如此多的 CVE，如此之少的时间 根据 Microsoft 研究人员的说法，数字入侵者在 12 月利用存在缺陷的 SolarWinds Web Help Desk (WHD) 实例闯入受害者的 IT 环境、横向移动并窃取高权限凭据。
How to find and remove credential-stealing Chrome extensions
研究人员发现了 30 个 Chrome 扩展程序窃取用户数据。以下是如何逐步检查您的浏览器并删除任何恶意扩展程序。
CISA gives federal agencies three days to patch actively exploited Dell bug
RecoverPoint 中的硬编码凭据缺陷已在间谍活动中被滥用山姆大叔的网络防御者只给联邦机构三天的时间来修补最严重的戴尔漏洞，该漏洞至少自 2024 年中期以来一直在被积极利用。
Job scam uses fake Google Forms site to harvest Google logins
网络钓鱼者正在使用相似域上托管的虚假 Google 表单页面来诱骗求职者交出其 Google 凭据。
DIY AI bot farm OpenClaw is a security 'dumpster fire'
你自己的贾维斯。一个聆听你祈祷的机器人。一个关心的机器人。 OpenClaw 不仅仅是为了确保您的安全，人工智能驱动的个人助理用户通过消息应用程序进行交互，有时还会将其凭据委托给各种在线服务，这引发了一波恶意软件，并产生了一些令人震惊的账单。
SSC MTS Admit Card 2026: Hall tickets expected soon - direct link, how to download, and other FAQs
工作人员选拔委员会将在 ssc.gov.in 上发布 2025 年 MTS 和 Havaldar 考试的准考证。 2026 年 2 月 4 日在全国范围内举行的机考考试需要提供此强制性文件才能参加。考生可以使用注册凭据下载大厅门票，准考证上包含重要的考试详细信息。
