不安全

微软关闭在巴基斯坦的当地业务，将其许可和商业合同转移到爱尔兰，并通过经销商和周边办事处继续为客户提供服务。此举是微软全球裁员和优化劳动力的一部分，尽管客户支持不受影响，但可能对巴基斯坦的IT发展产生不利影响。

一位用户描述其女友遭遇房东非法安装摄像头和可疑应用的情况，并怀疑房东通过NFC技术进一步监控其手机。

威胁行为者利用暴露的Java调试协议（JDWP）接口发起攻击，在受感染主机上部署加密货币挖矿软件。他们通过隐藏钱包地址和使用开源工具XMRig的定制版本来规避检测。同时，研究人员发现新的恶意软件Hpingbot可针对Windows和Linux系统发起DDoS攻击，并通过弱SSH配置传播。

开源文件系统 bcachefs 的开发者 Kent 与 Linux 创始人 Linus Torvalds 因开发流程规则发生严重冲突。Kent 在 Linux 6.16-rc3 阶段提交新功能补丁违反了仅允许提交 bug 修复的规定，Linus 威胁将在 6.17 版中移除 bcachefs 支持。社区对此意见分歧，部分支持 Kent 的快速稳定化需求，部分批评其不遵守内核开发规则。

文章介绍了网络安全学习社区r/netsecstudents，分享资源和经验。作者回忆起使用masscan进行端口扫描的经历，曾因扫描行为收到NSA警告邮件。

r/netsecstudents是一个 Reddit 社区，旨在帮助网络安全性学生分享资源、提问和学习。一位用户在此社区发布了一篇关于“掌握 Nmap 对渗透测试者”的博客文章，涵盖扫描类型、NSE 脚本、主机和服务检测以及隐身与速度技巧，并邀请读者提供反馈。

一位比特币巨鲸在2011年以2美元价格购入8万个比特币并存入8个钱包。近日这些钱包被清空，比特币转移至新地址但未进入交易所。巨鲸可能为出售做准备以避免引发市场恐慌。

谷歌在Chrome浏览器中添加统计代码，检测PC是否符合Windows 11硬件要求，并收集CPU、内存、磁盘和TPM等信息。此举或为Windows 10结束支持做准备。尽管Chrome目前仍支持Windows 10，但未来可能逐步停止支持。

诈骗团伙冒充京东赠送稳定币进行拉人头式诈骗，京东尚未发行稳定币或设立相关社区。

Oracle University推出Race to Certification 2025活动，提供两次免费认证考试机会（至2026年10月），涵盖AI、云基础设施、多云及数据平台等领域，并提供排行榜和数字徽章。活动时间为7月1日至10月31日。

FTX破产后拒绝向49国债权人分配资产，包括中国和俄罗斯等国。因加密货币法律不明确或限制性，可能影响跨境法律风险。中国投资者债券占比达82%，或无法获赔或需复杂流程。

网络监控工具对OSINT调查员至关重要，用于系统收集、分析和实时跟踪公开信息。这些工具提供实时警报以应对威胁，并帮助企业快速响应数据泄露或声誉风险。它们是现代OSINT工作的基础。

文章揭示了一个安全漏洞：通过“忘记密码”链接可绕过密码和MFA直接登录账户。

用户尝试注册东南亚某打车应用时，发现自己的手机号已被占用，并显示了一个旧的Yahoo邮箱账户。这表明该平台可能存在数据管理问题和用户信息泄露风险。

用户在注册东南亚某打车应用时，发现其手机号已被他人注册，并显示了一个旧的Yahoo邮箱账户信息。用户从未注册过司机账户，也未使用过该邮箱。这表明该应用可能保留了早期用户的旧数据。

研究人员利用工具扫描预生产环境时发现 staging 服务器意外暴露了真实生产数据。

一位安全研究人员在预生产环境中发现敏感信息泄露问题。通过工具扫描和Google搜索，识别出 staging 服务器暴露了生产环境的机密数据。案例强调了即使在非正式环境中也需重视安全防护的重要性。

一家公司遭遇攻击,尽管所有用户都启用了多因素认证(MFA),但攻击者仍轻松入侵。MFA不再是万能的解决方案,网络犯罪分子已转向利用人性和技术漏洞,而非传统密码攻击。

网络犯罪分子通过"勒索软件即服务"（RaaS）模式迅速扩张，使普通罪犯也能轻松发起大规模攻击。2024年 ransomware 攻击激增41%，损失超2650亿美元。

量子计算即将打破现代加密基础。传统加密依赖复杂数学问题,但量子计算机可迅速破解,威胁通信、金融等领域安全,多数机构尚未准备就绪。