Aggregator

如果你已经使用Spotify很多年了，你的音乐媒体库可能非常庞大，以至于手动浏览非常麻烦。用户一直能够置顶艺术家、专辑和播放列表，让它们显示在媒体库顶部，但直到最近，用户只能固定最多四个项目。不过现在

Cybersecurity researchers have disclosed details of a new threat actor dubbed Lurking Lizard that h

Cybersecurity researchers have disclosed details of a new threat actor dubbed Lurking Lizard that has been operating an end-to-end malicious residential proxy business using an infrastructure comprising more than 230 lookalike domains. The activity dates back to at least August 2022, according to DNS threat intelligence firm Infoblox. One such campaign, observed earlier this year, involved the

2026年7月9日 12:00软件资讯00.39K

IT services and consulting giant Accenture has confirmed it suffered a security breach after a threat actor claimed to have stolen 35 GB of source code and other sensitive data from the company. A threat actor operating under the alias “888” posted a listing on the cybercrime forum PwnForums on July 6, 2026, offering the […]

The post Accenture Confirms Data Breach – Hacker Claims Theft of Internal Source Code appeared first on Cyber Security News.

A vulnerability has been found in Microsoft Edge and classified as problematic. Impacted is an unknown function. This manipulation causes improper access controls. This vulnerability is tracked as CVE-2026-58525. The attack is possible to be carried out remotely. No exploit exists.

据战略与国际研究中心未来实验室副主任兼数据研究员亚西尔·阿塔兰称，中国最新、最先进的AI模型，例如智谱的GLM-5.2，正在缩小与美国竞争对手的性能差距，并以相对低廉的价格吸引客户。这种转变正在重塑全

Sophos 分析了一周自身的端点数据，发现 Claude Code、Cursor 和 OpenAI Codex 等 AI 编码助手正在触发那些为捕捉人类入侵者而编写的检测规则。这些助手并非恶意。它们只是做了大量在行为引擎看来与攻击完全一致的事情。解密浏览器凭据、列出 Windows 凭据存储中的内容、使用内置系统工具下载文件、写入启动文件夹——这些长期以来都是防御方的高信...

日本电信巨头 KDDI 披露，攻击者入侵了该国五家互联网服务提供商（ISP）使用的电子邮件平台后，数百万人的电子邮件地址和密码遭到泄露。KDDI 是日本第二大移动通信运营商，拥有 45,000 名员工，年收入达 324 亿美元。该公司上个月披露，在 6 月 17 日发现该事件后，已阻止攻击者的访问并实施了防御措施，并透露此次入侵影响了 STNet、JCOM、Chubu Telecommunicat...

卡尔加里的皇家山大学表示，黑客在入侵该校网络后，从其文件存储系统中窃取并删除了数据。MRU 在其官网发布的最新公告中称，在 6 月 17 日遭受网络攻击后，已组建技术团队并聘请外部网络安全专家调查该事件，并支持恢复工作。该事件导致大量大学系统中断，包括在线服务、互联网访问以及某些内部系统。MRU 是一所拥有百年以上历史的公立大学，目前有 11,560 名学生和 12,500 名本科生。截至目前，调...

Noma Labs 警告称，GitHub Agentic Workflows 中存在一个严重的提示注入漏洞，可能允许未经认证的攻击者泄露私有仓库数据。GitHub Agentic Workflows 允许用户使用 markdown 文件以自然语言编写工作流，AI 代理会将这些文件作为 GitHub Actions 使用，从而实现与代码仓库交互的自动化。由于这个名为 GitLost 的安全缺陷，未经...

Varonis 报告称，Google Cloud 的 Dialogflow CX 服务中存在一个漏洞，可能允许攻击者悄无声息地控制代理、操纵对话并窃取敏感信息。Dialogflow CX 是一个企业级对话式 AI 平台，允许组织构建复杂的虚拟代理和聊天机器人，用于客户支持、金融服务、医疗辅助以及企业环境中涉及敏感数据处理的工作流程。对于用户对话工作流，Dialogflow CX 依赖于 Playb...

error code: 1003

error code: 1003

error code: 1003

error code: 1003

error code: 1003

Home在线应用 在线应用

Currently trending CVE - Hype Score: 15 - In the Linux kernel, the following vulnerability has been resolved: eventpoll: fix ep_remove struct eventpoll / struct file UAF ep_remove() (via ep_remove_file()) cleared file->f_ep under file->f_lock but then kept using @file inside the critical section (is_file_epoll(), ...