Aggregator

根据国家信息安全漏洞库（CNNVD）统计，2026年6月采集漏洞7935个。

海底光缆、发电站、炼油厂，机场、海水淡化厂甚至亚马逊数据中心，都已成为战争期间的攻击目标。企业安全和国家安全之间的界限日益模糊。北大西洋公约组织（NATO）32 个成员国去年达成协议，将经济产出的 5% 用于国防和安全，其中 1.5% 用于军事相关需求，包括保护关键基础设施和网络。支出目标涵盖网络安全、工业产能，以及军事后勤所需的铁路、桥梁和港口等等。NATO 军事委员会主席、意大利海军上将 Giuseppe Cavo Dragone 表示我们需要一个更全面的国防概念——国防不再仅仅指军事。曾在美国交通部和国土安全部任职的 Marc Glasser 表示私营业主能投资冗余、监控和维修能力，但只有政府和军方才能真正威慑、巡逻、确认或应对敌对国家的活动。企业表示，他们需要政府更明确地阐明将提供哪些保护措施，以及为帮助企业保护那些提供公共利益的私有资产而提供的补贴。大多数政府并没有为企业提供激励措施去鼓励它们在法定最低韧性要求之外进行更多投资。

Researchers found a flaw in Opera GX, the gaming-focused version of the Opera browser, that let a malicious website silently install a browser add-on and use it to lift specific data from the pages a victim visits. In a proof of concept, they reconstructed a signed-in user's full Gmail address from a single visit, with no click. Opera has patched the flaw and says it found no evidence that

Новые требования Android к экрану блокировки распространяются на пароли, PIN-коды и графические ключи.

VMP 逆向的传统路径很重：理解虚拟机架构 → 分析每条 handler 的语义 → 手动重建控制流 → 写复杂的模式匹配规则。但现在做逆向，trace 几乎已经是标配。unidbg 模拟执行也好、真机跑也罢，最终都会拿到一份几十万甚至上千万条指令的执行记录。

Как выглядело бы ключевое событие в истории США в современных реалиях? Компания сняла об этом ролик.

英国外长：AI或成未来10年最大安全挑战英国外长库珀警告，世界必须紧急建立防护措施，遏制AI带来的威胁。库珀表示，AI 可能成为 “未来10年最大的安全挑战”，并呼吁国际社会开展合作，消除相关风险。根

OverviewIn this project, I implemented File Integrity Monitoring (FIM) using Wazuh to detect file sy

Scanners meant to catch malicious add-on "skills" for AI coding agents can be fooled by a few simple changes that leave the malware working, according to a new study from researchers at the Hong Kong University of Science and Technology. Their strongest trick slipped past every scanner tested more than 90% of the time, and the same team built a runtime checker that catches most of the

Scanners meant to catch malicious add-on "skills" for AI coding agents can be fooled by a few simpl

Your CEO calls about an AI agent security incident in finance. He wants to know whether money moved, whether financial data was exposed, who owned the agent and why it had this level of access. The agent was connected to a spend management application to reconcile invoices, summarize vendor contracts and flag unusual payment activity. The breakdown occurred when the employee who configured it left and the OAuth grant remained active, allowing the agent to … More →

The post How to prioritize AI agent security by business impact appeared first on Help Net Security.

Every bug bounty hunter has curl installed. Few use it to its full potential. While Burp Suite and c

Press enter or click to view image in full sizeNo customer support call. No re-verification.Yet the

Google、FBI 和其他组织协调一致，共同拆除了 NetNut——一个庞大的住宅代理网络。NetNut，也被称为 Popa，据信由超过 200 万台 Android 设备组成，如智能电视和流媒体盒子，这些设备通过木马化的应用程序和恶意软件（如 Badbox 2.0）被感染。该网络的运营者与上市的以色列公司 Alarum Technologies Ltd 有关联，将住宅代...

Cato Networks 报告称，流行 AI 代码编辑器 Cursor 中的两个严重漏洞可能导致在底层操作系统上执行远程代码。这些安全缺陷被追踪为 CVE-2026-50548 和 CVE-2026-50549（CVSS 评分 9.8），被称为 DuneSlide，因为它们导致远程代码执行 (RCE) 超出 IDE 沙箱的范围。根据 Cato 的说法，这些漏洞滥用了 Cursor 在沙箱内自动执...

一个此前未被记录的名为 Armored Likho 的威胁行为者被认定与针对俄罗斯、巴西和哈萨克斯坦的政府机构和电力行业的网络攻击有关。Kaspersky 在今天发布的技术分析中表示："Armored Likho 将针对个人的经济利益驱动型活动与针对组织的定向网络间谍活动相结合。他们的工具包包含混淆的模块化 RAT 和信息窃取器，专门设计用于绕过动态分析。"这些攻击的特点还包括使用 Go2Tunn...

根据 Rakesh Krishnan 为 Ransom-ISAC 撰写的一份新案例研究（基于泄露的谈判聊天记录和付款留下的区块链踪迹），一个美国政府实体支付了约 100 万美元以防止被盗文件被泄露。奇怪的是：收钱的团伙自称 Kairos，但它可能根本不是一个勒索软件团伙。Krishnan 没有发现任何迹象表明它曾锁定过任何一台机器：没有加密器，没有锁机程序，也没有索要解密密钥。威胁更简单：窃取文件...

与 Contagious Interview 活动相关的朝鲜威胁行为者被观察到发布了 108 个独特的包和 Web 浏览器扩展，涵盖 npm、Packagist、Go 和 Google Chrome，这是名为 PolinRider 的持续活动的一部分。Socket 安全研究员 Karlo Zanki 在本周发布的分析报告中表示："该活动仍然活跃，随着威胁行为者入侵维护者账户、修改合法仓库以及在保留...

安全公司 runZero 披露了 FatFs 中的七个漏洞。FatFs 是一个小型文件系统库，允许设备读写 USB 驱动器和 SD 卡上使用的 FAT 和 exFAT 格式。这些漏洞之所以重要，是因为 FatFs 几乎无处不在。它内置于运行安全摄像头、无人机、工业控制器、硬件加密钱包以及其他基于实时操作系统的设备的固件中。在最严重受影响的系统上，攻击者只要将恶意制作的 USB 驱动器、SD 卡或更...

Press enter or click to view image in full sizeMost people know XXE. Few think to look for it inside