Posts of last few hours

Major AI Firms Pledge Data Protection Changes Following UK Privacy Watchdog Push
Ten leading AI firms have committed to make data protection improvements following a call for evidence by the UK’s Information Commissioner's Office
https://www.infosecurity-magazine.com/news/ai-firms-pledge-data-protection/
「极智守护·智启新程」第二届小米汽车守护活动正式启动！
以“极智守护”筑牢出行底线，以创新安全智启行业新程。
https://mp.weixin.qq.com/s?__biz=MzI2NzI2OTExNA==&mid=2247521091&idx=1&sn=dfbee5a2a7f3c7b9fd3da3bb063b1b4a
AI-Driven tool ARTEX used in attacks against South Korean Banks
CrowdStrike analyzes open directories left by an attacker who used the ARTEX AI pentest tool and LLMs to breach South Korean financial firms. CrowdStrike published a research on a campaign against South Korean financial organizations that ran from late September to early October 2026 and ended with stolen data. The attacker left their working notes […]
https://securityaffairs.com/200661/hacking/ai-driven-tool-artex-used-in-attacks-against-south-korean-banks.html
每周高级威胁情报解读(2026.09.25~10.08)
Earth Sirrush 威胁集群历经四年迭代间谍工具；Star Blizzard 采用 RedFlick 技术优化钓鱼与恶意软件投递；MuddyWater 租用俄语 MaaS 武器库针对以色列国防、能源机构实施间谍窃取；Blinder Tunnel（盲隧）攻击活动：针对伊拉克关键基础设施
https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247520840&idx=1&sn=bba830f527aa62d391bfca37840ec58f
Хакер вынес $53 млн из Uranium Finance. Суд догнал его пять лет спустя
Вместо тихой жизни на чужие деньги получилась история с очень дорогими игрушками.
https://www.securitylab.ru/news/578487.php
Rein Security 获 2500 万美元融资，AI Agent 运行时安全正在成为新赛道
当 Agent 不只是“回答问题”，而是开始访问系统、调用 API、处理数据，甚至自主执行操作时，企业该如何看清并约束它在运行时真正做了什么？
https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247544113&idx=2&sn=b01717e4d9aa7517d4552f178b733b29
MFA、SSO 还不够：下一代身份安全必须盯住“权限”
企业真正需要追问的是：已经获得访问权限的身份，究竟能够做什么？
https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247544113&idx=1&sn=93fb6189b95876eed0a677ed6c70a1d3
ARTEX AI 渗透测试工具被用于对韩国金融机构的数据窃取攻击
网络安全研究人员披露了一场针对韩国金融机构的定向活动的细节，该活动使用一个名为 ARTEX 的人工智能（AI）渗透测试工具实施攻击。 据 CrowdStrike Intelligence 称，该活动在 2026 年 9 月下旬至 10 月初期间活跃，并导致了数据外泄。 "在此次活动中，威胁行为者利用 ARTEX——一个近期发布的开源智能体渗透测试工具—&mdas...
http://0.0.0.0:8080/post/64759
Два дня, два удара. Теперь беспилотники добрались до серверов «Яндекса» в Калуге
Несколько серверных модулей предположительно выведены из строя.
https://www.securitylab.ru/news/578502.php
Citrix：这个严重的 NetScaler SAML 漏洞可导致 RCE
速修复
https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247527286&idx=2&sn=3083d12c9537dcc1cdaf2f329457dc89
思科：注意可导致 Nexus 交换机遭接管的多个严重漏洞
速修复
https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247527286&idx=1&sn=eb70fbb49754e65564698f039b45ba32
黑客 Halvar Flake
https://mp.weixin.qq.com/s?__biz=MzU0MzgyMzM2Nw==&mid=2247487241&idx=1&sn=3e16bb3ee1a8c0951b45568de90ff5c3
美光台工厂工会获得罢工权，支持率 99%
美光桃园工会宣布，经过 6 天投票及 10 月 6 日晚间开票，工会已取得罢工及设置罢工纠察线的权利。工会表示，领票名册共 2258 人，投票 2012 人，其中 1994 票同意、14 票不同意、4 张废票，投票率 89.1%；同意票占全体会员 88.3%，占实际投票人数约 99.1%。工会要求建立营业利益 15% 员工分润制度，并呼吁美光董事会正面回应四大诉求。工会指出，这次抗争的核心不只是奖金多寡，而是要求企业建立公平、透明的获利分享制度。工会主张，美光应设立以营业利益 15% 为基础的员工分润机制，让分配金额随公司获利调整。美光在台湾有两座工厂，除桃园工厂工会外，另一个台中工厂工会也在准备罢工，台中工会将于 10 月 22 日和资方再次协商，如果失败预计也将举行罢工投票。

