Aggregator
2026年度河南省科学技术奖受理项目公示(网络空间安全领域)
2 weeks 4 days ago
根据《2026年度河南省自然科学奖、技术发明奖、科学技术进步奖受理项目目录》,梳理出了与网络空间安全相关奖项
Accenture 确认遭入侵,黑客兜售窃取的数据
2 weeks 4 days ago
error code: 1003
研究人员警告:严重 Gitea 漏洞正被积极利用
2 weeks 4 days ago
error code: 1003
美国地方政府向网络勒索组织支付 100 万美元
2 weeks 4 days ago
error code: 1003
新的 Januscape Linux 漏洞允许在 Intel 和 AMD 设备上实现虚拟机逃逸
2 weeks 4 days ago
error code: 1003
西班牙逮捕一名疑似亲俄黑客组织成员
2 weeks 4 days ago
error code: 1003
CISA 正在使用 Anthropic 的 Mythos 扫描政府软件中的漏洞
2 weeks 4 days ago
error code: 1003
研究人员警告:严重 Gitea 漏洞正被积极利用
2 weeks 4 days ago
威胁行为者正在利用 Gitea 反向代理认证机制中的一个漏洞,仅需提供一个有效用户名即可访问互联网可访问的实例。Sysdig 威胁研究高级总监 Michael Clark 表示,该严重性安全缺陷特定于 Gitea 的官方 Docker 镜像,编号为 CVE-2026-20896(CVSS 评分 9.8),可通过单个 HTTP 标头进行利用。发现该漏洞的安全研究员 Ali Mustafa 解释说,问...
hackernews
CISA 正在使用 Anthropic 的 Mythos 扫描政府软件中的漏洞
2 weeks 4 days ago
据路透社报道,美国网络安全和基础设施安全局(CISA)正在使用 Anthropic 强大的 Mythos AI 模型来扫描和审计联邦政府软件中的安全漏洞。路透社援引三位知情人士的话称,CISA 正在利用 Mythos 扫描联邦各机构的代码仓库。该行动旨在主动发现并修补安全漏洞,否则这些漏洞可能被外国情报机构和网络犯罪分子利用。这些审计工作据称由 CISA 的攻击面评估团队牵头,该团队是负责在联邦范...
hackernews
美国地方政府向网络勒索组织支付 100 万美元
2 weeks 4 days ago
据 Ransom-ISAC 报道,美国某政府实体据称向 Kairos 网络勒索组织支付了 100 万美元赎金,以防止 2025 年 5 月入侵事件中被盗取的信息被公开传播。一份泄露的谈判记录显示,该勒索组织向受害组织索要 300 万美元加密货币,但最终以 100 万美元成交。Kairos 声称在通过暴力攻击进入受害者环境后,窃取了超过 2 TB 的数据,约 160 万个文件。在三周的谈判过程中,受...
hackernews
Accenture 确认遭入侵,黑客兜售窃取的数据
2 weeks 4 days ago
IT 服务巨头 Accenture 已确认遭受安全入侵,此前有威胁行为者声称从该公司窃取了 35 GB 源代码及其他数据。"我们知晓这一孤立事件,并已对其根源进行了修复。该事件对 Accenture 的运营和服务交付没有影响,"Accenture 告诉 BleepingComputer。Accenture 是一家全球性的专业服务公司,为全球企业和政府提供咨询、技术、云、工程和托管服务。该声明发表之...
hackernews
新的 Januscape Linux 漏洞允许在 Intel 和 AMD 设备上实现虚拟机逃逸
2 weeks 4 days ago
一个名为 Januscape 的 16 年历史的 Linux 内核漏洞,允许攻击者逃逸虚拟机并在宿主机上执行任意代码。据发现该漏洞的安全研究员 Hyunwoo Kim 称,这个客户机到宿主机的逃逸漏洞(编号 CVE-2026-53359)源于 KVM/x86(为 x86 和 x86_64/AMD64 处理器架构构建的基于内核的虚拟机)中 shadow MMU 模拟的一个 use-after-fre...
hackernews
西班牙逮捕一名疑似亲俄黑客组织成员
2 weeks 4 days ago
西班牙国家警察逮捕了一名男子,该男子涉嫌是 CyberArmy of Russia Reborn(CARR)和 Z-Pentest 的活跃成员,这两个都是亲俄的黑客活动组织。虽然黑客活动通常指旨在宣扬政治或意识形态信息而非造成广泛破坏的网络攻击,但这两个组织已被关联到多起针对美国和欧洲关键基础设施的攻击。最近对另一名涉嫌 CARR 成员 Victoria Eduardovna Dubranova ...
hackernews
[解决方案] macOS 27 Beta 3 launchd/logd进程持续高占用?搜狗输入法与系统的问题
2 weeks 4 days ago
2026年7月8日 11:00技术教程00.68K
JVN: 富士電機製Pupsmanのインストーラにおける複数の脆弱性
2 weeks 4 days ago
富士電機株式会社が提供するPupsmanのインストーラには、複数の脆弱性が存在します。
好的桌面需要设备,更需要灯光:明基×少数派线下店体验空间升级
2 weeks 4 days ago
在少数派深圳线下体验店里,我们希望做的一直都不只是「展示产品」。相比把设备摆在货架上,让大家快速看一眼、摸一下,我们更希望把它们放回真实的使用场景:键盘应该在一张真正能打字的桌面上,鼠标应该在真实的光
谷歌为Voice服务新增两项个人付费套餐
2 weeks 4 days ago
Google Voice已新增两项个人套餐选项。到目前为止,Google Voice基本上分为两个主要层级:面向个人用户的免费版本,让您方便地将所有设备连接到同一电话号码,以及面向寻求强大多用户解决方
Anthropic Extends Free Access to Claude Fable 5 on All Paid Plans
2 weeks 4 days ago
Anthropic has extended promotional access to its newest AI model, Claude Fable 5, allowing subscribers on paid plans to use it at no additional cost through July 12, 2026, at 11:59:59 PM PT. The company confirmed the extension in an official announcement, stating it is “extending access to Claude Fable 5 on all paid plans […]
The post Anthropic Extends Free Access to Claude Fable 5 on All Paid Plans appeared first on Cyber Security News.
Abinaya
Meta推出一款新的AI图像生成器Muse
2 weeks 4 days ago
Meta Platforms Inc.推出了一款新的图像生成人工智能模型,这是自该公司一年前在首席人工智能官汪滔的领导下花费数十亿美元重建其AI实验室以来的首次此类发布。该公司在一篇博客文章中说,该模