不安全

MOS Technology 6502芯片诞生于1975年，曾是早期家用电脑的核心。近日，Anders B Nielson利用该芯片构建了PhaseLoom软件无线电系统。该系统目前可调谐至40米频段，性能有限但已运行。Anders计划未来在6502上实现数字信号处理，并已开放套件销售及原理图。

谷歌因违反加州隐私法被罚4.25亿美元，涉及八年间未经同意收集9800万用户数据。谷歌否认指控并计划上诉，称已提供隐私控制工具。监管机构对谷歌等公司加大处罚力度，强调数据使用需尊重用户偏好和同意。

Kaustav Bhattacharjee创建了一个小型11.2 GHz射电望远镜项目，使用电视天线和RTL-SDR设备。硬件包括66厘米抛物面天线、Ku波段LNB、RTL-SDR V3和Raspberry Pi 5处理数据及控制电机。主要成果是生成南部天空热图，显示地球静止卫星带。采用3D打印齿轮和步进电机驱动，但长期分辨率受限于反向间隙误差。

Cloudflare成功抵御了有史以来最大的DDoS攻击，峰值达到22.2 Tbps和10.6 Bpps。这是继6月7.3 Tbps攻击后再次刷新纪录。

Guerra di Rete lancia il terzo crowdfunding per sostenerlo newsletter, sito e progetto editoriale che include ebook, live e una newsletter in inglese. Dopo due anni di autonomia, richiesta fondi per pagare collaboratori, migliorare il sito e ampliare contenuti. I donatori diventano "Editori di Rete". Il progetto, nato nel 2018 come newsletter individuale, è diventato un'impresa collettiva con una squadra di giornalisti e una comunità attiva.

伊朗开发者avestura分享其作品Eyes Guard被微软应用商店删除，并因制裁多次被互联网平台封禁或删除数据的经历。

研究人员开发出一种名为“Phoenix”的新型Rowhammer攻击技术，能够绕过SK Hynix DDR5内存芯片的防护机制。该攻击通过触发位翻转，在不到两分钟内获取root权限，并影响2021年至2024年生产的内存模块。漏洞已标记为CVE-2025-6202，危险等级为“高”。

文章介绍了Cloudflare错误代码521的原因及解决方法。该错误表示源服务器无法连接或响应请求。文章指出可能涉及源服务器配置、网络问题或Cloudflare设置，并建议检查服务器状态、网络连接及与Cloudflare的技术支持联系以解决问题。

作者开发了一款名为「Showcase 图片橱窗」的图片展示软件，支持多种图片源（如 NAS、无版权图片 API、电影海报墙等）和多样化的展示样式（如图片墙、幻灯片滑动等），并适配 Android 和 iOS/iPadOS 系统。同时分享了低成本 DIY 电子相册的硬件方案，包括利用闲置手机/平板、电视盒子+屏幕等。

Paul Maine展示了如何利用RTL-SDR和GNU Radio创建带缩放功能的频谱分析器，并介绍了频谱分析器的基本原理、衰减器和无方向性天线的使用。该方法基于Richard G Lyons书籍中的创新思路。视频中使用RTL-SDR Blog V4，但V3同样适用。

文章介绍了网络威胁级别为绿色的状态，并提到值班人员Jesse La Grew。ISC Stormcast播客提供了最新的安全动态。用户即将参加10月4日至9日的应用安全课程，并可访问多种安全资源和工具。

开源安全基金会（OpenSSF）联合七个知名开源软件基金会发布声明，呼吁企业根据使用规模为开源基础设施付费。当前开源基础设施面临巨大成本压力，主要依靠捐赠维持运营。声明指出免费无限使用的模式不可持续，并提出分层访问和增值服务等解决方案。

系统检测到环境异常，需完成验证后方可继续访问。

文章描述了在清理被入侵的WordPress网站时发现的两个恶意文件，它们伪装成正常组件以隐藏身份，并通过创建隐藏管理员账户、发送数据到攻击者服务器等方式实现对网站的持续控制和潜在威胁。

第三届“天网杯”网络安全大赛决赛9月23日在天津滨海新区圆满落幕，全国顶尖战队角逐激烈，产生一等奖4支、二等奖7支、三等奖11支。赛事由天津市人民政府等主办，聚焦数字安全、人工智能安全和车联网安全领域。

阿姆斯特丹自由大学研究人员利用L1TF重加载漏洞从公有云虚拟机中提取敏感数据并获得15万美元奖金。该漏洞结合L1TF和半幽灵漏洞绕过防护机制，在谷歌云平台上成功窃取Nginx TLS密钥。研究显示攻击在高噪声环境下仍具可靠性，建议禁用同步多线程或扩展页表配合缓存清空进行防御。

盛邦安全联合四家权威机构发布《暗网监测年度报告（2024）》，揭示暗网生态及五大威胁，并提出应对策略。报告指出2024年全球监测到30.6万起暗网威胁事件，数据贩卖成主要威胁模式。中国视角下金融行业受冲击严重，个人数据泄露占比高达78.7%。报告还预测暗网将激化政治冲突、恐怖主义蔓延等五大趋势，并呼吁多方合作应对挑战。

微软开发系统让AI公司付费使用网站内容训练模型或提供回答，旨在解决版权争议并为出版商创造收入。微软正与美国出版商洽谈试点计划，并将Microsoft Copilot作为首个AI买家。

本文介绍了Burp Suite Professional 2023.10.3版本新增的Bambda功能，通过自定义代码灵活筛选HTTP历史记录及替换请求内容，并详细讲解了ProxyHttpRequestResponse、ProxyWebSocketMessage和Utilities等主要接口的使用方法及其应用场景。