Dream hacking helps people solve complex problems in their sleep
在解决复杂的谜题时听到声音，然后在睡觉时再次听到它，可以帮助清醒梦者在第二天更好地解决问题
SmartLoader hackers clone Oura MCP project to spread StealC malware
黑客使用伪造的 Oura MCP 服务器来诱骗用户下载安装 StealC 信息窃取程序的恶意软件。 Straiker 的人工智能研究 (STAR) 实验室团队发现了一项 SmartLoader 活动，其中攻击者克隆了与 Oura Health 链接的合法 MCP 服务器，以传播 StealC 信息窃取程序。这个假项目看起来很可信，配有假分叉 [...]
Hackers steal OpenClaw configuration in emerging AI agent threat
研究人员发现信息窃取者窃取了受害者的 OpenClaw 配置，这标志着攻击目标转向个人 AI 代理。网络安全研究人员发现了一种新的信息窃取程序，该程序可以窃取受害者的 OpenClaw 配置环境，以前称为 Clawdbot 和 Moltbot。根据网络安全公司 Hudson Rock 的说法，此案凸显了信息窃取者活动的新转变，超越了 [...]
Андрей Жуков представил новую книгу по кибербезопасности «Хакерская самооборона»
安德烈·朱可夫（Andrey Zhukov）是 UCSB 安全分析方面的领先专家，他出版了一本改变安全范式的书。这是作者的第二本书。您可以通过链接阅读第一篇。 《黑客自卫》不是无休止地描述漏洞，而是教你如何攻击攻击者本身。大多数攻击报道都讨论了攻击用户和公司的新方法。安德烈的书提供了不同的观点：黑客也是人，他们的工具存在缺陷，使他们能够反击他们的主人。这是黑客风格的主动防御指南。谁将从这本书中受益？希望从被动防护转向主动对抗的信息安全专家；在公司中构建安全系统的架构师和经理；任何想要了解攻击逻辑并学习如何抵御攻击的 IT 专家；任何调查事件或面临黑客攻击的人。这本书是关于什么的？这本书基于一个
Geoffrey Woo – Entrepreneur, Enterprise Capitalist & Biohacker | BRCC #316
在本周的剧集中，埃文·哈弗 (Evan Hafer) 主持杰弗里·吴 (Geoffrey Woo)。杰弗里是一位美国企业家和企业资本家。他创立了 HVMN、Archive 和 Anti Fund（他与 Jake Paul 共同创立的企业资本机构）。关注 Geoffrey @geoffreywoo🥇 探索 Black Rifle 屡获殊荣的浓缩咖啡：http://www.blackriflecoffee.com ✅ 订阅、点赞并留下您的反馈，将对话添加到各个部分，从浓缩咖啡烘焙方法到 Evan 对生活、企业和创造力的未经过滤的想法。在 Instagram 上发现我们： BRCC：@blackri
Inside MadHacks: The Midwest’s premier hackathon
400 多名学生聚集在 Morgridge Hall 参加一场创新马拉松，挑战参与者在短短 24 小时内将想法转化为项目。
Notepad++ infrastructure hack likely tied to China-nexus APT Lotus Blossom
Rapid7 研究人员表示，Notepad++ 托管漏洞很可能与与中国有联系的 Lotus Blossom APT 组织有关。最近，Notepad++ 维护者透露，民族国家黑客破坏了托管提供商的基础设施，将更新流量重定向到恶意服务器。该攻击并未利用 Notepad++ 代码中的缺陷，而是在更新到达用户之前拦截更新。 “根据 [...]
