Update now! Apple releases new security patches for vulnerabilities in iPhones, Macs, and more
Apple 已为其大多数操作系统发布了安全补丁，包括 iOS、Mac、iPadOS、Safari 和 visionOS。
Ladli Scheme's unclaimed benefits: How to plug the loopholes
德里的拉德利计划有 44.99 亿卢比的未领取福利。该计划支持女孩的教育和赋权。入学人数大幅下降。政府正在努力提高可及性。他们计划使用数字平台并与学校合作。目标是确保所有符合条件的女孩都能得到支持。
Parent PLUS Double Consolidation Loophole: Pay 10% of Income Instead of 20%
编者注：拜登总统的新 IDR 规则的最终版本于 2023 年 6 月 30 日公布，并在 2025 年 7 月 1 日之前逐步取消双重合并漏洞。任何在此日期之前完成此完整合并过程的人都可以访问可用的更便宜的收入驱动还款计划。此过程必须不迟于 2025 年 1 月开始……帖子家长 PLUS 双重合并漏洞：支付收入的 10% 而不是 20% 首次出现在学生贷款计划者上。
Security Breaches: Everything You Need to Secure Documents
保护您的文档是保持对敏感信息控制的基本部分。安全漏洞可能袭击任何人，给企业和个人带来毁灭性的后果。了解风险、利用安全工具和采用最佳实践可以带来很大的不同。您处理的每个文件都代表着潜在的漏洞——财务报告、法律合同或 […]
2024 年 12 月 10 日对一起信息安全事件的调查让 Doctor Web 的病毒分析师发现了一场正在进行的活动，该活动融合了网络犯罪分子使用的许多现代趋势。一位客户在怀疑他们的计算机基础设施遭到入侵后联系了 Doctor Web。在分析客户的数据时，我们的病毒分析师发现了许多类似的案例，这使他们得出结论，一场活跃的活动正在进行中。看来黑客的努力主要集中在东南亚。在攻击过程中，他们使用了一套全面的恶意软件，这些恶意软件部署在各个阶段。不幸的是，我们的分析师无法确定如何获得对受感染机器的初始访问权。然而，他们能够重建其余的攻击链。值得注意的是，威胁行为者设法恶意利用了 eBPF（扩展伯克利
Will Trump tax cuts for rich blow a hole in the 'rock-solid labor market' left by Biden?
周五公布的就业数据显示，在经历了 10 月的风暴肆虐之后，美国劳动力市场上个月强劲反弹，经济增加了 22.7 万个就业岗位，平均时薪增长 0.4%，高于预期。但观察人士警告称，当选总统唐纳德·特朗普和即将上任的共和党国会的经济议程——尤其是他们计划于明年初强行通过的大规模减税方案——可能会破坏拜登政府在新冠疫情危机后取得的就业市场进展。Groundwork Collaborative 执行董事 Lindsay Owens 表示：“拜登政府的战略投资增强了我们的经济，并带来了有史以来最快的经济衰退复苏，现在他们交出了一个坚如磐石的劳动力市场。当选总统特朗普最好继续投资于推动这种恢复力的工人和社区
The California offshore wind environmental impact statement is full of holes
请注意，这是浮动风力涡轮机的第一次，与大西洋沿岸建造的固定涡轮机截然不同。浮动风力发电仍然是一项不成熟的技术，大量拟议的设计都没有在商业公用事业规模上进行过测试。世界上只有少数几个小型示范项目。
Perfect 10 directory traversal vuln hits SailPoint's IAM solution
20 年前的信息泄露类漏洞仍然渗透到安全软件中。在 SailPoint 披露其身份和访问管理 (IAM) 平台 IdentityIQ 中存在一个 10/10 严重性漏洞后，是时候启动那些补丁引擎了。
BootKitty Linux UEFI bootkit spotted exploiting LogoFAIL flaws
“Bootkitty”Linux UEFI 启动套件利用 LogoFAIL 漏洞 (CVE-2023-40238) 来攻击使用易受攻击固件的系统。来自 ESET 的网络安全研究人员最近发现了第一个旨在针对 Linux 系统的 UEFI 启动套件，其作者称之为 Bootkitty。该启动套件允许攻击者禁用内核的签名验证功能并预加载两个尚未知晓的 ELF […]
AWS Cloud Development Kit Vulnerability Enables Full AWS Account Takeover
安全公司 Aqua 在 AWS 云开发工具包 (CDK) 中发现的一个新漏洞可能导致攻击者由于手动删除工件 S3 存储桶而完全接管目标 AWS 帐户。虽然 AWS 修复了此漏洞，但如果您使用的是 CDK 版本 v2.148.1 或更早版本，您仍需要采取行动。作者：Sergio De Simone
Daniel Khalife: the spy who blew his own cover – and exposed gaping holes in UK security
上周，这名前英国陆军士兵被判向伊朗泄露机密，这敲响了军方易受渗透威胁的警钟2021 年 11 月 9 日，有人拨打军情五处公共热线报告国家安全问题。这名男子没有透露姓名，但自称是英国军队的一名士兵——他所报告的担忧就是他自己。这位匿名来电者告诉英国国内安全部门，他与伊朗保持联系已有两年多，但现在想通过成为一名双重间谍来帮助他的国家。继续阅读……
News24 Business | SA's new government procurement law has not closed loopholes, says OECD
采购系统世界权威机构表示，7 月签署成为法律的《公共采购法》可能会降低透明度
俄罗斯 RomCom 组织利用 Firefox 和 Tor 浏览器零日漏洞对欧洲和北美用户发起攻击。俄罗斯网络犯罪组织 RomCom（又名 UAT-5647、Storm-0978、Tropical Scorpius、UAC-0180、UNC2596）利用 Firefox 和 Tor 浏览器的两个零日漏洞对欧洲和北美用户发起攻击。该俄罗斯组织利用的第一个零日漏洞是一种释放后使用漏洞 […]
Firefox and Windows zero days chained to deliver the RomCom backdoor
ESET 研究发现，后门可以执行命令并允许攻击者将其他模块下载到受害者的机器上
RomCom exploits Firefox and Windows zero days in the wild
ESET 研究详细介绍了对 Mozilla 产品中一个之前未知的漏洞和另一个之前未知的 Microsoft Windows 漏洞的分析，这两个漏洞被结合在零点击漏洞中
1000s of Palo Alto Networks firewalls hijacked as miscreants exploit critical hole
PAN-PAN！入侵者注入 Web Shell 后门、加密货币挖矿程序等数千台 Palo Alto Networks 防火墙遭到攻击者利用最近修补的两个安全漏洞的攻击。入侵者能够部署可通过 Web 访问的后门来远程控制设备以及加密货币挖矿程序和其他恶意软件。
Apple Releases Urgent iPhone Security Updates, Warns Hackers May Be Exploiting Vulnerabilities
苹果发布紧急 iPhone 安全更新，警告黑客可能正在利用漏洞据《大纪元时报》汤姆·奥兹米克 (Tom Ozimek) 报道，苹果公司发布了针对 iOS 和其他操作系统的紧急安全更新，以修补漏洞。这家科技巨头和美国网络安全官员都警告说，这些漏洞可能被黑客积极利用。根据 11 月 19 日发布的一系列安全相关公告，苹果的安全更新修补了 iPhone、iPad 和 Mac 产品操作系统以及 Safari 网络浏览器的漏洞。具体来说，软件更新针对的是 iOS 17.7.2 和 iPadOS 17.7.2、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1、macOS
