Андрей Жуков представил новую книгу по кибербезопасности «Хакерская самооборона»
安德烈·朱可夫（Andrey Zhukov）是 UCSB 安全分析方面的领先专家，他出版了一本改变安全范式的书。这是作者的第二本书。您可以通过链接阅读第一篇。 《黑客自卫》不是无休止地描述漏洞，而是教你如何攻击攻击者本身。大多数攻击报道都讨论了攻击用户和公司的新方法。安德烈的书提供了不同的观点：黑客也是人，他们的工具存在缺陷，使他们能够反击他们的主人。这是黑客风格的主动防御指南。谁将从这本书中受益？希望从被动防护转向主动对抗的信息安全专家；在公司中构建安全系统的架构师和经理；任何想要了解攻击逻辑并学习如何抵御攻击的 IT 专家；任何调查事件或面临黑客攻击的人。这本书是关于什么的？这本书基于一个
Geoffrey Woo – Entrepreneur, Enterprise Capitalist & Biohacker | BRCC #316
在本周的剧集中，埃文·哈弗 (Evan Hafer) 主持杰弗里·吴 (Geoffrey Woo)。杰弗里是一位美国企业家和企业资本家。他创立了 HVMN、Archive 和 Anti Fund（他与 Jake Paul 共同创立的企业资本机构）。关注 Geoffrey @geoffreywoo🥇 探索 Black Rifle 屡获殊荣的浓缩咖啡：http://www.blackriflecoffee.com ✅ 订阅、点赞并留下您的反馈，将对话添加到各个部分，从浓缩咖啡烘焙方法到 Evan 对生活、企业和创造力的未经过滤的想法。在 Instagram 上发现我们： BRCC：@blackri
Inside MadHacks: The Midwest’s premier hackathon
400 多名学生聚集在 Morgridge Hall 参加一场创新马拉松，挑战参与者在短短 24 小时内将想法转化为项目。
Notepad++ infrastructure hack likely tied to China-nexus APT Lotus Blossom
Rapid7 研究人员表示，Notepad++ 托管漏洞很可能与与中国有联系的 Lotus Blossom APT 组织有关。最近，Notepad++ 维护者透露，民族国家黑客破坏了托管提供商的基础设施，将更新流量重定向到恶意服务器。该攻击并未利用 Notepad++ 代码中的缺陷，而是在更新到达用户之前拦截更新。 “根据 [...]
Trump's Fed chair nominee is a 'political animal' and a 'hack': Nobel economist
当唐纳德·特朗普总统考虑选择一位美联储提名人来接替现任主席杰罗姆·鲍威尔（杰罗姆·鲍威尔的任期将于 5 月结束）时，他的寻找被描述为“两个凯文的故事”：国家经济政策 (NEC) 主任凯文·哈塞特和金融家/律师凯文·沃什（曾在前总统乔治·W·布什和巴拉克·奥巴马领导下的美联储理事会任职）。特朗普在一月星期五清晨宣布了他的决定30、提名沃什而不是哈塞特。自由派经济学家保罗·克鲁格曼 (Paul Krugman) 在 Substack 上 1 月 30 日发表的专栏中分析了特朗普对沃什的选择，但他并不热心。这位前《纽约时报》专栏作家认为沃什是一个“政治”党派，不会很好地为美联储服务。“美联储是一个共
A hacker posted a Marine vet’s health info online and bragged about it
该男子将被盗的健康记录发布到一个 Instagram 帐户上，该帐户的字面名称为“@hackedthegovernment”。他刚刚在联邦法院认罪。 一名黑客在网上发布了一名海军陆战队退伍军人的健康信息并吹嘘它的帖子首先出现在“任务与目的”上。
Reprompt: Hackare kunde med ett klick stjäla användardata från Copilot
在 Varonis Threat Labs 的最新研究中，发现 Microsoft Copilot 存在一个名为“Reprompt”的安全问题。这种攻击方法允许攻击者通过简单的点击来窃取用户数据，同时也绕过了安全控制。该攻击利用 URL 参数来攻陷用户会话并窃取敏感信息，甚至在用户 […]帖子“重新提示：黑客可以一键窃取 Copilot 的用户数据”首次出现在 AI 新闻上之后也是如此。
Court tosses appeal by hacker who opened port to coke smugglers with malware
