Aggregator

速修复

Контейнер заговорил от имени системы — и облако поверило.

Ukraine’s CERT-UA warns of phishing attacks by UAC-0099 targeting defense sectors, using malware like MATCHBOIL, MATCHWOK, and DRAGSTARE. Ukraine’s CERT-UA warns of phishing attacks by threat actor UAC-0099 targeting government and defense sectors, delivering malware like MATCHBOIL and DRAGSTARE. The National Cyber Incident, Cyber Attack, and Cyber Threat Response Team CERT-UA investigated multiple attacks against […]

乌克兰CERT-UA警告称，威胁行为者UAC-0099针对乌克兰国防部门发动钓鱼攻击，利用恶意软件如MATCHBOIL、MATCHWOK和DRAGSTARE进行入侵。攻击通过伪装成“法院传票”的钓鱼邮件传播，最终激活恶意软件并窃取敏感信息。

一份代码审计实战指南

本文探讨了AI在创意设计中的应用挑战，包括提示系统的限制和视觉意图表达的困难。提出通过可探索画廊、草图和用户生成图像等多模态方法解决这些问题，并强调将人类设计知识整合到AI工具中以增强控制和所有权。未来应注重人机协作而非完全自动化。

DarkCloud Stealer采用新方法传播和混淆技术，涉及ConfuserEx保护和VB6编写最终payload。攻击链通过钓鱼邮件中的压缩包启动，并利用多层加密和混淆技术投放恶意软件。Palo Alto Networks提供多种防护产品以应对这些威胁。

HTTP/1.1 现致命漏洞，数百万网站面临风险

看雪论坛作者ID：Gushang

8月15日12:00开赛，丰厚大奖等你拿

Discover how passwordless authentication secures online academic writing platforms while enhancing user privacy and trust.

The post Securing Online Writing Platforms with Passwordless Authentication appeared first on Security Boulevard.

以色列自 2022 年以来一直大规模监控加沙和西岸地区，记录并存储了数百万巴勒斯坦人的电话呼叫。这些数据储存在微软位于荷兰和爱尔兰的 Azure 云设施中。这项计划是微软 CEO 纳德拉（Satya Nadella）在与以色列军方监视机构 Unit 8200 的指挥官见面后亲自敲定的。纳德拉为以色列在 Azure 云中设立了一个定制的隔离区，用于存储数百万巴勒斯坦人的电话呼叫。这些电话记录被用于帮助军方发动致命空袭，以及帮助制定在该地区的军事行动。以色列长期以来一直拦截被占领土上的电话呼叫，因为它基本上控制着整个巴勒斯坦的电信基础设施。微软在以色列军事行动中扮演的角色招致了越来越多的批评，公司员工今年五月打断了一次主题演讲就此事直接质问纳德拉。

2025年7月，中央网信办举报中心指导全国各级网信举报工作部门、主要网站平台受理网民举报色情、赌博、侵权、谣言等违法和不良信息1873.1万件，环比增长1.3%、同比下降1.6%。

启明星辰安星人工智能安全运营系统创新构建了“安全智能体分链协作架构”，内置覆盖安全运营全场景的专项智能体，包括日志解析、告警研判、漏洞定级、响应处置、告警分析、调查分析、风险分析、情报分析及知识问答等智能体。

由同济大学和上海市杨浦区人民政府联合主办的2025年世界人工智能大会智能社会论坛7月27日在上海举办。大会开展了以“AI赋能治理创新 共筑可持续未来”为主题的圆桌对话环节。

工业和信息化部、国家发展改革委、教育部、国家卫生健康委、国务院国资委、中国科学院、国家药监局发布关于推动脑机接口产业创新发展的实施意见。

8月6日，由中国互联网协会、中国人工智能学会、中国软件行业协会、中国通信企业协会、东方企业创新发展中心、360互联网安全中心及ISC.AI大会组委会联合主办的第十三届互联网安全大会在北京国家会议中心盛大开幕。

Multiple ransomware vendors are using the same EDR killer tool, which not only adds to the trend in developing such payloads to terminate protections for systems but also suggests that competing threat actors are sharing tools and technical knowledge, which is another challenge for security vendors, Sophos says.

The post Multiple Ransomware Groups are Using Tool to Kill EDR Defenses: Sophos appeared first on Security Boulevard.

Sophos和ESET的研究人员发现新的恶意软件工具EDRKillShifter和HeartCrypt PaaS被用于破坏端点检测与响应（EDR）系统，帮助勒索软件攻击。多个勒索软件集团及其附属机构使用这些工具，并可能共享技术。HeartCrypt通过注入恶意代码到合法文件中隐藏自身，已影响包括Sophos、微软等在内的多家安全厂商。

Malwarebytes获颁MRG Effitas Android 360°证书，凭借近完美检测率通过严苛测试。智能手机已成为数字生活核心，但面临日益增长的网络威胁。研究显示半数用户每日遇诈骗尝试，三分之二难辨真伪。Malwarebytes持续创新保护方案，并推出Scam Guard、高级文本过滤及扩展安全浏览等功能。