不安全

Citizen Lab发现一个由AI驱动的影响网络针对伊朗政府展开行动，可能由以色列实施。该网络通过虚假X账号散播煽动性内容，活动与以色列对伊朗军事行动同步。部分帖子获高关注。

Cisco Talos发现攻击者滥用CSS属性，在恶意邮件中隐藏无关内容以绕过检测。这种技术常见于垃圾邮件和钓鱼攻击中，并对现有防御系统构成挑战。

文章讨论了Outlook用户常遇到的PST文件损坏问题及其原因，包括大文件、系统崩溃、网络问题、病毒和插件冲突等。微软提供的ScanPST工具适用于轻微损坏，但面对严重或大型损坏时效果有限。文章推荐使用Stellar Repair for Outlook修复严重损坏的PST文件，并详细介绍了其功能和使用步骤。

内存分析包0.6版本发布，新增全局模块检查、本地时间显示、SID解析及进程命令行展示功能，并预览AI分析功能，相关视频已发布。

LockBit勒索软件团伙遭对手入侵致数据泄露，涉及35名 affiliates 和208次谈判记录。仅8%的谈判成功支付赎金，赎金从2千到2百万美元不等，部分有折扣。比特币为主要支付方式。平均解密时间为4天左右。文章建议企业加强预防措施以减少风险。

JetBrains的DataGrip现为免费非商用数据库工具，操作类似IntelliJ IDEA。2025年10月1日起，非商用免费需注册，商用仍需付费。

CISA法案于2025年9月30日失效，结束了其提供的法律保护和信息共享机制。尽管如此，CISA机构仍继续运作并提供关键服务。组织需重新评估安全策略，并考虑替代的信息共享渠道以应对新的法律环境。

文章探讨了软件漏洞及大语言模型（LLMs）在代码生成和漏洞检测中的应用。Nico Waisman介绍了XBOW的LLM基渗透测试技术及其在漏洞赏金榜单上的表现，并讨论了反馈循环和幻觉处理方法。此外，还涉及了利用LLMs发现漏洞、目录遍历问题、云与AI安全资源及电子表格安全等内容。

CrowdStrike将Oracle EBS漏洞CVE-2025-61882（CVSS 9.8）与Cl0p组织关联，该漏洞允许未认证远程代码执行，首次攻击于2025年8月9日。Cl0p利用此漏洞进行数据窃取攻击，Oracle已发布紧急补丁修复。

Windows 10将于2025年10月14日结束支持。微软提供免费的ESU计划，为符合条件的设备提供关键安全更新，但无新功能。注册需设备运行特定版本、安装最新更新，并使用管理员Microsoft账户。

Discord因第三方客服提供商被攻破而遭遇数据泄露，涉及用户姓名、邮箱等信息及部分账单和敏感文件。攻击者利用社会工程学手段作案， Discord已采取措施应对并通知受影响用户。

Redis披露了一个最高级别的安全漏洞（CVE-2025-49844），可导致远程代码执行。该漏洞影响所有版本的Redis，默认配置下可被利用。已发布补丁修复，并建议限制Lua脚本执行权限以应对风险。

Giuseppe Alverone 是隐私与网络安全顾问及培训师，持有 DPO 证书。他是 DATA FABER 公司创始人，在数据保护与风险管理领域拥有丰富经验。曾为意大利宪兵队高级官员，现专注于帮助企业与政府机构应对 GDPR 和 NIS 2 法规，并著有多本相关书籍。

意大利国家网络安全局引入Referente CSIRT角色，负责与CSIRT Italia沟通及处理通知流程。新规定取代旧条例，明确使用ACN门户及NIS服务的程序，并细化需提供的信息。Referente CSIRT由Punto di Contatto指定，需具备基础网络安全和事件管理能力，并深入了解组织系统和网络。

微软追踪到威胁组织Storm-1175利用Fortra GoAnywhere软件中的关键漏洞CVE-2025-10035（CVSS评分：10.0）部署Medusa勒索软件。该漏洞可能导致命令注入和远程代码执行。攻击者通过此漏洞进行系统和用户发现、维持访问并部署工具以实现横向移动和恶意软件传播。微软确认该漏洞自2025年9月起被活跃利用，而Fortra尚未提供透明信息以解释漏洞细节及为何未及时披露。

Liquidity.land是一个TVL-bootstrapping平台，旨在创建非托管激励市场，帮助去中心化金融项目获取流动性激励。

眼静脉生物识别技术利用近红外光扫描眼睛血管图案进行身份验证。该技术因高安全性、无需接触和高精度而备受关注，但也面临成本高昂和隐私担忧等挑战。其应用涵盖金融、医疗和政府等领域。

文章讨论了检测工程中常被忽视的维护问题，并介绍了通过自动化监控和调整检测规则以确保其有效性和及时性的方法。

一项全球调查显示，人工智能技术成为未来一年企业网络安全投资重点（60%），主要用于威胁检测、行为分析等领域。53%的企业优先利用AI弥补技能缺口，38%依赖外部服务提供商提供技术支持。专家指出AI代理需严格权限管理以避免数据泄露，并警告其可能成为攻击目标。尽管多数企业平衡主动防御与被动响应投入，但仅6%对防御能力充满信心。量子安全技术仍处试点阶段。