不安全

文章描述了将经典街机游戏《Spy Hunter》移植到现代控制台的过程。主要挑战包括模拟方向盘和油门的输入信号、处理灯光面板和音频输出、以及将传统控制方式适配为现代控制器操作。项目涉及复杂的电路设计和硬件适配，最终目标是使游戏在保留原版体验的同时易于现代玩家操作。

Notebook Navigator 是一个 Obsidian 插件，提供类似 Evernote 的双窗格界面，方便文件操作。适合习惯 Evernote 的用户，支持自定义设置，并有中文模式。

当前环境异常，需完成验证后方可继续访问。

Salesforce客户遭遇大规模数据盗窃事件，攻击者创建网站试图勒索39家公司并威胁泄露近10亿条数据记录。Salesforce拒绝支付赎金并警告数据可能被公开。此次攻击涉及社会工程学和利用SalesLoft OAuth令牌获取敏感信息。

Citizen Lab发现一个由AI驱动的影响网络针对伊朗政府展开行动，可能由以色列实施。该网络通过虚假X账号散播煽动性内容，活动与以色列对伊朗军事行动同步。部分帖子获高关注。

Cisco Talos发现攻击者滥用CSS属性，在恶意邮件中隐藏无关内容以绕过检测。这种技术常见于垃圾邮件和钓鱼攻击中，并对现有防御系统构成挑战。

文章讨论了Outlook用户常遇到的PST文件损坏问题及其原因，包括大文件、系统崩溃、网络问题、病毒和插件冲突等。微软提供的ScanPST工具适用于轻微损坏，但面对严重或大型损坏时效果有限。文章推荐使用Stellar Repair for Outlook修复严重损坏的PST文件，并详细介绍了其功能和使用步骤。

内存分析包0.6版本发布，新增全局模块检查、本地时间显示、SID解析及进程命令行展示功能，并预览AI分析功能，相关视频已发布。

LockBit勒索软件团伙遭对手入侵致数据泄露，涉及35名 affiliates 和208次谈判记录。仅8%的谈判成功支付赎金，赎金从2千到2百万美元不等，部分有折扣。比特币为主要支付方式。平均解密时间为4天左右。文章建议企业加强预防措施以减少风险。

JetBrains的DataGrip现为免费非商用数据库工具，操作类似IntelliJ IDEA。2025年10月1日起，非商用免费需注册，商用仍需付费。

CISA法案于2025年9月30日失效，结束了其提供的法律保护和信息共享机制。尽管如此，CISA机构仍继续运作并提供关键服务。组织需重新评估安全策略，并考虑替代的信息共享渠道以应对新的法律环境。

文章探讨了软件漏洞及大语言模型（LLMs）在代码生成和漏洞检测中的应用。Nico Waisman介绍了XBOW的LLM基渗透测试技术及其在漏洞赏金榜单上的表现，并讨论了反馈循环和幻觉处理方法。此外，还涉及了利用LLMs发现漏洞、目录遍历问题、云与AI安全资源及电子表格安全等内容。

CrowdStrike将Oracle EBS漏洞CVE-2025-61882（CVSS 9.8）与Cl0p组织关联，该漏洞允许未认证远程代码执行，首次攻击于2025年8月9日。Cl0p利用此漏洞进行数据窃取攻击，Oracle已发布紧急补丁修复。

Windows 10将于2025年10月14日结束支持。微软提供免费的ESU计划，为符合条件的设备提供关键安全更新，但无新功能。注册需设备运行特定版本、安装最新更新，并使用管理员Microsoft账户。

Discord因第三方客服提供商被攻破而遭遇数据泄露，涉及用户姓名、邮箱等信息及部分账单和敏感文件。攻击者利用社会工程学手段作案， Discord已采取措施应对并通知受影响用户。

Redis披露了一个最高级别的安全漏洞（CVE-2025-49844），可导致远程代码执行。该漏洞影响所有版本的Redis，默认配置下可被利用。已发布补丁修复，并建议限制Lua脚本执行权限以应对风险。

Giuseppe Alverone 是隐私与网络安全顾问及培训师，持有 DPO 证书。他是 DATA FABER 公司创始人，在数据保护与风险管理领域拥有丰富经验。曾为意大利宪兵队高级官员，现专注于帮助企业与政府机构应对 GDPR 和 NIS 2 法规，并著有多本相关书籍。

意大利国家网络安全局引入Referente CSIRT角色，负责与CSIRT Italia沟通及处理通知流程。新规定取代旧条例，明确使用ACN门户及NIS服务的程序，并细化需提供的信息。Referente CSIRT由Punto di Contatto指定，需具备基础网络安全和事件管理能力，并深入了解组织系统和网络。

微软追踪到威胁组织Storm-1175利用Fortra GoAnywhere软件中的关键漏洞CVE-2025-10035（CVSS评分：10.0）部署Medusa勒索软件。该漏洞可能导致命令注入和远程代码执行。攻击者通过此漏洞进行系统和用户发现、维持访问并部署工具以实现横向移动和恶意软件传播。微软确认该漏洞自2025年9月起被活跃利用，而Fortra尚未提供透明信息以解释漏洞细节及为何未及时披露。