Aggregator

Skills Needed: Enterprise Architecture, Configuration and Vulnerability Management
When a critical vulnerability surfaces in ERP systems such as the Oracle E-Business Suite flaw, attackers can go well beyond a single compromised server. The flaw exposed the need for cyber professionals who understand enterprise architecture, secure configuration and vulnerability interpretation.

Federal Cuts Threaten Grid Security as Nation-State Hackings Escalate, Analysts Say
Cybersecurity leaders told Congress that U.S. energy systems are already compromised by state-backed actors - chiefly China - and warned that shrinking federal support for grid security programs threatens to worsen exposure as utilities face escalating threats with limited resources.

Mirion Medical Says Bugs Are Fixed in New Release of BioDose/NMIS Software
U.S. federal authorities are warning that several high-severity vulnerabilities discovered in Mirion Medical Co. inventory tracking software used by nuclear medicine departments could allow attackers to modify program executables and gain access to sensitive information.

Identity is effectively the new network boundary. It must be protected at all costs.

从调试到虚拟机，一课打通逆向全链路！

浏览器扩展“由白转黑”，长期信任机制沦为攻击突破口。

看雪论坛作者ID：易之生生

美国空军拟利用预备役部队加强进攻性网络作战和远征通信

自主攻击智能体将崛起

前不久，国家网信办指导地方网信办依据有关规定，对部分平台采取了约谈、警告、从严处理责任人等处置处罚措施。从通报情况看，问题集中于部分平台的热搜榜单主榜高位出现不良信息以及破坏网络生态等情况。

依据《网络安全法》《个人信息保护法》等法律法规，按照《中央网信办、工业和信息化部、公安部、市场监管总局关于开展2025年个人信息保护系列专项行动的公告》要求，经国家计算机病毒应急处理中心检测，69款移动应用存在违法违规收集使用个人信息情况。

12月3日，在2025“人工智能+”产业生态大会上，首届“AI领航杯”全国“人工智能+”应用与技能大赛正式公布获奖结果。科大讯飞全资子公司安徽星盾智能科技获得“AI+安全”赛道一等奖，同时收获全国总决赛“技术创新奖”。

低空物流行业的数据安全建设是一项长期的系统工程，需政府、高校、社会组织等产业链主体持续合作深耕。未来的业界实践者，既可以从管理的角度出发，探索能激发员工落实安全管理行为的培训与考核制度，也可以从技术的角度入手……

党的二十届四中全会提出，“加快高水平科技自立自强，引领发展新质生产力”，为“十五五”时期的科技工作确立了目标、指明了方向。当前，全球科技革命迭代加速，大国竞争博弈加剧，科技自立自强已成为国家发展的战略支撑、在激烈国际竞争中赢得主动的变量。

漏洞发布时间： 2025年12月4日；漏洞等级： 严重（CVSS 10.0）

安全公司 Wiz 周三披露了危险等级 10/10 的 React Server 高危漏洞。React Server 被网站和云环境广泛使用，安全研究人员督促管理员尽快打上补丁，因为漏洞极其容易被利用（成功率差不多 100%）。漏洞利用代码已经公开，攻击者可利用漏洞远程执行代码。约 6% 的网站和 39% 的云环境使用 React。受影响的 React 版本包括 v19.0.1、v19.1.2 或 v19.2.1，受影响的第三方组件包括 Vite RSC、Parcel RSC、React Router RSC、RedwoodSDK、Waku 和 Next.js 等。漏洞编号为 CVE-2025-55182，存在于 React Server Components 的 Flight 协议中，源自于不安全的反序列化。

Как инженерам удалось переплюнуть природу.

The Information Commissioner’s Office has chosen only to reprimand the Post Office after a 2024 breach