Aggregator

本文系统介绍了伪随机数生成器MT19937的工作原理，及存在的逆向和随机数预测操作。此外分析了python中random库，并实现了对random库的逆向。

Кнопка «накатать заяву» уже рядом.

Netskope Threat Labs reported a staggering 3.32-fold increase in traffic to phishing pages hosted on the Glitch platform, a browser-based web development tool that allows users to create and deploy web apps with free subdomains. This alarming spike has impacted over 830 organizations and more than 3,000 users, with Navy Federal Credit Union members being […]

The post 830 Organizations Hacked via Glitch-hosted Phishing Attack Uses Telegram & Fake CAPTCHAs  appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

The German data protection authority (BfDI) has fined Vodafone GmbH, the telecommunications company's German subsidiary, €45 million ($51.4 million) for privacy and security violations. [...]

Security teams face growing demands with more tools, more data, and higher expectations than ever. Boards approve large security budgets, yet still ask the same question: what is the business getting in return? CISOs respond with reports on controls and vulnerability counts – but executives want to understand risk in terms of financial exposure, operational impact, and avoiding loss. The

Wendelstein7-X（W7-X）实验项目创下了一项新的世界纪录：成功地维持了长等离子体放电三重积长达 43 秒的新峰值。这标志着 W7-X 超越了其他类型的磁约束装置在这方面的表现，也为未来聚变电站的发展提供了重要技术支持。W7-X 实验项目是目前世界规模最大的仿星器装置实验，旨在验证仿星器设计能否达到理论预期的高效性能。在人类追求聚变发电的征途上，仿星器被视为最具潜力的概念之一。它通过融合轻原子核来产生能量，而这一过程需要在等离子体的状态下进行——这是一种被加热至数千万摄氏度的电离气体。仿星器利用复杂的磁场将这种高温等离子体限制在一个环形真空室内，以实现核聚变所需的条件。而三重积，被认为是可控核聚变的一条“及格线”。只有三重积达到一定阈值，核聚变才能自持燃烧，步入实用化阶段。W7-X 与托卡马克装置相比，尽管后者拥有相对简单的结构和广泛的研究基础，在历史上也取得了一定的三重积值，但它们的等离子体持续时间通常仅为几秒钟。而在维持更长等离子体持续时间方面，W7-X 展现出明显的优势。

A vulnerability, which was classified as critical, has been found in Trol InterMedia 2ClickPortal up to 7.14.2. Affected by this issue is some unknown functionality. The manipulation of the argument changes__reference_id leads to sql injection. This vulnerability is handled as CVE-2025-4568. The attack may be launched remotely. There is no exploit available. It is recommended to upgrade the affected component.

第十届安全创客汇收官，双赛道冠军获2000万投资意向

当中国科研团队把量子比特错误率降至0.01%以下时，当IBM Eagle量子处理器实现127个量子比特稳定操控

5月网安行业活跃，厂商密集发布AI新品与解决方案。

Google 以合规、未兑现改进承诺以及响应披露等问题撤销了对中华电信和匈牙利 Netlock CA 的信任，Chrome 浏览器在 7 月 31 日之后将停止信任中华电信和 Netlock 颁发的证书。跟踪 CA 和证书的研究员 Ryan Hurst 称，在一年多时间里 Netlock 未向数据库 Common CA Database 披露一个中间证书；Netlock 未能撤销一个错误颁发的证书；Netlock 未能按要求每周提供安全事件更新；中华电信推迟撤销一个错误颁发的证书；中华电信错误颁发了 247 个主题域名结构不正确的证书。

关键词power shellK7 Labs公布了对基于PowerShell的新恶意软件活动的详细分析,该活动建

关键词安全漏洞Broadcom发布了重要的更新,解决了VMware NSX中三个新披露的漏洞,所有这些漏洞都使

关键词网络攻击近日，乌克兰军事情报局（GUR）成功入侵了俄罗斯航空航天与国防核心企业图波列夫公司（Tupole

关键词网络攻击5月20日和27日，广州市公安局天河区分局先后两次发布《警情通报》，称广州某科技公司遭受网络攻击

An Iran-aligned hacking group has been attributed to a new set of cyber attacks targeting Kurdish and Iraqi government officials in early 2024. The activity is tied to a threat group ESET tracks as BladedFeline, which is assessed with medium confidence to be a sub-cluster within OilRig, a known Iranian nation-state cyber actor. It's said to be active since September 2017, when it targeted

Здравоохранение, банки, документы… Криптография рухнет букавльно за часы.

中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。

《政务数据共享条例》的出台对于健全政务数据管理法律体系，实现政务数据共享工作法治化、规范化具有重要的引领和推进作用，也为增强数字政府效能，提升政府管理水平和服务能力，营造良好数字生态，推进国家治理体系和治理能力现代化提供了有力法治保障。