Aggregator

Чат-боты уже довели людей до увольнений и разводов.

A British citizen has been formally charged in the United States for orchestrating large-scale cyberattacks and trafficking in stolen confidential data, resulting in an estimated $25 million in damages. According to the U.S. Attorney’s...

The post Notorious Hacker “IntelBroker” (Kai West) Arrested & Charged in US: $25M Damages, Traced by Crypto appeared first on Penetration Testing Tools.

Unknown threat actors have begun disseminating a counterfeit version of the SonicWall application, designed to steal credentials used to access VPNs. The campaign was uncovered by experts at SonicWall and Microsoft, who detected attempts...

The post SonicWall Warns: Trojanized NetExtender VPN Client Stealing Credentials in Active Campaign appeared first on Penetration Testing Tools.

Iran-linked APT42 targets Israeli experts with phishing attacks, posing as security professionals to steal email credentials and 2FA codes. Iran-linked group APT42 (aka Educated Manticore, Charming Kitten, and Mint Sandstorm) is targeting Israeli journalists, cybersecurity experts, and academics with phishing attacks, posing as security professionals to steal email credentials and 2FA codes, according to Check Point. […]

伊朗关联的APT42组织伪装成网络安全专家，针对以色列学者、记者等进行钓鱼攻击，窃取电子邮件凭证和双重认证代码。该组织使用定制钓鱼工具包模仿谷歌登录页面，并通过实时技术传输被盗数据。

当前环境异常，请完成验证后继续访问。

安全研究人员slidybat发现Steam语音解码器中的严重缓冲区溢出漏洞，影响CS:GO等游戏。该漏洞可被利用以执行恶意代码或导致程序崩溃。Valve为此提供7500美元赏金，凸显其潜在风险和价值。

安全研究人员slidybat发现Steam语音解码器中的缓冲区溢出漏洞，影响多款游戏和应用。该漏洞可能导致程序崩溃或恶意代码注入，获得7500美元赏金。文章详细解释了漏洞原理及其潜在危害，并指导如何识别和复现这一高危安全问题。

文章探讨了AI如何改变终端体验，通过解析错误信息、解释命令和提供解决方案来提升Linux故障排除的效率。

文章强调手动侦察和主动威胁狩猎的重要性，并通过Criminal IP工具的标签和过滤功能提供实际案例，帮助识别攻击基础设施。

这篇文章介绍了作者在PSUT MetaCTF Qualifications 2025中解决的几个CTF挑战，包括通过字符串提取、网络请求拦截、NoSQL注入和社交工程等方法获取flag的过程。

新加坡今年将举办多场网络安全活动，涵盖技术深度探讨、治理、AI风险及工业系统等主题。活动包括主要会议、邀请制峰会、政府主办论坛及社区驱动研讨会等，适合安全研究员、CISO、政策制定者等参与。完整列表及相关信息可在GitHub上查看。

内核代码充满活力，在黑暗中发现自我，在故障服务器中修复系统。强调探索底层结构和工具的重要性，呼吁深入理解操作系统。

文章描述了对抗性AI攻击如何通过简单手段欺骗AI系统，例如贴纸或白胶带使自动驾驶车辆误判交通标志。这种攻击利用机器学习模型的信息处理方式，而非传统漏洞，成为新兴威胁。

文章探讨了科技行业裁员和AI对就业的影响，特别是网络安全领域的挑战。作者分享了在被裁员后如何利用AI技术转型职业的计划，并提供了应对策略和职业发展建议。

随着数字环境的变化，网络安全威胁增加。文章建议采用零信任原则、设备安全、网络检测和SIEM系统等整体安全措施来应对风险，并强调定期验证政策和与第三方合作的重要性。

Apple播客迎来20周年，三位资深播客创作者回顾历程，探讨播客对生活的影响及行业现状。

Голые функции открывают новые горизонты для low-level разработки.

当前环境出现异常状态，需完成验证后方可继续访问系统或相关内容。