Aggregator

A vulnerability categorized as problematic has been discovered in Foxit PDF Editor and PDF Reader up to 2026.1.1. The impacted element is an unknown function of the component PDF file Handler. Such manipulation leads to denial of service. This vulnerability is referenced as CVE-2026-13129. It is possible to launch the attack remotely. No exploit is available. It is advisable to upgrade the affected component.

A vulnerability was found in Foxit PDF Editor and PDF Reader up to 2026.1.1. It has been declared as problematic. Impacted is an unknown function of the component PDF file Handler. The manipulation results in denial of service. This vulnerability was named CVE-2026-13127. The attack may be performed from remote. There is no available exploit. It is recommended to upgrade the affected component.

A vulnerability was found in Foxit PDF Editor and PDF Reader up to 2026.1.1. It has been rated as critical. The affected element is an unknown function of the component PDF file Handler. This manipulation causes Remote Code Execution. The identification of this vulnerability is CVE-2026-13128. It is possible to initiate the attack remotely. There is no exploit available. Upgrading the affected component is advised.

一部手机、一条私信、一个小程序，便有可能让普通人陷入网络赌博的泥潭。有人被诱导参与境外网赌，一夜输光积蓄；有人陷入“跑分洗钱”圈套，沦为犯罪帮凶……

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，明确指出美国Anthropic公司旗下AI编程工具Claude Code存在安全“后门”隐患，危害严重。

当前，正值防汛工作关键期，个别网民为牟取私利，恶意编造传播涉汛等涉灾网络谣言，严重干扰防汛救灾工作，造成不良社会影响。公安机关网安部门迅速行动，依托“净网”专项行动，严厉打击编造传播涉汛等涉灾网络谣言违法犯罪活动。

贯彻落实党中央、国务院决策部署，为推动我国互联网基础资源高质量发展，塑造互联网发展新动能新优势，工业和信息化部、中央网信办、国家发展改革委、国家数据局等四部门近日联合印发《关于推动互联网基础资源高质量发展的指导意见》。

随着《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法规的相继出台，对数据实行分类分级保护，已被明确列为我国网络运营者必须履行的安全保护职责之一，数据安全实践迈入有法可依、有章可循的全新阶段。

7月10日，以“智算无界，范式跃迁”为主题的光合组织2026智能计算应用大会在郑州成功举办。作为大会的重要组成部分，“AI赋能政法工作·安全护航数智应用”政法分论坛于同日成功举办。

根据中国科学院应用生态研究所科学家朱教君团队的监测，自 2000 年以来，中国荒漠化土地总体减少了约 10%，重度或极重度荒漠化土地面积减少了 40% 以上。三北防护林项目区森林覆盖率从 1978 年的约 5% 上升到 2022 年的 14%。三北防护林种植的森林累计面积已达 50 万平方公里。项目采用的“稻草棋盘格”技术是一种简单但应用广泛的方法，它能稳定沙丘、抵御风力，并通过灌溉系统供水帮助植物生根发芽。朱教君表示这一进展是前线控沙工作人员努力工作、高层规划和国家大量投资共同作用的结果。近年来部分地区降雨量的增加也使植被恢复变得更加容易。他称，项目的一个关键问题是如何实现可持续的森林保护。

То, что считалось невозможным полвека, удалось благодаря напечатанной на 3D-принтере коробке.

2026年7月11日，密苏里大学堪萨斯城分校ASSET研究组的两位研究人员Sudipta Chattopadhyay和Murali Ediga公开了一种名为Ghostcommit的新型攻击手法，能够将目标的.env文件全部窃取。该攻击的巧妙之处就在于：恶意指令不是文本，而是一张图片。

黑客利用认证账号发布欺诈代币，20分钟内卷走73.7 ETH

看雪论坛作者ID：F0xm1ao

真设备・真项目・真内推

上周关注度较高的产品安全漏洞(20260706-20260712)

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞428个，其中高危漏洞237个、中危漏洞145个、低危漏洞46个。

A vulnerability categorized as problematic has been discovered in HAPI FHIR 5.4.0/6.4.0. This impacts the function FHIRPathEngine.matches. Such manipulation leads to inefficient regular expression complexity. This vulnerability is referenced as CVE-2026-55470. It is possible to launch the attack remotely. No exploit is available. It is advisable to upgrade the affected component.