Aggregator

Pi-hole数据泄露事件中，因GiveWP插件漏洞，约3万名捐赠者的姓名和邮箱暴露。尽管未泄露支付信息，但事件凸显第三方工具安全风险。Pi-hole已修复漏洞并公开道歉。

上周关注度较高的产品安全漏洞(20250728-20250803)

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞327个，其中高危漏洞144个、中危漏洞175个、低危漏洞8个。

Reddit上的r/netsecstudents社区为网络安全专业的学生提供资源共享、提问解答及互相帮助的平台，并附有详细规则供成员参考。

/r/netsec 是一个由社区管理的技术信息安全内容聚合器，旨在为安全从业者、学生、研究人员和黑客提供有价值的信息。

这个夏天，跟着2025InForSec & DataCon夏令营，与导师面对面交流，开启一场AI安全研究的学术之旅！

For the latest discoveries in cyber research for the week of 4th August, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES Russia’s largest airline Aeroflot has been attacked by pro-Ukrainian hacktivist groups, resulting in severe flight delays and major technical disruptions. The attackers claim to have exfiltrated databases containing flight history, workstation data, […]

The post 4th August – Threat Intelligence Report appeared first on Check Point Research.

一个开放的黑客社区，旨在帮助新手成长为专家，提供问答和学习环境，并邀请加入Discord进行交流。

Как за сутки потерять целое состояние.

意大利于2025年7月批准了量子技术新战略，旨在通过加强研究、支持工业化、培养技能和确保网络安全，提升国家在全球量子经济中的地位。该战略由多部门协作制定，并关注后量子加密和关键通信保护。

文章探讨了“指挥官”一词的拉丁语起源及其在分析性思维中的意义，强调其代表的责任感、方法论和决策勇气。在数字化时代，这种领导力模型成为应对复杂挑战的关键，要求领导者具备战略眼光、分析能力和社会责任感，以保护个人尊严和数字民主的质量。

当前环境出现异常，需完成验证后才能继续访问。

当前环境异常，需完成验证后方可继续访问。

​​​2025年7月，火绒安全产品拦截恶意攻击总数269018191次，拦截恶意行为总数135596221次；火绒安全团队为用户提供服务总数4467次，应急响应总数867次。

2025年7月AWS推出多项新服务及特权权限，包括Amazon Bedrock、Oracle Database@AWS、S3 Vectors和SageMaker等，新增功能涉及自动化、模型部署及网络管理，但也带来潜在的特权提升、横向移动及持续访问风险。这些变化要求持续监控和严格治理以应对云安全挑战。

智能体部署伴随攻击面扩张、数据泄露隐患及被操控等风险。

当前环境出现异常，需完成验证后才能继续访问，并提供了验证链接。