Aggregator

SonicWall调查发现近期针对其Gen 7防火墙的Akira勒索软件攻击并非利用零日漏洞，而是通过已知漏洞CVE-2024-40766窃取设备凭证。建议用户更新固件、重置密码并禁用SSLVPN以提升安全。

SonicWall found no evidence of a new vulnerability after probing reports of a zero-day used in ransomware attacks. SonicWall investigated claims of a zero-day being used in ransomware attacks but found no evidence of any new vulnerability in its products. SonicWall launched the investigation after a surge in Akira ransomware attacks targeting Gen 7 firewalls with SSLVPN […]

Devin AI系统中隐藏的工具可将本地端口暴露至互联网，可能被攻击者利用间接提示注入攻击暴露敏感信息或创建后门访问。该工具允许Devin在开发或测试中将本地服务公开，但存在安全风险。攻击者可通过多阶段注入控制Devin创建Web服务器并暴露文件系统。漏洞已报告但未修复。

Today let’s explore Devin’s system prompt a bit more. Specifically, an interesing tool that I discovered when reading through it.

Hidden in Devin’s capabilities is a tool that can open any local port to the public Internet. That means, with the right indirect prompt injection nudge, Devin can be tricked into publishing sensitive files or services for anyone to access.

文章探讨了如何通过分析性思维构建有效的合规体系,强调将其融入组织结构和日常运营的重要性。提出持续风险评估、事件准备和定期监控等方法,并指出GDPR等法规要求企业建立动态、跨学科且可衡量的合规机制,以应对不断变化的挑战。

2025年上半年勒索软件激增，CL0P、Akira和Qilin三大威胁行为者主导全球超千次攻击。CL0P擅长零日漏洞攻击，Akira针对制造业和关键行业，Qilin通过RaaS模式快速扩张。新威胁者如Dire Wolf等也浮现，数据窃取成主要手段。勒索软件生态化发展，企业需加强主动防御。

当前环境出现异常,需完成验证后方可继续访问。

悬镜再获工信部权威认可，入选信息技术应用创新典型解决方案！

Lansweeper 分析显示 Linux 桌面市场份额超 6%，多数据支持这一结论，并指出欧洲和北美在不同部门的应用情况。

IT 资产盘点和库存公司 Lansweeper 称，对逾 1500 万消费者桌面操作系统的分析显示，Linux 桌面市场份额达到 6% 以上。有多项统计数据都显示 Linux 桌面在 6% 左右，如统计访问美国联邦政府网站和应用的 US Federal Government Website and App Analytics 显示，过去 90 天 Linux 桌面操作系统市场份额达到创记录的 6.3%，StatCounter 数据显示 7 月 Linux 桌面操作系统的市场份额创下了 5.24% 的新高。欧洲商业服务和政府等部门的 Linux 普及率高于北美，但北美科技、电信、金融和保险等部门的 Linux 普及率则高于欧洲。

r/netsecstudents 是一个网络安全部门的学生社区，用于分享资源、提问和帮助学习。用户寻求FYP的项目建议，特别是网络安全工具或项目创意。

Теперь системы на Linux смогут автоматически включать режим максимальной производительности.

Instantelが提供するMicromateには、重要な機能に対する認証の欠如の脆弱性が存在します。

A vulnerability, which was classified as problematic, was found in OpenStreetMap for Gutenberg and WPBakery Page Builder Plugin up to 1.2.0 on WordPress. Affected is an unknown function of the component Block Option Handler. The manipulation leads to cross site scripting. This vulnerability is traded as CVE-2025-6572. It is possible to launch the attack remotely. There is no exploit available.

Johnson Controlsが提供する複数の製品には、脆弱なサードパーティコンポーネントへの依存の脆弱性が存在します。

Burk Technologyが提供するARC Soloには、重要な機能に対する認証の欠如の脆弱性が存在します。

Rockwell Automationが提供するArena Simulationには、複数の脆弱性が存在します。

Dreame Technologyが提供する複数の製品には、不正な証明書検証の脆弱性が存在します。

July turned into a surprisingly busy month. It started slowly with a fairly ‘calm’ Patch Tuesday as I forecasted in my last blog. Although there were 130 new CVEs addressed across all the Microsoft releases, there was only one publicly disclosed CVE, so the risk was low. But a short time later, two CVEs in SharePoint were reported exploited, and the month started to heat up with hotfixes near the end of the month. Mix … More →

The post August 2025 Patch Tuesday forecast: Try, try again appeared first on Help Net Security.

OpenAI发布新模型GPT-5，在智能性和速度上有所提升，并显著降低了幻觉率。用户可免费使用基础版或升级至Pro版体验更高级功能。