Aggregator

文章描述了一次因泥石流导致行程变更的川西之旅。游客们在阴雨天气和高原反应中游览了康定、木格措、墨石公园等地，并体验了当地自然风光与文化。尽管面临挑战，提前准备和旅行社的支持使旅程顺利完成。

Tailwind CSS 创始人因五年前将 Tailwind UI 按钮设为靛蓝色而致歉，称这导致 AI 生成的 UI 也多为该颜色。

Lenovo webcam flaws, dubbed BadCam, let attackers turn them into BadUSB devices to inject keystrokes and launch OS-independent attacks. Eclypsium researchers found vulnerabilities in some Lenovo webcams, collectively dubbed BadCam, that could let attackers turn them into BadUSB devices to inject keystrokes and launch OS-independent attacks. Principal security researchers Jesse Michael and Mickey Shkatov demonstrated […]

Lenovo部分型号摄像头存在漏洞（BadCam），运行Linux且未验证固件。研究人员发现这些设备可被转化为BadUSB装置，用于注入按键记录或发起操作系统无关的攻击。攻击者可远程劫持摄像头并重新刷写固件，使其模拟恶意HID或注入恶意负载。Lenovo已发布更新工具修复此漏洞。

Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter Arctic Wolf Observes July 2025 Uptick in Akira Ransomware Activity Targeting SonicWall SSL VPN  The State of Ransomware – Q2 2025  Malware 101: a comprehensive guide  Behind Random Words: DoubleTrouble Mobile Banking Trojan Revealed […]

网站使用cookies记录用户偏好和访问记录以优化体验。用户可选择接受所有cookies或通过设置进行个性化管理。

5 причин обновиться до Debian 13 прямо сейчас.

Join our live webinar to explore a real-world APT case with Sygnia’s IR experts.
See how attackers turned Zoom into a RAT, used ARP for covert command delivery, and executed stealthy HID-based actions.

The post On-Demand Webinar – Inside a Malware Ecosystem: How North Korean IT Workers Operate Undetected appeared first on Sygnia.

Разработчики решили предоставить нам выбор.

这篇文章介绍了HackerNoon本周的热门技术内容，包括Golang开发MCP服务器提升Claude智能、Alibaba发布高质量AI视频生成模型Wan 2.2、IP地址变化频率及其对数据准确性的影响、MySQL数据类型使用指南等技术趋势与工具更新。

Tech giant Google has officially acknowledged a significant data breach affecting its corporate Salesforce database, with the company completing email notifications to affected users as of August 8, 2025. Google revealed on August 5 that one of its corporate Salesforce instances was compromised in June 2025 by the notorious cybercriminal group known as ShinyHunters, officially […]

The post Google Confirms Data Breach – Notifying Users Affected By the Cyberattack appeared first on Cyber Security News.

作者在调试循环重定向时发现了一个开放重定向漏洞，并通过注入恶意链接尝试 hijack session。尽管初始测试被阻止，但最终导致了递归重定向的 nightmare。

Google AppSheet平台被发现存在反序列化远程代码执行漏洞，允许攻击者通过恶意payload在后端执行PowerShell命令。安全研究员Chip发现此漏洞后向Google报告，Google迅速修复并支付了1万美元赏金以保护数百万用户。

一位安全测试人员在运行大规模侦察时发现了一个隐藏在OAuth授权流程后的GraphQL端点，并通过工具定位到一个可疑域名auth-api.target.com。

安全专家在大规模侦察中发现隐藏于OAuth授权流程后的GraphQL端点，并利用工具识别出可疑子域名auth-api.target.com。

一位安全测试人员通过银行门户网站的“导出到Excel”功能发现了远程代码执行漏洞，利用旧版Apache POI库（CVE-2021–27568）构造恶意Excel文件，成功获得服务器root权限并获得$200奖励。

作者通过银行门户网站的“导出到Excel”功能发现了一个远程代码执行漏洞。利用该功能生成恶意Excel文件后，成功获得了服务器的root权限，并因此获得了200美元的奖励。

Shopify的Multipass功能存在潜在权限提升漏洞，安全研究员ngalog提交报告至HackerOne漏洞赏金计划。文章解释了权限提升的概念、漏洞发现过程及检测方法，并提供安全建议。

安全研究员ngalog向Shopify的漏洞赏金计划提交报告，指出其Multipass功能存在潜在权限提升漏洞。文章解释了权限提升的概念及其重要性，并详细分析了该漏洞的发现过程及检测方法。

DIY情报系统及时发现未知恶意软件窃取 payroll 数据, 自动化工具快速响应, 有效弥补商业威胁源不足, 基于网络论坛、GitHub 漏洞等多源数据构建情报体系。