PDFSIDER Malware – Exploitation of DLL Side-Loading for AV and EDR Evasion
威胁参与者使用带有社会工程和 DLL 侧载的 PDFSIDER 恶意软件来绕过 AV/EDR，勒索软件团伙已经滥用了它。 Resecurity 在调查一次网络入侵企图时了解到了 PDFSIDER，该网络入侵企图被一家财富 100 强能源公司成功阻止。威胁行为者联系了他们的员工，冒充技术支持，并使用社交媒体 [...]
Ведомственная охрана Ростеха наградила лучших работников
SIBER控股旗下RT-Security公司七千余名代表参加了“Best in the Professional”专业技能竞赛
Turkish Airlines Flight Makes Emergency Landing Following Bomb Hoax
Authorities conducted a full security sweep after a passenger-created Wi-Fi name triggered an emergency landing.
Minimal Ubuntu Pro expands Canonical’s cloud security offerings
Canonical 发布了可在公共云平台上使用的 Minimal Ubuntu Pro 映像，旨在为团队提供更小的基础映像和更窄的软件占用空间。该解决方案专为希望更严格地控制生产云工作负载内运行内容的组织而设计。该映像首先包含启动、连接和支持常见云用例所需的一组有限的软件包。 Minimal Ubuntu Pro 包含的内容 Minimal Ubuntu Pro 基于 Ubuntu Pro，... 更多 →Minimal Ubuntu Pro 扩展 Canonical 云安全产品的帖子首先出现在 Help Net Security 上。
Empowering World Forces: NAVSCIATTS’ 50+ Years of Coaching Excellence 🌐⚓🤝🔥
50 多年来，海军小型工艺指导和技术辅导学院 (NAVSCIATTS) 通过为我们的盟友提供重要的维护和维持辅导来加强国际联盟。 NAVSCIATTS 拥有庞大的合作伙伴社区，已培训了来自 129 个国家的 14,000 多名安全驾驶专业人员。它在美国海军特种作战司令部的领导下工作，在支持全球地区作战指挥官的安全合作目标方面发挥着重要作用。 🌐🤝 #NAVSCIATTS #GlobalSecurity #MilitaryTraining #AlliedForces #NavalPower Supply 赋予世界部队权力：NAVSCIATTS 50 多年的卓越教练经验🌐⚓🤝🔥 首先出现在《特种部
Kawa Mawlayee 剖析了 9/11 事件后的心态——美国为何发动全面入侵，忧虑如何形成选择，以及为什么这么多问题在很长一段时间后仍然挥之不去。他在五角大楼缺失的镜头中展示了劫机者的不寻常细节，以及整个事实从未浮出水面的不安感。如果您喜欢此内容，请点击订阅、点赞并与朋友分享。观看剧集：Ep. 266 --- #TheMikeDropPodcast #MikeRitland #veteran #navy #Geopolitics #MikeRitlandPodcast #ShawnRyan #MikeDrop #911attacks #Pentagonfootage #Iraqinvas
Gen AI data violations more than double
安全团队跟踪的活动远远超出了传统 SaaS 平台的范围，员工每天与生成式 AI 工具、个人云服务和无需直接人工输入即可交换数据的自动化系统进行交互。这些模式决定了敏感信息在企业环境中的移动方式以及安全控制的应用范围。 Netskope 的《2026 年云和威胁报告》通过过去一年从企业云流量收集的遥测数据来研究这种变化活动。该报告记录了……更多→后一代人工智能数据违规行为增加了一倍多，首先出现在 Help Net Security 上。
УЦСБ в топ-15 крупнейших ИБ-компаний России
乌拉尔安全系统中心的排名有所提升，在俄罗斯 TAdviser Security 100 最大信息安全公司年度排名中名列第 14 位。这证实了该公司在信息安全市场的领导地位。该评级包括网络安全解决方案的供应商、集成商和分销商。它基于对公司及其官方财务报表的调查。截至2024年底，UCSB信息安全领域项目收入（含增值税）达78.571亿卢布。与去年业绩相比，公司财务指标增长约17%。根据排名最后的公司的收入确定，进入主要评级的门槛为 4.06 亿卢布。 2024年俄罗斯最大100家信息安全公司总收入超过5055亿卢布。您可以在 TAdviser 网站上查看详细评级
NPM package with 56,000 downloads compromises WhatsApp accounts
一个下载量超过 56,000 次的 NPM 软件包窃取了 WhatsApp 凭证，隐藏了其活动，并安装了后门。 Koi Security 研究人员警告称，NPM 软件包“Lotusbail”（WhatsApp Web API 库和“Baileys”的分支）一直在窃取用户的凭据和数据。该软件包已推出六个月，已有超过 56,000 [...]
Independent Testing Confirms Sonrai’s Cloud Permissions Firewall Blocks Real AWS Attack Paths
AWS 中的权限升级正在不断发展。经典的 IAM 问题仍然很重要，但攻击者现在利用基于服务的执行路径、编排层以及新的 AI 驱动服务（例如 Bedrock 和 Bedrock AgentCore）。 Sonrai Security 与 Software Secured 合作，利用各种开源夺旗 (CTF) 风格项目中记录的许多已知 AWS 攻击向量。 [...]
