Aggregator

当前环境异常，请完成验证后继续访问。

当前环境异常，需完成验证后方可继续访问。

Cybersecurity researchers have flagged a new set of 175 malicious packages on the npm registry that have been used to facilitate credential harvesting attacks as part of an unusual campaign. The packages have been collectively downloaded 26,000 times, acting as an infrastructure for a widespread phishing campaign codenamed Beamglea targeting more than 135 industrial, technology, and energy

网络安全研究人员发现175个恶意npm软件包被用于大规模网络钓鱼攻击（代号Beamglea），影响全球超135家公司。这些软件包利用npm注册表和unpkg.com CDN托管重定向脚本，将受害者引导至凭证收集页面。尽管随机命名降低了误装风险，但下载量可能包含安全研究人员和扫描器。该活动通过生成随机命名的npm包和注入受害者邮箱及钓鱼URL实施攻击。

Как украсть код, не оставив следов и даже не запуская программ.

360三维发力 为交通强国注入AI新动能

В эпоху цифровых технологий анонимность стала одним из ключевых аспектов личной безопасности. Она позволяет нам сохранять личную информацию в тайне, защищая нас от возможных угроз. Однако, как и все в этом мире, анонимность имеет обратную сторону медали - деанонимизацию. Сегодня я хочу рассказать вам о том, как работает деанонимизация и почему это важно знать каждому из нас.

锁定10月15日直播间，即刻预约直播！

代理AI、语音钓鱼与身份安全正重构企业防御体系。

CVE-2025-11371, an unauthenticated Local File Inclusion vulnerability in Gladinet CentreStack and Triofox file-sharing and remote access platforms, is being exploited by attackers in the wild. While Gladinet is aware of the vulnerability and of its exploitation, a patch is still in the works. In the meantime, users can and should mitigate the flaw by disabling a handler within their installation’s Web.config file. “We have observed in-the-wild exploitation of this vulnerability impacting three customers so far,” … More →

The post Attackers are exploiting Gladinet CentreStack, Triofox vulnerability with no patch (CVE-2025-11371) appeared first on Help Net Security.

California’s AB 2655 aimed to fight AI-generated political deepfakes, but a federal court struck it down under Section 230, highlighting the clash between free speech and AI regulation.

The post Red Pilling of Politics – Court Strikes Down California Law on Political Deepfakes appeared first on Security Boulevard.

加州通过AB 2655法案要求大型平台标记或删除政治相关的AI生成欺骗性内容,但被联邦法院判定违宪,因其违反《通信 decency 激进法案》第230条,该条款保护平台不因用户内容而被起诉。政治深度伪造因受第一修正案保护,难以监管,平衡AI生成的政治内容与言论自由成为立法难题。

9月网络谣言主要集中在公共政策、灾情汛情、社会民生等领域，伪造政策文件、虚构悲情故事、滥用AI工具编造虚假灾情，侵害民众权益、扰乱公共秩序。网信、公安等部门严厉打击造谣传谣行为，持续净化网络环境。

经公安部计算机信息系统安全产品质量监督检验中心检测，34款移动应用存在违法违规收集使用个人信息情况。

自《人工智能安全治理框架》1.0版发布以来，人工智能技术快速演进，应用场景持续拓展，安全治理面临更复杂和多样化的挑战。为适应这一趋势，在中央网信办指导下，制定发布了《人工智能安全治理框架》2.0版。

为深化对美国认知战能力的研究，本文选取美国主要智库机构2024年发表的相关报告和典型文章为样本，系统性梳理其研究框架与核心观点，揭示认知域研究的最新动向，为加强我国认知安全体系建设提供借鉴参考。

未成年人“开盒”行为及其治理仍面临诸多挑战，其治理工作任重而道远，因此有必要厘清“开盒”现象的特征、治理困境及成因等问题，结合网络暴力治理和个人信息保护等理论，科学设计针对未成年人群体的网络保护治理架构。

GTIG highlighted indicators that Clop is behind the extortion campaign targeting Oracle EBS instances, with its activity likely beginning as early as August 9