不安全

该文章描述了一项利用GeoServer漏洞CVE-2024-36401的网络攻击活动，攻击者通过部署SDK或修改后的应用程序非法获取受害者带宽资源以实现被动收入。该活动自2025年3月起活跃，利用多个IP地址分发恶意软件，并通过隐蔽手段长期获利。Palo Alto Networks提供了多种安全产品以应对此类威胁。

ERMAC 3.0安卓银行木马源代码泄露，暴露出其C2后端、前端面板、数据窃取服务器及生成器面板等组件。该版本可针对700多个应用窃取敏感信息，并具备通信操控、设备控制等功能。运营者因操作失误暴露基础设施，为溯源提供线索。此次泄露削弱了客户信任并可能提升威胁检测效率。

AMD发布FSR 4技术后，工程师意外将源代码上传至GitHub并迅速删除。FSR 4仅支持RDNA 4架构的RX 9000系列显卡，而旧版本FSR 1-3已开源。此次泄露可能促使非官方版本支持更老架构。

文章揭示了Windsurf（VS Code分支）中的安全漏洞，包括通过间接提示注入利用`read_url_content`工具窃取数据及渲染不受信任图片的风险。这些漏洞可能导致敏感信息泄露。尽管已负责任地披露问题，但修复进展未明。文章呼吁采取措施如加强人机交互和限制受信任域以缓解风险。

美国CDN提供商Fastly发布2025Q2威胁报告称，80%的网站流量来自AI爬虫，但真正威胁来自AI聊天机器人推理阶段的即时查询。高峰期每分钟对同一网站的并发请求高达3.9万次，远超普通爬虫，并可能引发类似DDoS攻击的效果。

文章指出密码是数字身份的核心，一旦被盗可能引发金融诈骗和数据泄露。2025年数据显示密码盗窃占网络攻击的20%，主要通过钓鱼攻击、恶意软件和数据泄露传播。防范措施包括多因素认证、无密码登录技术及安全意识培训。

当前环境出现异常状态，需完成验证后方可继续访问。

微软8月更新KB5063878导致部分Windows 11 24H2用户SSD故障，表现为驱动器消失、分区变RAW等。问题主要发生在高负载写入情况下（如大文件更新），影响Phison控制器SSD及其他型号固态或机械硬盘。微软正与硬件厂商调查修复。建议受影响用户避免安装该更新或卸载以防止数据丢失。

微软发布支持文档解释Windows Insider用户收到的更新类型，包括功能、质量、驱动、安全和服务更新等。这些更新也适用于Windows 11正式版，但正式版的更新频率较低。此外，微软还介绍了不同类别的更新如B类、C类、D类和OOB更新。

一名20岁的Scattered Spider成员因参与SIM卡交换加密货币盗窃被判10年监禁，并需赔偿1300万美元。该男子声称判决不公，称法官忽视了他的年轻年龄，并表示在县监狱服刑是“ torture”。

Noah Michael Urban, a key member of the Scattered Spider cybercrime group, was sentenced to 10 years in prison for stealing millions via phishing and SIM swap attacks. The group targeted high-profile organizations and used stolen credentials to hijack email accounts and cryptocurrency wallets. Urban admitted to earning millions from crypto theft but lost most on gambling. The gang also partnered with ransomware operations and shifted focus to aviation and transportation industries.

Adetolani Eko是一位金融科技、在线约会、自动化及人工智能领域的领导者,同时也热衷于写作与艺术创作。

Voicss是一款基于AI的在线人声分离工具，支持快速分离歌曲中的人声与伴奏。用户只需上传音频文件即可生成高质量的伴奏或人声轨道。平台完全免费且无需注册，支持多种格式文件处理。适合音乐爱好者和专业音频创作者用于混音、采样、卡拉OK等场景。

22岁美国黑客运营僵尸网络RapperBot对80多个国家发起37万次DDoS攻击,包括X/Twitter和DeepSeek等目标,将其出租用于勒索等目的。

当前环境异常，请完成验证后继续访问。

当前环境出现异常，请完成验证后继续访问。

当前环境出现异常，需完成验证后方可继续访问。

当前环境出现异常，需完成验证后才能继续访问。

当前环境出现异常，需完成验证后方可继续访问。

FBI警告俄罗斯关联组织Static Tundra利用Cisco 7年前漏洞CVE-2018-0171进行网络间谍活动，主要针对美国及全球关键基础设施和特定行业，窃取配置数据并建立持久访问。