https://www.solidot.org/story?sid=85559
Rabby и OKX подменили прямо в браузере. 16 расширений Firefox охотились за криптокошельками
Пользователи сами передавали главный секрет, даже не подозревая о ловушке.
https://www.securitylab.ru/news/578486.php
倒计时7天！2026年网络空间安全学术会议即将召开
https://mp.weixin.qq.com/s?__biz=MzI0NjU2NDMwNQ==&mid=2247510067&idx=1&sn=0682af2c0248d16b10182018f0550e5b
亚马逊 Prime Video 将直播艾美奖颁奖典礼
在 YouTube 获得美国奥斯卡奖颁奖典礼的转播权之后，另一个流媒体平台亚马逊 Prime Video 获得了美国另一个主要奖项艾美奖的转播权。Amazon Prime Video 将从 2027 年起成为艾美奖的全球独占播放平台，这一协议将持续六年。全球逾 240 个国家和地区的观众将能免费在线观看艾美奖颁奖典礼的直播，无需订阅 Prime 会员。此前艾美奖颁奖典礼由美国四大电视网 ABC、CBS、NBC 和 Fox 轮流主办，该轮流主办机制至少始于 1994 年，最近为期八年的合约将于今年到期。

https://www.solidot.org/story?sid=85558
从 WinCrypt 到 OpenSSL：构建 PESignAnalyzer 跨平台版本
上一篇[《从 PE 到 PKCS#7：深入理解 Windows PE 数字签名机制》][1]写了如何找到、解码 Windows PE 文件的签名数据，再检查证书链和信任关系。文章最后提到，可以把格式解析和密码学处理移到 OpenSSL，让工具离开 Windows 也能运行。这次接着做这件事。
https://xiaodaozhi.com/security/526.html
MATCHBOIL Malware Adds Sandbox Checks, .NET Reactor Obfuscation and Persistent C2

MATCHBOIL’s evolution from a basic C# downloader into a more evasive implant supporting recurring command-and-control communication. Operated by UAC-0099, the malware now incorporates sandbox checks, commercial .NET obfuscation, deceptive interfaces, and revised persistence mechanisms, reflecting sustained development across samples spanning April 2024 through April 2026. Compilation timestamps suggest earlier development, although timestamps alone do not […]

The post MATCHBOIL Malware Adds Sandbox Checks, .NET Reactor Obfuscation and Persistent C2 appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

https://gbhackers.com/matchboil-malware/
定义了软件工程的计算机科学家 Margaret Hamilton 去世，享年 90 岁
阿波罗登月计划期间担任 MIT 仪器实验室软件工程部主管的计算机科学家 Margaret Hamilton 于 9 月 30 日去世，享年 90 岁。美国总统奥巴马（Barack Obama）在 2016 年向她颁发了总统自由勋章，表扬她定义了软件工程，协助开创了一个永远改变人类历史的产业。Hamilton 于 1936 年出生在印第安纳州的 Paoli，1959 年随丈夫移居波士顿，在 MIT 气象系找到了一份临时工作，与气象学教授 Edward N. Lorenz 合作开发天气预报软件，这是她首次涉足软件编程。她于 1961 年在 MIT 林肯实验室担任程序员，参与了美国首个防空系统 Semi-Automatic Ground Environment(SAGE)项目。她负责为 AN/FSQ-7 原型机（XD-1）编写软件，在此期间她开始关注软件可靠性问题。1965 年她准备攻读研究生时其丈夫看到了一张招聘广告：MIT 仪器实验室正在寻找为登月计划开发软件的人。她提交了申请并被录用，成为 MIT 阿波罗计划的第一位程序员，也是该项目首位女程序员。Hamilton 很快成为团队负责人，领导开发阿波罗载人任务机载飞行软件。她的团队设计了优先级驱动的软件，帮助阿波罗 11 号登月飞船计算机检测到“1202 错误”之后仍然能完成登月任务。

https://www.solidot.org/story?sid=85557
FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions
The U.S. Federal Bureau of Investigation (FBI) and Department of Justice (DoJ) have announced the disruption of malicious tools used by a China-linked advanced persistent threat group known as Flax Typhoon. To that end, the agencies seized several domains and blocked access to platforms that were used to scan, and in some cases infiltrate, U.S. critical infrastructure. The list of seized
https://thehackernews.com/2026/10/fbi-seizes-7-domains-disrupts-flax.html

Managed ad