Aggregator

Cybersecurity researchers have found that threat actors are setting up deceptive websites hosted on newly registered domains to deliver a known Android malware called SpyNote. These bogus websites masquerade as Google Play Store install pages for apps like the Chrome web browser, indicating an attempt to deceive unsuspecting users into installing the malware instead. "The threat actor utilized a

Вы ещё верите своим сессиям? Лучше не надо.

权威智库+垂直媒体双擎驱动 赋能网络安全产业高质量发展

权威智库+垂直媒体双擎驱动 赋能网络安全产业高质量发展

KELA unveiled Digital Cyber Analysts, next-generation AI-powered digital employees designed to transform how security teams consume, prioritize, and act on threat intelligence. These always-on, interactive agents enhance the speed and efficiency of both enterprise security teams, government and law enforcement organizations and security service providers delivering reliable, context-rich insights in seconds that dramatically reduce analyst workload. While the industry faces an increasing cybersecurity talent shortage, combined with the proliferation of threat actors leveraging dark AI … More →

The post KELA Digital Cyber Analysts improves security teams’ efficiency appeared first on Help Net Security.

关于公开征求《中华人民共和国网络安全法（修正草案再次征求意见稿）》意见的通知

全员开发如何演变成安全噩梦，——无代码/低代码平台加速创新，也可能埋下安全隐患。

Rockwell Automation, Hitachi Energy and Inaba Denki Sangyo have products affected by critical vulnerabilities carrying severity ratings as high as 9.9

样本分析

Author：Knownsec 404 Advanced Threat Intelligence team 中文版：https://paper.seebug.org/3314 1.1 Background Organization Introduction The DarkHotel organization was disclosed by foreign security vendors...

Vite 任意文件读取漏洞(CVE-2025-30208)

【首次】双赛道亮相？自己【打自己】？一起看看噻 👀

【首次】双赛道亮相？自己【打自己】？一起看看噻 👀

A vulnerability in AMD CPUs has been uncovered, enabling attackers with administrative privileges to bypass microcode signature verification and execute malicious code. Designated as CVE-2024-36347 (CVSS score: 6.4, Medium), the flaw impacts multiple generations of AMD EPYC™ server processors and select consumer Ryzen™ chips. Vulnerability Overview Google researchers identified a weakness in AMD’s microcode patch verification algorithm, […]

The post AMD CPU Signature Verification Vulnerability Enables Unauthorized Microcode Execution appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

据一项新的研究披露，在全球水道中被广泛检测到的抗焦虑药物氯巴占（clobazam）正在改变野生大西洋鲑鱼的迁徙行为。这些发现凸显了药物污染所致的生态后果无远弗届，揭示了即使痕量的精神活性药物也能破坏野生动物的基本生存行为。药物污染（尤其是水道中的污染）是一个日趋严重的环境问题，其对生物多样性、生态系统功能和公共健康皆构成重大威胁。目前，包括南极在内的全球水体中已检测到 900 多种活性药物或其衍生物。它们会长期存在于环境中：即使是痕量的精神药物（如抗抑郁药和抗焦虑药）已被证实能通过作用于神经通路而改变动物行为。研究人员发现，抗焦虑药物氯巴占会在接触该污染物的鲑鱼脑中积累，从而改变鲑鱼穿过水坝通道的能力以及从河流到海洋的整体迁徙成功率。接触氯巴占会增加到达海洋的幼鲑数量，这可能源于氯巴占增强了鲑鱼甘冒风险的倾向并降低了其结伴群聚的行为。虽然鲑鱼的整体迁徙速度没有显著变化，但接触污染物的幼鱼穿过水电站大坝的速度加快，表明冒险行为的增加使其穿越障碍物的速度得到提升。实验室中的实验显示，氯巴占会降低水中动物结群行动的凝聚力（尤其在捕食者存在时），因而可能增加其在野外被捕食的风险。

全民国家安全教育日是中国为了增强全民国家安全意识，维护国家安全而设立的节日。2015年7月1日，全国人大常委会通过的《中华人民共和国国家安全法》第十四条规定，每年4月15日为全民国家安全教育日。 2025年4月15日是第十个全民国家安全教育日，主题是“全民国家安全教育 走深走实十周年”。

全民国家安全教育日是中国为了增强全民国家安全意识，维护国家安全而设立的节日。2015年7月1日，全国人大常委会通过的《中华人民共和国国家安全法》第十四条规定，每年4月15日为全民国家安全教育日。 2025年4月15日是第十个全民国家安全教育日，主题是“全民国家安全教育 走深走实十周年”。

在公开披露仅数小时后，黑客就开始利用WordPress的OttoKit插件中一个可绕过身份验证的高危漏洞。