New macOS malware HZ RAT gives attackers backdoor access to Macs
HZ RAT 是一种全新的 macOS 恶意软件，可让远程攻击者完全控制受感染的 Mac。以下是您需要了解的所有内容，以防范此威胁。文章 新的 macOS 恶意软件 HZ RAT 使攻击者能够访问 Mac 的后门，最先出现在 The Mac Security Blog 上。
Дипфейки на цепи: YouTube не даст злоумышленникам украсть ваше лицо
有人利用人工智能非法复制你的外表吗？版主会解决的。
Данные 1,2 миллиарда китайцев слиты в сеть неизвестными злоумышленниками
Где хакеры взяли данные и с какой целью опубликовали их в открытом доступе?
Kabul Airport Attack Review Reaffirms Initial Findings, Identifies Attacker
对 2021 年造成 13 名美国军人和大约 170 名阿富汗平民死亡的自杀式爆炸袭击的原始调查的补充审查重申了军方的初步调查结果，并确定了袭击者的身份。
US, Allies Highlight Russian-State Cyber Actor “Star Blizzard” Spear-phishing Campaigns
美国网络司令部的网络国家任务部队与跨部门和外国合作伙伴一起发布了联合网络安全咨询，重点介绍了来自俄罗斯恶意网络行为者的先进鱼叉式网络钓鱼活动
Attackers can abuse Google Cloud Build to poison production environments
研究人员警告称，Google Cloud 中与 Google Cloud Build 服务相关的权限很容易被拥有常规帐户访问权限的攻击者滥用，以提升其特权并可能毒害生产环境中使用的容器映像。Google Cloud Build 是一个 CI/CD 平台，允许组织和开发人员执行代码...继续阅读攻击者可以滥用 Google Cloud Build 来毒害生产环境一文首先出现在 Cyber Security Minute 上。
Red Team: Reserve Marines simulate cyberspace attackers in exercise Cyber Yankee 22
网络战被定义为利用计算机技术扰乱国家或组织的活动，特别是出于战略或军事目的而蓄意攻击或防御信息系统。如果成功的网络攻击针对的是电力公用电网，它将有能力切断电力和自来水......
Cyberattackers Put the Pedal to the Medal: Podcast
Fortinet 的 Derek Manky 讨论了攻击者利用新漏洞武器化的速度呈指数级增长、僵尸网络和攻击性自动化在其中发挥作用的情况以及对安全团队的影响。
Facebook exploit allowed attackers to remotely delete photos
允许攻击者从社交网络中远程删除任何照片的Facebook Hack已由公司修补。
CES 2015 in Las Vegas: first impressions, 5 hot topics
学习如何更新Adobe Flash Player，以帮助防止恶意软件攻击。
Weekly Review 12 September 2025
Some interesting links that I Tweeted about in the last week (I also post these on Mastodon, Threads, Newsmast, and Bluesky):A comparison of some AI educational tools: https://www.insidehighered.com/opinion/columns/online-trending-now/2025/09/03/ai-companies-roll-out-educational-toolsAustralian lawy
Palestinian Gunmen Open Fire at Jerusalem Bus Stop, Killing 6, Israeli Officials Say
巴勒斯坦攻击者周一在耶路撒冷的早晨高峰时段，在公交车站向人们开枪，炸死6人，又受伤了12人。
Russia Strikes Ukraine Government Complex, Near Zelensky's Office, In War's Biggest Air Attack
俄罗斯在战争最大的空气攻击之后袭击了乌克兰政府综合大楼，这是夏天最大的空中攻击者，实际上，乌克兰对乌克兰的跨境攻击了数十个乌克兰跨境攻击，普京总统越来越多地脱颖而出，越来越多地在乌克兰（Ukraine）上脱颖而出，以前没有看到过三个以前的东西，以前没有看到过三分之一的事物。周日早些时候，在乌克兰发动了最大的空中攻击，在全国各地派出了800多个无人机，其中包括诱饵。七月发生的最大罢工造成了大约730架无人机。当地官员说，至少有9枚导弹也影响了周日。一些消息人士称，最多可以看到新的攻击袭击。至关重要的是，这是有史以来首次直接针对乌克兰的部长内阁，这是基辅中部中心的主要政府大楼。到目前为止，首都的政
The Image That Killed The Democrats In 2026 And Beyond
在2026年通过pjmedia.com杀死了民主党人的形象，并以雅典娜·索恩（Athena Thorne）的身份杀死了，那样，那样，在2026年中期，Dems结束了。甚至2028年大选。也许这甚至是他们吱吱作响，分裂，精神疾病，马克思主义棺材的最后指甲。这个故事，这个图像已经在那里。一直在忽略它，希望它消失了：这个致命的攻击0 pbs的故事中的0个致命的攻击故事中的故事是这个致命的攻击0 nyt nyt的故事，上面有关这个致命的攻击0 wsj的故事，这是这个致命的攻击故事，这是这个致命的攻击0 bbc的故事，这是这个无人机攻击的故事，对这个无人机的攻击者，这是这个死亡的攻击者。终结wokene
Мошенники разработали новую схему для взлома «Госуслуг»
欺诈者提出了一项新计划，以访问公共服务门户网站上的俄罗斯人办公室。现在，攻击者以大学员工为幌子打电话给公民，并提出更新有关教育数据的数据，并于9月7日报道，正如“ Ria Novosti”所指出的，为了确认信息，他们要求受害人从“公共服务”中命名SMS的代码。之后，骗子可以完全访问该帐户。该消息本身包含一个警告，该警告只有骗子才能请求代码，但许多人仍然称之为。
Nx NPM packages poisoned in AI-assisted supply chain attack
被盗的DEV证书发布给GitHub的攻击者滥用CLI的CLI工具是NPM生态系统中软件供应链攻击的最新目标，并于周二晚上将多个恶意版本上传到NPM注册表。
