DHS Alerts US Public On Iran Retaliation Threat: Just Some 'Low-Level' Cyberattacks?
dhs向我们提醒伊朗报复威胁：只是一些“低级”网络攻击？最新的国土部（DHS）警报告诉美国公众，告诉美国公众对本周末的美国重大爆炸案的响应，以响应本周末的美国重大轰炸突袭行动，以针对三个主要的伊朗核能量和伊朗人的进攻，以使伊利诺伊州的潜在进攻能力为伊利诺伊州的潜在进攻。或叙利亚减少部队的存在仍然存在，或在阿拉伯海湾国家 - 主要是海军和空中基地的家园。威胁性环境的增强预测，支持伊朗黑客攻击者的低级网络攻击可能，但也来自国家支持的伊朗黑客的更严重的威胁：“正在进行的伊朗冲突正在造成美国的威胁环境，” DHS说。亲伊朗黑客主义者对美国网络的低级网络攻击可能是可能的，与伊朗政府相关的网络演员可能会对
AI’s Double-Edged Impact on Cybersecurity
这是什么重要的：AI对网络安全的双重影响探讨了AI在2025年如何使网络辩护人和攻击者赋予了能力。
Sneaky Serpentine#Cloud slithers through Cloudflare tunnels to inject orgs with Python-based malware
网络钓鱼，Python和Rats，Oh Mya偷偷摸摸的恶意软件活动通过Cloudflare Tunnel subdomains涂上覆盖物，以执行内存的恶意代码，并使未知的攻击者长期访问PWNED机器。
News Flodrix botnet targets vulnerable Langflow servers
攻击者利用Langflow服务器中的CVE-2025-3248通过下载器脚本传递Flodrix Botnet，趋势研究报告。趋势研究发现了一项正在进行的运动，利用了CVE-2025-3248漏洞来提供Flodrix僵尸网络。攻击者利用缺陷来在langflow服务器上运行脚本，下载和安装flodrix恶意软件。 “如果成功利用了脆弱性，请在[…]
Unusual toolset used in recent Fog Ransomware attack
FOG勒索软件操作员在2025年5月的攻击中使用了不寻常的污点和监测工具。 2025年5月，攻击者使用Syteca监视软件和Pentesting Tools GC2，Adaptix和Stowaway等稀有工具（例如Syteca Monitoring软件）袭击了一家亚洲金融公司。 Symantec研究人员指出，这些工具的使用是不寻常的[…]
It’s Capable of Even More Than We Thought: Scientists Discover CRISPR’s New Secret Weapon
一种新发现的名为CAT1的细菌防御蛋白揭示了一种非凡的病毒中和方法。从动物到最微小的微生物，所有生物都需要保护自己的方法。细菌可能很小而简单，但是它们已经发展出令人难以置信的聪明策略来抵抗病毒攻击者。他们最著名的防御工具之一是CRISPR-CAS9，它[...]
Google bug allowed phone number of almost any user to be discovered
Google已修复了其帐户恢复流程中的漏洞，该漏洞可以允许攻击者找到链接的电话号码。
IEEE Transactions on Artificial Intelligence, Volume 6, Issue 6, June 2025
1) GLAC-GCN: Global and Local Topology-Aware Contrastive Graph Clustering NetworkAuthor(s): Yuan-Kun Xu, Dong Huang, Chang-Dong Wang, Jian-Huang LaiPages: 1448 - 14592) Unsupervised Action Recognition Using Spatiotemporal, Adaptive, and Attention-Guided Refining-NetworkAuthor(s): Xinpeng Yin, Zixu h
Испортить праздник: каких уловок ждать от мошенников перед Днем России
名人在过去一周中如何度过攻击者可以在6月12日之前推测放松话题和付款
Пожар на базе отдыха в Махачкале полностью ликвидировали
在Makhachkala娱乐中心的大火被完全消除。这是6月8日俄罗斯俄罗斯联合会为达格斯坦的紧急事务部的主要局（GU）报道的。该部门在电报频道中写道：“大火已经完全扑灭了。”没有报告受害者。 名人在过去一周中如何度过 攻击者可以在6月12日之前推测放松话题和付款
Russia-linked threat actors targets Ukraine with PathWiper wiper
与俄罗斯有联系的威胁行为者针对乌克兰的关键基础设施组织，其新的破坏性恶意软件被称为Pathiper。与俄罗斯有联系的威胁行为者针对乌克兰的关键基础设施，名为Pathiper。思科塔洛斯（Cisco Talos）研究人员报告说，攻击者使用了合法的端点管理工具，表明他们可以使用管理控制台，然后将其用于[…]
Photos Of The Day: A possible air refuelable PLAAF strike package
YY-20 + J-15 + J-15 + H-6NFriday，2025年1月3日，2025年1月3日，当天的Power Proptions PR：H-6N“ XI总统XI的软功能”，“中型Air Prouelingpla观察者都繁忙了两个月，隐身斗士，新的攻击者，新的Y-20基于Y-20的KJ3000 AWAC。但是，一个方面被忽略了：
Security Teams Are Fixing the Wrong Threats. Here’s How to Course-Correct in the Age of AI Attacks
网络攻击不再是手动，线性操作。随着AI现在嵌入进攻策略，攻击者正在开发多态性恶意软件，自动侦察和绕开防御速度的速度比许多安全团队都能回应的速度更快。这不是将来的情况，现在正在发生。同时，大多数安全防御仍然是反应性的。他们依靠确定已知的[…]邮政安全团队正在解决错误的威胁。这是在AI攻击时代首次出现在unite.ai上的课程纠正的方法。
С 1 июня СМС нельзя получить параллельно со звонком
，当攻击者通过屏幕演示访问“公共服务”帐户时，这使得不可能欺诈性方案。
Опасность в корпоративных сетях. Эксперты предупреждают о новой уязвимости в центре сертификации
STSB中央执行委员会的专家警告说，使用Active Directory认证中心（AD CS）黑客黑客企业网络的新方法。为了使用被归类为AD CS ESC16的漏洞，攻击者只能妥协一个具有某些权利的无意义的帐户，并代表其完成了几个团队。由于这种攻击，攻击者可以获得对Active Directory域中包含的整个基础结构的特权访问。为了保护公司网络，您必须确保在Active Directory认证中心中使用SID安全性扩展集。它使您可以通过用户识别其唯一数字，而不是通过其他属性来识别犯罪分子可以改变的含义。该扩展在2022年5月发布KB5014754更新后获得，因此建立它或随后的累积更新很重要。
