Aggregator

当前环境异常，需完成验证后继续访问。

A vulnerability was found in OB OceanBase Server. It has been rated as critical. Affected by this issue is some unknown functionality. The manipulation leads to exposure of resource. This vulnerability is handled as CVE-2025-8107. The attack may be launched remotely. There is no exploit available. It is recommended to upgrade the affected component.

A vulnerability was found in SolarWinds Observability Self-Hosted up to 2025.2. It has been declared as critical. Affected by this vulnerability is an unknown functionality. The manipulation leads to deserialization. This vulnerability is known as CVE-2025-26397. An attack has to be approached locally. There is no exploit available. It is recommended to upgrade the affected component.

一年一度的“大考”火热进行中，攻防演练期间本公众号会每日更新当天鲜活情报和热点漏洞，欢迎大家对我们进行收藏和关注！

当前环境出现异常状态，需完成验证后方可继续访问。

如何引领企业迈向更安全、更有效的AI应用之路。

当前环境出现异常提示，需完成验证后方可继续访问，并提供验证操作按钮。

Команда Qwen представила новую модель для генерации и сопровождения кода.

三星通过整合硬件、软件和管理平台开发了一套全面的企业安全生态系统。其Knox系统从芯片级别提供多层保护，并支持远程管理和实时监控。Galaxy Z Fold7引入了先进的加密技术和量子-resistant加密技术。这些解决方案帮助企业应对复杂环境下的数据安全挑战。

自动驾驶汽车结合人工智能、传感器和实时数据处理技术，具备环境感知与自主决策能力，可提升交通效率与安全性。然而其复杂系统与数据依赖性使其易受网络攻击威胁，需加强网络安全防护以确保安全运行。

Let's get into the details of CVE-2025-32711 (AKA EchoLeak), a vulnerability targeting Microsoft 365's AI assistant, Copilot.

南太平洋岛国图瓦卢（Tuvalu）是全世界受气候威胁最严重的地区之一，由于海平面上升，科学家担心未来 80 年内图瓦卢将不再适合人类居住。它由九个环形珊瑚岛群组成，其中两个基本被海浪淹没。根据 2022 年的人口统计数据，图瓦卢总人口为 10643 人。它的邻国澳大利亚根据气候移民协议每年向其发放气候移民签证。澳大利亚透露寻求签证的人数高达 8750 人，占到该国总人口的 82%，但它今年只有 280 个签证名额。

日本警方发布免费解密工具，可恢复被Phobos勒索软件及其分支8Base加密的文件。该勒索软件曾通过 affiliates 向受害者索要赎金，并威胁泄露数据。近期，相关涉案人员被逮捕，服务器被查封。受害者可通过No More Ransom项目网站下载解密工具。

Defensie is van plan om de TNO-locatie in Rijswijk over te nemen. TNO heeft het voornemen om de locatie aan de Lange Kleiweg aan Defensie te verkopen, deze week aangekondigd. De bedoeling is dat er op termijn kantoorruimte komt voor 1.500 tot 2.000 medewerkers.

Хакеры тщательно замаскировали вирус под транспортную накладную. Никто ничего не заподозрил.

复旦大学系统软件与安全实验室网络犯罪研究小组最新研究成果分享

当前环境出现异常，需完成验证后才能继续访问。

ESET Research has been monitoring attacks involving the recently discovered ToolShell zero-day vulnerabilities

TensorFlow 提供了 `tf.random` 模块用于控制随机数生成器。文章介绍了 `tf.random.Generator` 类及其与 `tf.function` 和分布策略的交互方式，并讨论了如何创建独立随机流、保存生成器以及使用无状态 RNG 函数。还提到了不同算法（如 Philox 和 ThreeFry）及其在不同设备上的性能差异。