Aggregator

该网站使用技术性、分析性和画像类cookie以优化用户体验、改善导航功能及提供个性化营销服务。用户可通过Cookie Center管理偏好设置，并访问Cookie Policy获取更多信息。

意大利隐私监管机构采取措施提升数据保护官（DPO）角色认知，通过具体案例强调其独立性、专业性和必要性。

微软正在逐步推出Windows 10家庭版的ESU付费扩展安全计划注册向导，允许用户通过支付30美元或使用奖励积分等方式订阅以获得额外一年的安全更新支持。目前大部分用户尚未看到注册信息，微软承诺将在2025年10月前向所有符合条件的用户提供注册提醒。

Звонки из-за границы, фишинговые сайты и мошенники — что собираются блокировать новые законы.

De beide Nederlandse Chinook-transporthelikopters in Noord-Spanje hebben daar al 1.815.000 liter water op de bosbranden gegooid. Het is de stand van eergisteren, na 242 drops en 6 dagen blussen. 

Debian 13发布，解决2038年时间问题、优化APT包管理器并支持内存挂载/tmp目录。

Hyperbole通过放大词汇和理念，将平凡提升为非凡，增强故事可信度。

针对 Salesforce 的攻击持续发生，美国保险业巨头 Farmers Insurance 泄露 110 万名客户信息，原因在于员工遭到钓鱼攻击导致 CRM 权限泄露。类似事件还包括谷歌、安联人寿等公司案例。

研究人员发现了一种新的安卓银行木马HOOK变种，其特点是能够显示全屏勒索覆盖层以胁迫受害者支付赎金。该恶意软件可远程控制设备，包括发送短信、截屏、拍照及窃取加密货币钱包信息。HOOK通过钓鱼网站和伪造GitHub仓库传播，并结合间谍ware和勒索ware战术，对金融机构和个人构成威胁。

Cybersecurity researchers have discovered a new variant of an Android banking trojan called HOOK that features ransomware-style overlay screens to display extortion messages. "A prominent characteristic of the latest variant is its capacity to deploy a full-screen ransomware overlay, which aims to coerce the victim into remitting a ransom payment," Zimperium zLabs researcher Vishnu Pratapagiri

Data I/O has revealed operational disruption following a ransomware breach that forced it to take some systems offline

Matrix社区重启周报，热议Mac游戏体验及夏日驱蚊产品选择。用户分享Mac游戏体验与限制，探讨驱蚊产品效果与使用建议，并推荐便携折叠钱包与米家便携即热饮水机等新玩意。

欧盟《网络弹性法案》旨在提升软件安全性。专家Emily Fox和Roman Zhukov分享了在开源软件领域教育监管机构和项目的实践经验，并致力于制定安全基线，帮助项目维护者专注开发。

英特尔周一警告，美国政府控制 10% 股份可能会在其它国家引发负面反应。美国政府上周与英特尔达成协议，将 88.7 亿美元的联邦芯片补贴变为投资，换取芯片巨人 10% 股份。然而英特尔 76% 的收入来自国际市场，其中中国的收入占到了英特尔总收入的 29%。英特尔在递交到证券监管机构的证券申报文件中警告，在美国政府持有部分股份之后，外国政府可能会英特尔施加额外监管，可能会阻止其它国家向其提供补贴，此举也可能限制其战略灵活性。

英特尔警告称，美国政府持有其10%股份可能在国际市场引发负面反应，尤其是中国占其收入29%。

Hyperbole通过夸张手法区分普通与非凡，使平凡变得壮丽，并探讨故事的可信度与作者背景。

文章探讨了DevOps实践中量化技术债务的方法与策略。技术债务分为狭义（代码、设计、测试等）与广义（流程管理、组织架构等）两类。作者从诊脉（快速定位明显债务）、破局（工具链与数据量化）、守城（可视化与文化融入）三阶段阐述解决方案，并提醒需集中攻坚、管理重塑及把握修复时机。

文章探讨了Hyperbole通过夸张手法提升故事可信度的方式，将平凡事物变得非凡。

U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Citrix Session Recording, and Git flaws to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added Citrix Session Recording, and Git flaws to its Known Exploited Vulnerabilities (KEV) catalog. Below are the descriptions for these flaws: CVE-2024-8069 is a limited remote code execution with privilege […]

美国网络安全与基础设施安全局（CISA）将Citrix Session Recording和Git中的三个漏洞加入已知被利用的漏洞目录，涉及反序列化、权限管理和配置处理问题。这些漏洞可能导致远程代码执行或权限提升。CISA要求联邦机构于2025年9月前修复相关问题以防范攻击。