Aggregator

Cisco подтвердила активную эксплуатацию уязвимости с оценкой по CVSS 10 из 10.

网络空间资产测绘与反测绘2025年度报告 by ourren

更多最新文章，请访问SecWiki

美国密歇根州议员向国会提交了一项法案，事实上永久禁止销售中国的联网汽车。法案《Connected Vehicle Security Act》由共和党众议员 John Moolenaar 和民主党众议员 Debbie Dingell 提出，其措辞与前总统拜登在 2025 年 1 月卸任前签署的行政命令差不多，但新法案将禁令正式写入法律并加以扩展。新法案将限制中国汽车制造商在美国销售搭载任何中国自主研发的联网软件的乘用车。

盖洛普的一项调查显示，71% 的美国人反对在自家附近建造 AI 数据中心，而反对在家附近建造核电站的比例是 53%。为什么反对建造 AI 数据中心？受访者反对的理由包括用水和电网压力，可能影响居民的生活质量如加剧交通拥堵，以及水价和电价都上涨。盖洛普还调查了不同政治倾向人对该问题的态度，调查显示：56% 的民主党人比共和党人更强烈反对在家附近安装服务器集群。39% 的共和党人强烈反对，24% 对此持保留态度，只有约三分之一的人表示支持。矛盾是 AI 要在美国获得应用就必须建造能处理所需计算能力的设施，但大多数美国人对新建数据中心持邻避效应（Not in my backyard），且这种态度愈发强烈。

当人们还在吐槽Mac 只能办公不能玩大型3A游戏的时候，国外开发者 ScottJG 干了一件事：把一块 600

A critical security vulnerability impacting the Funnel Builder plugin for WordPress has come under active exploitation in the wild to inject malicious JavaScript code into WooCommerce checkout pages with the goal of stealing payment data. Details of the activity were published by Sansec this week. The vulnerability currently does not have an official CVE identifier. It

WordPress снова в заголовках. И снова не по хорошему поводу.

用户对 Windows 11 的抱怨微软显然听到了，今年以来软件巨头一直强调正致力于改进 Windows 11 的使用体验。它最近披露了两个方面的改进：其一是“低延迟模式（low latency profile）”，通过加速 CPU 改进“开始”菜单和“文件管理器”的性能；其二是不再降级用户安装的显卡驱动版本。Windows Central 测试了测试版引入的“低延迟模式”，发现在相同硬件上速度和响应有显著提升。用户再次抱怨微软过于依赖硬件去改进软件性能，而不是致力于优化软件降低对硬件的需求。微软和 GitHub 副总裁 Scott Hanselman 对这一批评进行了回应，称 macOS 和 Linux 等现代操作系统都采用了类似的加速机制。对于用户抱怨 Windows Update 降级了他们安装的新版本显卡驱动，微软宣布改变通过 Windows Update 发布显卡驱动的方式。

Аудиофайл сам запускает код и ведёт прямо к root через дыру в драйвере.

The Russian hacker group Secret Blizzard has developed its long-running Kazuar backdoor into a modular peer-to-peer (P2P) botnet designed for long-term persistence, stealth, and data collection. [...]

A vulnerability classified as critical has been found in RRWO Net::Statsd::Lite up to 0.8.x on Perl. This issue affects some unknown processing. Performing a manipulation results in crlf injection. This vulnerability is known as CVE-2026-46719. Remote exploitation of the attack is possible. No exploit is available. It is recommended to upgrade the affected component.

A vulnerability described as critical has been identified in multicollab Plugin up to 5.2 on WordPress. This vulnerability affects the function cf_add_comment. Such manipulation leads to missing authorization. This vulnerability is traded as CVE-2025-4202. The attack may be launched remotely. There is no exploit available. Upgrading the affected component is recommended.

Аферисты за месяц опустошили 75-летнюю вдову из Санкт-Петербурга.

​放弃「军备竞赛」，全新一代理想 L9 押注具身智能