Aggregator

微软证书过期导致 Windows 7 更新出错

Solidot
9 months 1 week ago
Legacy Update 是帮助 Windows 7 用户继续从微软获取更新的工具，上周用户开始报告检查更新时报错。开发者在调查之后发现，原来是 Microsoft Update 使用的一个文件的数字签名于 2025 年 7 月 1 日过期。该签名的签发日期是 2017 年 12 月 1 日，也就是说 Microsoft Update 不是第一次因为签名过期而罢工。最新的问题直到数天后由微软员工通过更新签名解决。新的签名过期时间是 2033 年 7 月 1 日。

PortSwigger at Black Hat & DEF CON 33

不安全
9 months 1 week ago
PortSwigger将在Black Hat USA和DEF CON 33会议上展示新研究和工具，呼吁淘汰HTTP/1.1协议以应对请求走私攻击风险。会议将包括技术演示、工具发布及互动活动。

Anatsa Targets North America; Uses Proven Mobile Campaign Process

不安全
9 months 1 week ago
Anatsa安卓木马针对北美展开新攻击,通过Google Play分发恶意应用,在更新时植入木马代码,窃取凭证并远程控制设备进行欺诈交易。最新案例中,伪装成"PDF Update"的应用下载量超5万次,并使用欺骗性维护消息掩盖恶意行为。

How to Use LlamaIndex.TS to Orchestrate MCP Servers

不安全
9 months 1 week ago
文章介绍了如何使用llamaindex.TS编排Model Context Protocol（MCP）服务器，并以Azure AI Travel Agents项目为例展示了实现细节。内容涵盖项目结构、支持的LLM后端、MCP客户端设置及安全最佳实践。通过llamaindex.TS和MCP的Streamable HTTP传输，可以构建高效、安全且可扩展的AI工作流。

DNN Vulnerability Exposes NTLM Credentials via Unicode Normalization Bypass

GBHackers on Security | #1 Globally Trusted Cyber Security News Platform
9 months 1 week ago

Security researchers have discovered a critical vulnerability in DNN (formerly DotNetNuke), one of the oldest open-source content management systems, that allows attackers to steal NTLM credentials through a sophisticated Unicode normalization bypass technique. The vulnerability, tracked as CVE-2025-52488, affects the widely-used enterprise CMS platform and demonstrates how defensive coding measures can be circumvented through carefully […]

The post DNN Vulnerability Exposes NTLM Credentials via Unicode Normalization Bypass appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Divya

BEC Frauds – The Missing Link – Your Friendly Neighborhood Bank

不安全
9 months 1 week ago
文章探讨了商业电邮诈骗（BEC）如何通过伪造账户转移资金，并指出金融机构在核实客户身份方面存在疏漏。尽管法律要求银行了解客户背景并检测可疑活动，但实际操作中常因监管不力而未能阻止欺诈行为发生。

keeping tabs on curl’s memory use

不安全
9 months 1 week ago
文章描述了curl项目在内存管理和性能优化方面的努力。通过引入内存分配限制、关键结构体大小检查等机制，确保代码高效且资源占用可控。尽管第三方库对内存使用有显著影响，但项目仍致力于自身优化，并以此为荣。

Managed ad