Aggregator

Agentic SOC技术路线逐渐清晰，技术架构逐渐明朗，厂商侧和用户侧都将迎来变革。

7月2日下午，深圳见！

An air-gapped network offers no guarantee of safety when adversaries are willing to spend years probing for a way in. Researchers at Sygnia have released the full details of Operation Highland, a campaign in...

The post Velvet Ant Hid in Air-Gapped Network for 10 Years appeared first on Information Security News.

Security researcher Hyeonwoo Kim has disclosed a vulnerability named ITScape that disrupted behavior within KVM on arm64 and allowed a guest virtual machine to break out onto its host system. Critical Severity in the...

The post CVE-2026-46316: KVM arm64 Guest Escapes to Host appeared first on Information Security News.

慢雾(SlowMist) 在区块链安全领域的综合能力再获行业权威认可！

Old internet forums may no longer sit at the center of digital life, but many continue to hold private messages, restricted sections, and accounts carrying years of personal history. A critical vulnerability discovered in...

The post phpBB Authentication Bypass Fixed in Version 3.3.17 appeared first on Information Security News.

Sometimes finding a vulnerability proves far easier than extracting an honest response from the vendor. That is precisely the experience of security researcher MrBruh, who uncovered a serious flaw in AMD software and ultimately...

The post AMD Denied $10K Bounty After CVE-2026-40677 Fix appeared first on Information Security News.

谷歌地球的“飞行模拟器”功能在网页端上线上周五，谷歌宣布其正在将谷歌地球一个相对鲜为人知的功能开发给更广泛的受众。自2007年以来，谷歌地球的桌面版本一直有一个隐藏的飞行模拟器模式，但现在可以通过网页

Полиция накрыла штамповщика фейковых аккаунтов для мессенджеров.

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

Live wallpaper extensions may look like a harmless way to refresh a browser’s appearance, but researchers recently uncovered 152 potentially dangerous extensions lurking in the Chrome Web Store. Disguised as live wallpapers, these add-ons...

The post 152 Chrome Wallpaper Extensions Hid Ad Tracking appeared first on Information Security News.

Access to preeminent artificial intelligence models is increasingly perceived as a critical matter of national security. Furthermore, this trend reflects intensifying global technological rivalries. According to an exclusive report published by Semafor, the White...

The post Anthropic Mythos Restrictions: White House AI Security Concerns appeared first on Information Security News.

Obsidian Security 的研究人员披露，LiteLLM 代理上的默认低权限账户可通过串联三个漏洞，升级为完全管理员并在服务器上执行代码。 LiteLLM 是一个广泛部署的开源 AI 网关，可在统一的 OpenAI 兼容接口背后代理对超过 100 个模型提供商的调用。 服务器被接管将暴露其持有的所有提供商密钥、解密其存储凭证的秘密信息，以及流经该网关的所有提示和响应。 Obsidian ...

网络安全研究人员标记了两个恶意网络活动，这些活动与一个被称为 Contagious Interview（又名 Famous Chollima、HexagonalRodnet 和 Void Dokkaebi）的朝鲜威胁集群具有相似之处。 Proofpoint 发布的一份报告指出，该威胁行为者正在策划网络钓鱼活动，利用开发者招聘或代码审查等主题，针对金融、加密货币、教育、科技等近 100 个组织进行攻...

WordPress 插件 OptinMonster、TrustPulse 和 PushEngage 在一次影响 Awesome Motive 内容分发网络 (CDN) 的供应链攻击中被攻破。 在这三个产品中，OptinMonster 潜在客户生成和转化优化平台最为流行，至少有 120 万个网站在使用它。 电子商务安全公司 Sansec 在上周末发现了此次攻击，并发现恶意脚本在周五 UTC 时间 2...

澳大利亚主要糖生产商 Mackay Sugar 成为勒索软件攻击的目标，该攻击迫使其关闭了部分糖厂。 此次黑客攻击于 6 月 10 日曝光，当时 Mackay Sugar 宣布正在应对一起影响其部分运营的网络安全事件。 该公司当时表示：“已建立临时流程以支持关键业务功能，并尽可能减少中断。” Mackay Sugar 在昆士兰州运营着三家甘蔗加工厂，是澳大利亚第二大原糖生产...

超过 70,000 名法国政府雇员的个人详细信息被盗。是谁所为？原因何在？ 2026 年 6 月 8 日，DINUM 宣布法国官方政府聊天服务 (Tchap) 于 6 月 7 日遭到入侵。与此同时，一个自称 'misere' 的威胁行为者声称对此负责。 DINUM 是法国政府负责 Tchap 的跨部门数字事务局。 Tchap 是一款面向法国政府雇员的“安全”主权即时通讯服务...