荷兰人未能让法官相信他的审判是不公平的，因为警察读取了他的加密聊天记录荷兰上诉法院对一名男子维持了七年监禁，该男子使用装有恶意软件的 USB 记忆棒侵入港口 IT 系统以帮助可卡因走私者移动集装箱，驳回了警方不应该阅读他的加密聊天记录的说法。
Finally, a Daily Eye Drop That Could Actually Replace Your Reading Glasses
一种新的双药鸡尾酒为老化眼睛提供了十小时的生物黑客疗法，且没有“红眼”副作用。
Cato Expert: MEGA Act Erodes State Control of Elections
最近，众议院提出了一项立法，以牺牲国家对选举的控制来确保美国的选举。卡托研究所学者斯蒂芬·里彻（Stephen Richer）在一篇新博客文章中详细介绍了《让选举再次伟大法案》（MEGA Act）中的条款如何侵蚀国家对选举法的控制：“选举管理是美国政策中为数不多的仍主要由各州决定的领域之一。这是一件好事。选举管理中的联邦制允许各州认识到自己的独特属性（例如，西部各州由于地理距离较大而支持邮寄投票），它加强了选举安全性（没有黑客攻击）可以扰乱所有 50 个州），并且它鼓励民主创业（各州可以测试不同的想法并相互学习）。”，要与 Richer 进一步讨论选举法和 MEGA 法案，请联系 Christ
Эффективность вместо расходов: на чем реально будет держаться ИБ в 2026 году
到 2026 年，网络安全资金可能仍将受到严重限制，网络威胁将继续演变并变得更具破坏性。在这个新的现实中，之前基于新安全技术的混乱引入的模型越来越显示出其不一致性。去哪里寻找储备？专家认为，主要答案不在于采购领域，而在于能力运营领域。 UCSB 总经理 Valentin Bogdanov 在接受 TAdviser 采访时谈到了如何将“保护动物园”变成一个连贯的系统并有效对抗黑客。 TAdviser：对 2026 年的预测表明，IT 领域的严格预算限制将持续存在，而网络威胁则持续增长。企业如何适应这种“新常态”？瓦伦丁·博格丹诺夫：我们正在进入这样一个阶段：网络安全资金的增长（如果有的话）也将是
Как ИИ, цепочки поставок и человеческий фактор создают новые киберугрозы для компаний?
IT和信息安全领域的专家解答。作为叶卡捷琳堡 IT 大会“未来论坛”的一部分，举行了一场“网络安全：我们尚不知道的威胁”的讨论。与会者讨论了供应链攻击如何改变大型企业的信息安全方法、人工智能在网络攻击中的作用，以及已经通过自动化执行哪些安全流程。乌拉尔安全系统中心 (UCSS) 总经理 Valentin Bogdanov、乌拉尔 Rostelecom 数字区域部门负责人 Alexander Zolotovsky 以及 Astra 集团技术合作伙伴合作部门主任 Kirill Sinkov 出席了讨论。讨论由 Kontur 公司通讯副总监 Olga Kostareva 主持。俄罗斯联邦数字发展、通
3 security gadgets I never leave home without (and they're more affordable than you'd think)
这些必备工具有助于防止黑客攻击和数据丢失，而无需花费大量成本。
Open-source AI is a global security nightmare waiting to happen, say researchers
信息安全简介 此外，韩国获得了渗透测试 F、美国财政部告别 BAH、朝鲜黑客不断发展等等。似乎人工智能还不足以引起安全问题，现在研究人员发现开源人工智能部署可能比商业提供商的人工智能部署更严重。
Rules fail at the prompt, succeed at the boundary
从 2026 年的 Gemini Calendar 提示注入攻击到 2025 年 9 月使用 Anthropic 的 Claude 代码作为自动入侵引擎的国家资助的黑客攻击，强制人机循环代理操作和完全自主的代理工作流程是黑客的新攻击媒介。在 Anthropic 案例中，技术、金融、制造和政府领域的大约 30 个组织......
Starmer under fire over China trip amid phone-hacking revelations
随着更多有关间谍活动的报道浮出水面，凯尔·斯塔默 (Keir Starmer) 本周因以贸易为主题的中国之行而受到批评。据《每日电讯报》报道，据信中国官员侵入了主要政府官员的电话。黑客的目标是英国首相的高级助手，包括鲍里斯·约翰逊 (Boris Johnson)、利兹·特拉斯 (Liz Truss) 和里希·苏纳克 (Rishi Sunak)，情报来源 [...]
