Attackers targeting unpatched Cisco kit notice malware implant removal, install it again
信息安全简介 PLUS：网络高管承认向俄罗斯出售机密； LastPass 不会检查你是否已经死亡；而是会检查你是否死亡。国家支持的 Windows 恶意软件；澳大利亚信号局 (ASD) 上周五警告称，攻击者正在未打补丁的 Cisco IOS XE 设备上安装名为“BADCANDY”的植入程序，可以检测到其软件的删除并重新安装其恶意软件。
BadCandy Webshell threatens unpatched Cisco IOS XE devices, warns Australian government
澳大利亚警告称，未修补的 Cisco IOS XE 设备可能会利用 CVE-2023-20198 进行攻击，从而允许安装 BadCandy Webshell。澳大利亚信号局 (ASD) 警告称，未修补的 Cisco IOS XE 设备正在遭受利用 CVE-2023-20198 的攻击，从而允许 BadCandy Webshell 感染和管理员接管。 “网络攻击者正在易受攻击的 Cisco IOS XE 设备上安装名为“BADCANDY”的植入程序 [...]
Invasion of the message body snatchers! Teams flaw allowed crims to impersonate the boss
Check Point 揭露了四个 Teams 漏洞，这些漏洞使得冒充老板、伪造消息和悄悄重写历史成为可能。Microsoft Teams 是世界上使用最广泛的协作工具之一，它包含严重且现已修补的漏洞，这些漏洞可能让攻击者冒充高管、重写聊天历史记录以及伪造通知或呼叫，而所有这些都没有引起用户的怀疑。
Old Linux Kernel flaw CVE-2024-1086 resurfaces in ransomware attacks
CISA 警告勒索软件团伙利用 CVE-2024-1086，这是 netfilter: nf_tables 中的 Linux 内核缺陷，于 2014 年引入，并于 2024 年 1 月修补。CISA 警告勒索软件团伙正在利用 CVE-2024-1086，这是 2014 年引入并于 2024 年 1 月修补的高严重性 Linux 内核缺陷。提供有关利用该缺陷或名称的勒索软件攻击的详细信息 [...]
Autumn Budget: Reeves told avoid ‘pick and mix’ tax grabs
在秋季预算公布之前，城市记者塞缪尔·诺曼 (Samuel Norman) 与行业顶级人士一起进行预算简报。本周，TheCityUK 的董事总经理警告里夫斯，不要为了再次泄气而修补税收轮胎。财政大臣称赞金融和专业服务在“[...]
BASF and Carlyle to form €7.7 billion standalone coatings company with QIA investment
巴斯夫与全球投资公司凯雷集团和卡塔尔投资局 (QIA) 签署了一项具有约束力的协议，将创建一家价值 77 亿欧元的新独立涂料公司。该交易涵盖巴斯夫的汽车原始设备制造商涂料、汽车修补漆和表面处理业务，统称为巴斯夫涂料。根据协议，凯雷和 QIA 将采取 [...]
Ofsted chief calls for new state school standards ‘enshrined in law’
马丁·奥利弗 (Martyn Oliver) 爵士表示，新立法将“阻止 Ofsted 进行修补”并“决定做一些新的事情” Ofsted 负责人呼吁将新的公立学校标准“写入法律”，首次出现在《学校周》上。
Google, Mandiant expose malware and zero-day behind Oracle EBS extortion
Google 和 Mandiant 将 Oracle EBS 勒索电子邮件与已知的 7 月补丁缺陷和可能的零日漏洞 CVE-2025-61882 联系起来。 Google Threat Intelligence 和 Mandiant 分析了 Oracle E-Business Suite 勒索活动，揭示了恶意软件的使用情况。攻击者利用 7 月份修补的 EBS 缺陷和可能的零日漏洞 (CVE-2025-61882)，向公司高管发送勒索电子邮件。十月初，Google Mandiant [...]
Ai Flirt Chat Generator With Photos – My Test
测试人工智能聊天应用程序已经成为我的一种爱好，但深入研究人工智能调情聊天生成器的照片领域完全是一种不同的旅程。这些不是生产力工具或精致的商务助理，它们的设计目的是模拟魅力、吸引力、亲密感，在某些情况下，甚至是深厚的友谊。有些人轻松愉快、厚颜无耻，而另一些人则过于现实主义，让人感觉有点不可思议。我花了几个小时修补、调情、大笑，有时甚至对这些应用程序提供的功能感到惊讶。我发现每一种都有自己的风味，它的 [...]
Introducing CodeMender: an AI agent for code security
codemender帮助修补关键软件漏洞，并重写并确保现有代码。