Trump's Fed chair nominee is a 'political animal' and a 'hack': Nobel economist
当唐纳德·特朗普总统考虑选择一位美联储提名人来接替现任主席杰罗姆·鲍威尔（杰罗姆·鲍威尔的任期将于 5 月结束）时，他的寻找被描述为“两个凯文的故事”：国家经济政策 (NEC) 主任凯文·哈塞特和金融家/律师凯文·沃什（曾在前总统乔治·W·布什和巴拉克·奥巴马领导下的美联储理事会任职）。特朗普在一月星期五清晨宣布了他的决定30、提名沃什而不是哈塞特。自由派经济学家保罗·克鲁格曼 (Paul Krugman) 在 Substack 上 1 月 30 日发表的专栏中分析了特朗普对沃什的选择，但他并不热心。这位前《纽约时报》专栏作家认为沃什是一个“政治”党派，不会很好地为美联储服务。“美联储是一个共
A hacker posted a Marine vet’s health info online and bragged about it
该男子将被盗的健康记录发布到一个 Instagram 帐户上，该帐户的字面名称为“@hackedthegovernment”。他刚刚在联邦法院认罪。 一名黑客在网上发布了一名海军陆战队退伍军人的健康信息并吹嘘它的帖子首先出现在“任务与目的”上。
Reprompt: Hackare kunde med ett klick stjäla användardata från Copilot
在 Varonis Threat Labs 的最新研究中，发现 Microsoft Copilot 存在一个名为“Reprompt”的安全问题。这种攻击方法允许攻击者通过简单的点击来窃取用户数据，同时也绕过了安全控制。该攻击利用 URL 参数来攻陷用户会话并窃取敏感信息，甚至在用户 […]帖子“重新提示：黑客可以一键窃取 Copilot 的用户数据”首次出现在 AI 新闻上之后也是如此。
Court tosses appeal by hacker who opened port to coke smugglers with malware
荷兰人未能让法官相信他的审判是不公平的，因为警察读取了他的加密聊天记录荷兰上诉法院对一名男子维持了七年监禁，该男子使用装有恶意软件的 USB 记忆棒侵入港口 IT 系统以帮助可卡因走私者移动集装箱，驳回了警方不应该阅读他的加密聊天记录的说法。
Finally, a Daily Eye Drop That Could Actually Replace Your Reading Glasses
一种新的双药鸡尾酒为老化眼睛提供了十小时的生物黑客疗法，且没有“红眼”副作用。
Cato Expert: MEGA Act Erodes State Control of Elections
最近，众议院提出了一项立法，以牺牲国家对选举的控制来确保美国的选举。卡托研究所学者斯蒂芬·里彻（Stephen Richer）在一篇新博客文章中详细介绍了《让选举再次伟大法案》（MEGA Act）中的条款如何侵蚀国家对选举法的控制：“选举管理是美国政策中为数不多的仍主要由各州决定的领域之一。这是一件好事。选举管理中的联邦制允许各州认识到自己的独特属性（例如，西部各州由于地理距离较大而支持邮寄投票），它加强了选举安全性（没有黑客攻击）可以扰乱所有 50 个州），并且它鼓励民主创业（各州可以测试不同的想法并相互学习）。”，要与 Richer 进一步讨论选举法和 MEGA 法案，请联系 Christ
Эффективность вместо расходов: на чем реально будет держаться ИБ в 2026 году
到 2026 年，网络安全资金可能仍将受到严重限制，网络威胁将继续演变并变得更具破坏性。在这个新的现实中，之前基于新安全技术的混乱引入的模型越来越显示出其不一致性。去哪里寻找储备？专家认为，主要答案不在于采购领域，而在于能力运营领域。 UCSB 总经理 Valentin Bogdanov 在接受 TAdviser 采访时谈到了如何将“保护动物园”变成一个连贯的系统并有效对抗黑客。 TAdviser：对 2026 年的预测表明，IT 领域的严格预算限制将持续存在，而网络威胁则持续增长。企业如何适应这种“新常态”？瓦伦丁·博格丹诺夫：我们正在进入这样一个阶段：网络安全资金的增长（如果有的话）也将是
Как ИИ, цепочки поставок и человеческий фактор создают новые киберугрозы для компаний?
IT和信息安全领域的专家解答。作为叶卡捷琳堡 IT 大会“未来论坛”的一部分，举行了一场“网络安全：我们尚不知道的威胁”的讨论。与会者讨论了供应链攻击如何改变大型企业的信息安全方法、人工智能在网络攻击中的作用，以及已经通过自动化执行哪些安全流程。乌拉尔安全系统中心 (UCSS) 总经理 Valentin Bogdanov、乌拉尔 Rostelecom 数字区域部门负责人 Alexander Zolotovsky 以及 Astra 集团技术合作伙伴合作部门主任 Kirill Sinkov 出席了讨论。讨论由 Kontur 公司通讯副总监 Olga Kostareva 主持。俄罗斯联邦数字发展、通
3 security gadgets I never leave home without (and they're more affordable than you'd think)
这些必备工具有助于防止黑客攻击和数据丢失，而无需花费大量成本。
