措施以实现负责任的AI应用。

勒索软件威胁持续加剧，攻击数量激增146%，转向直接勒索而非加密。制造业、科技和医疗等行业成为主要目标，数据泄露量大幅上升。攻击者利用钓鱼邮件和云服务作为初始入口，安全防御需主动适应新威胁。

文章指出当前环境出现异常情况，用户需完成验证后方可继续访问。

埃隆·马斯克计划在xAI的Grok AI聊天机器人中添加广告以支付高昂的GPU费用，并认为Grok已达到全球最智能和精准的目标。广告将在用户提问时投放以提高点击率和转化率。xAI收购X/Twitter后，广告也可能出现在该平台上。

Le minacce informatiche sono sempre più sofisticate, frequenti e dannose. Secondo Statista, entro il

当前环境出现异常，需完成验证后方可继续访问。

文章指出当前环境出现异常，需完成验证后才能继续访问。

美国国土安全部打击了Royal和BlackSuit勒索软件团伙，该团伙入侵数百家美国公司并获赎金3.7亿美元。该团伙最初为Quantum勒索软件，在2022年改名为Royal，并于2023年转为BlackSuit品牌。目前该团伙计划以Chaos品牌继续活动。

中国主要太阳能公司去年裁员近三分之一，五家头部企业共裁减约8.7万名员工。裁员源于产能过剩和需求低迷导致的价格战。全球太阳能电池板产量是使用量的两倍，大部分由中国企业制造。

Fortinet发布2025年第二季度财报，营收增长14%，账单收入增长15%，统一SASE和安全运营ARR分别增长22%和35%。公司在Gartner魔力象限中获得多个领导者称号，并扩展FortiCloud服务。

Windows 10将于2025年10月终止支持，微软提供30美元的一年期扩展安全更新服务，每个账户最多支持10台设备。

GreedyBear 恶意活动利用150多个伪装成流行加密货币钱包的恶意Firefox扩展程序窃取超百万美元数字资产。攻击者通过"Extension Hollowing"技术绕过安全审查，在合法扩展中植入恶意功能以获取用户信任。这些扩展捕获钱包凭证并将其发送到攻击者服务器，并收集受害者IP地址用于追踪。该活动还涉及仿冒网站和恶意软件分发，影响范围不断扩大。

电脑高手實同学遇到诛仙广告弹窗问题，使用Process Explorer（来自Sysinternals工具集）定位弹窗进程。该工具显示进程和句柄信息，拖动十字准星至广告窗口即可识别具体进程来源。

文章介绍了在树莓派 4B 上安装 Rocky Linux 并将其配置为小型服务器的过程。通过系统优化、Cockpit 管理面板的使用以及文件共享设置，实现了类似 NAS 的功能，并部署了容器化服务以提升灵活性和管理效率。