Aggregator

速修复

Осторожно — вместо игры можно потерять деньги и данные.

IWF and NCA warn that growing numbers of images and videos are being manipulated into sexual abuse material

AI is surfacing vulnerabilities at a scale the industry has never seen, and most organizations have no way to determine which ones actually matter.

The post Finding vulnerabilities was never the hard part appeared first on CyberScoop.

Ведомство получит 20 новых функций, включая поддержку разработчиков, доступ к госданным и внедрение ИИ в госсекторе.

Researchers at Shandong University have shown a fast new way to pull data off computers that are cut off from every network. The technique, called TrojPix, tweaks on-screen pixels in ways the eye cannot see, so that the video cable carrying them radiates a faint radio signal a nearby receiver can decode. But TrojPix works only once malware is already on the target machine, so it

上周关注度较高的产品安全漏洞(20260629-20260705)

国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞523个，其中高危漏洞289个、中危漏洞180个、低危漏洞54个。

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

Researchers have revealed JadePuffer, the first agentic AI-powered ransomware campaign, highlighting how autonomous agents can automate cyber-attacks

Bad Epoll (CVE-2026-46242) lets local attackers gain root on Linux and Android. The flaw was missed by AI but found by a security researcher. A newly disclosed Linux kernel vulnerability, named Bad Epoll (CVE-2026-46242), allows a local attacker with no special privileges to gain full root access on affected Linux systems and Android devices. Security updates are […]

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。

字节跳动的豆包和阿里巴巴的千问先后宣布于 7 月 1 5 日下线智能体功能。豆包称，由于产品功能调整，智能体功能将于 2026 年 7 月 15 日下线。功能下线后，用户仍可在一段时间内查看并自行保存智能体信息及历史对话数据，10月15日后，豆包将根据《隐私政策》对智能体相关数据进行处理，后续将无法在豆包内查看或恢复。用户可通过截图或分享导出文本的方式提前备份重要内容。千问将在同一天下线智能体功能，下线后用户将无法继续访问相关智能体配置及历史对话记录。7 月 15 日下线是因为当天《人工智能拟人化互动服务管理暂行办法》将正式实施。此前腾讯 AI 应用元宝已经移除了相似的功能。

Cybersecurity researchers have flagged a novel Java-based remote access trojan (RAT) called QuimaRAT that's capable of targeting Windows, Linux, and macOS environments. According to LevelBlue, the cross-platform malware is advertised under a malware-as-a-service (MaaS) model, costing anywhere between $150 for one month to $1,200 for lifetime access. Other subscription tiers include $300 for

Участники рынка предупреждают о новых расходах на рассылки и уведомления.

当 AI 让攻击变得更加自动化，企业安全建设的起点必须重新回到资产本身。本文将围绕 EAP 展开，介绍如何以资产为中心，构建持续、主动、可运营的暴露面评估与管理能力。

日本隼鸟 2 号探测器在完成小行星龙宫样本收集和送回地球任务之后开始向新目标前进。7 月 5 日隼鸟 2 号接近小行星 Torifune（鸟船），在高速通过距鸟船中心约 800 米的极近距离的同时，调查其形状和表面物质，进行了近距离探测。探测器接近也意在验证旨在防备小行星与地球相撞危险的“地球防御”。JAXA 称，过了最接近的预定时间之后，接收了来自隼鸟 2 号的信号。探测器没有撞上小行星，处于正常状态。

Современные сети превратились в сложные системы со множеством различных сетевых устройств и приложений, и контролировать ситуацию в таких сетях вручную практически невозможно. Здесь помогают специальные системы обнаружения аномалий.