Aggregator

Эстонские чиновники перестанут получать почту из России напрямую.

curl 项目维护者 Daniel Stenberg 宣布，curl 将于 7 月 1 日至 8 月 3 日期间暂停接收漏洞报告，除非提交者拥有付费支持合同。他称之为“curl 的极乐夏日”。Stenberg 称过去四个月一直承受着巨大的压力，他们需要休息一下。GitHub 上的项目 issue 和 pull-request 保持开放，curl 8.22.0 的发布日期推迟两周至 2026 年 9 月 2 日发布。

Mythos级模型下架？看国产模型+漏洞挖掘Harness能力突围

17 июля, «Берёзы Парк Строгино» — разборы кейсов, киберучения и доклады от топ-экспертов рынка ИБ

粽情端午 乐享假期 | 火绒守御平安

美国CISA发布全球首个国家级漏洞优先级强制指令BOD26-04，打破传统全量打补丁模式，基于风险分级设五档修复时限，推动漏洞管理向风险驱动转变。

2026年，犯罪导向生成式人工智能的地下市场已经超越了早期围绕"恶意聊天机器人"的炒作。

速修复

速修复

Алгоритмы верят тексту обычных пользователей больше, чем проверенным и надёжным источникам.

蓝箭航天于 6 月 9 日在东风发射场发射了朱雀二号改进型遥六运载火箭（ZQ-2E Y6），将搭载的千帆 DTC 01 星和中国移动 02 星送入预定轨道。但火箭上面级随后在太空发生解体事件，碎片散落在近地轨道，其中部分与国际空间站和 SpaceX Starlink 宽带网络的轨道重叠。LeoLabs 的高级技术研究员 Darren McKnight 表示此次事件可能产生了 100-150 块碎片。其中一块碎片是火箭的第二级，长约 8 米直径约 3.35 米。火箭上面级的主体在距离地球 335-424 公里的轨道上运行，轨道倾角 54.5 度。好消息是轨道高度足够低，空气阻力将使大部分火箭碎片在几个月内重返大气层烧毁。如果轨道高度超过 650 公里，那么碎片将需要数十年甚至更长时间才能重返大气层。

China’s UNC6508 hid in North American medical research networks for 2 years, stealing credentials and forwarding emails to Gmail Google’s Threat Intelligence Group published a report this week on UNC6508, a China-linked cyberespionage group that breached North American medical and military research organizations and stayed hidden for more than two years. The earliest confirmed intrusion […]

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

Технологические гиганты оставили уличных воров с бесполезными железками.

Mozilla 释出了 Firefox 152。主要变化包括：默认编译了 JPEG-XL 支持代码，但默认仍然没有启用，用户需要去 Firefox Labs 调整设置启用，JPEG-XL 是新的免专利图像格式，相关编解码器使用了 Rust 语言开发；重新设计了设置界面、在 Windows 不同硬件配置下支持 HDR 视频、支持 CSS 的 field-sizing 属性，以及一系列面向开发者的新功能，等等。

A vulnerability was found in Nokia SR Linux up to 23.10.7/24.10.5/25.7.1. It has been declared as problematic. This affects an unknown function. Such manipulation leads to Local Privilege Escalation. This vulnerability is listed as CVE-2025-10262. The attack must be carried out locally. There is no available exploit. It is recommended to upgrade the affected component.

A vulnerability was found in Sony Optical Disc Archive Software for Windows up to 5.5.3 on Windows. It has been classified as critical. The impacted element is an unknown function. This manipulation causes incorrect default permissions. This vulnerability is tracked as CVE-2026-50255. The attack is restricted to local execution. No exploit exists.

A vulnerability was found in rometheme RTMKit Plugin up to 2.0.7 on WordPress and classified as problematic. The affected element is an unknown function of the component AJAX Endpoint. The manipulation of the argument entries_id results in incorrect authorization. This vulnerability is identified as CVE-2026-5149. The attack can be executed remotely. There is not any exploit available. It is suggested to upgrade the affected component.