伊森 Z
美国犯罪率最高的城市之一巴尔的摩泄露了举报犯罪的公民信息
一次未受保护的安全事件暴露了自 1989 年以来提交的 1350 万起犯罪举报背后的举报人信息，严重威胁使用巴尔的摩市 311 服务的个人的安全。
网安人必备！开源网络安全工具TOP 10（附下载地址）
来源freebuf，小薯条 工欲善其事，必先利其器。对于广大的网络安全从业者，以及未来想要从事网络安全的人来说，选择并善用合适的网络安全工具，能有效提升工作效率。 开源网络安全工具之所以能...
数百种 PC、服务器型号可能受到严重 Phoenix UEFI 漏洞的影响
Phoenix 科技的SecureCore UEFI 固件解决方案中最近发现一个高严重漏洞，数百种使用英特尔处理器的 PC 和服务器型号可能会受到该漏洞的影响。
不明黑客组织利用极具规避性的 SquidLoader 恶意软件瞄准中国目标
LevelBlue Labs（前身为 AT&T Alien Labs）报告称，最近发现的一种名为 SquidLoader 的恶意软件加载器与一个未知的黑客组织有关，该组织两年来一直以中文受害者为目标。
烁博信息科技（上海）有限公司
烁博信息科技（上海）有限公司（以下简称“烁博科技”）是一家创新的物联网安全及人工智能产品提供商，烁博科技总部位于上海。是国内领先的以视频网安全防护为中心的公共安全和网络安全产品及解...
VMware补丁：适用于Cloud Foundation、vCenter Server和vSphere ESXi的VMware问题补丁
VMware发布了更新，以解决影响Cloud Foundation、vCenter Server和vSphere ESXi的关键缺陷，这些缺陷可能会被利用来实现特权升级和远程代码执行。
年度SaaS安全报告：2025年CISO计划和优先事项
根据云安全联盟（CSA）本月发布的一项新调查，70%的企业通过建立专门的团队来保护SaaS应用程序来优先考虑SaaS安全，这是网络安全领域日益成熟趋势的一部分。
网络犯罪分子利用自由软件诱饵来部署劫持装载机和维达尔窃取器
威胁行为者正在用免费或盗版商业软件引诱毫无戒心的用户提供名为Hijack Loader的恶意软件加载程序，然后部署一个名为Vidar Stealer的信息窃取程序。
哈马斯黑客向埃及和巴勒斯坦投放隐秘间谍软件
据观察，与哈马斯有关的高级持续性威胁 (APT) 组织 Arid Viper 早在 2022 年就使用 Android 间谍软件 AridSpy。现在，研究人员首次对该恶意软件之前神秘的后期阶段进行了全面分析。
勒索软件”Scattered Spider”头目疑似被捕，该团伙曾对 45 家公司发起攻击
一名 22 岁的英国人在西班牙马略卡岛帕尔马被捕，据称该嫌疑人与 “Scattered Spider”黑客组织有关，涉嫌对 45 家美国公司发动的网络攻击负有责任。
