Aggregator

r/netsec 是一个信息安全内容聚合平台，旨在为安全从业者、学生、研究人员和黑客提供有价值的技术信息。Eye Security Research 团队成功绕过 Copilot 的安全防护，并在其博客中详细介绍了这一过程。

Им было по 20, у них был BASIC — и этого хватило, чтобы переписать будущее.

Sygnia observed Chinese cyber campaign dubbed Fire Ant deploying sophisticated techniques to gain full compromise of victim environments, discovering isolated assets

与其拖延，不如立即行动，以免落后。

环境异常需验证后继续访问。

文章介绍了一种在 Windows 环境下通过 WSL 使用 VS Code 开发 Crystal Palace 和 Tradecraft Garden 项目的方法，并分享了如何生成调试版本以支持 WinDbg 调试的经验。

研究揭示语言模型可从无关数据中隐性学习特征，如偏好猫头鹰，并通过看似无害的数据传播对齐问题。此现象仅当师生模型共享同一基础时发生，凸显AI安全与完整性的研究必要性。

Как ToolShell обходит даже самые свежие обновления.

关键词安全漏洞Mitel已发布安全更新，修复了MiVoice MX-ONE系统中一个可能被利用来绕过身份验证的

关键词网络犯罪网络犯罪分子正利用印度移动银行业务蓬勃发展的趋势，通过传播仿冒公共部门和私营银行应用的安卓恶意程

关键词恶意软件最近，一种新型信息窃取木马开始在玩家群体中悄然传播。

关键词网络犯罪2025 年 7 月 23 日，网络犯罪论坛 XSS 被执法部门查封，其主要域名 XSS.IS

当前环境异常，请完成验证后继续访问。

当前环境出现异常，请完成验证后继续访问。

当前环境异常，需完成验证后才能继续访问。

由于环境异常，需完成验证后方可继续访问。

研究人员在DistrictCon Junkyard竞赛中成功利用两款已停产的网络设备（Netgear路由器和BitDefender盒子）的漏洞链获得远程根权限，展示了老旧硬件持续存在的安全风险，并分享了详细的研究过程和经验。

为提高透明度，法国 AI 公司 Mistral AI 与 Carbone 4 和生态转型机构 ADEME 合作发布了其大模型 Mistral Large 2 的环境报告，证实 AI 是一个饥渴的怪物。Mistral Large 2 大模型的推理过程占到了温室气体排放的 85.5% 和水消耗的 91%；Mistral Large 2 有 1230 亿个参数，模型训练产生了约 2 万吨二氧化碳当量，消耗了 28.1 万立方米水，相当于约 112 个奥运会标准游泳池的蓄水量；为了产生 400 个 token 的响应，模型消耗了约 45 毫升水，产生了约 1.14 克二氧化碳当量。Mistral 称测试显示，大模型的环境影响与参数规模成正比，生成相同数量的 token，一个参数规模大十倍的模型的环境影响比较小的模型大一个量级。

The United States government announced coordinated actions across multiple departments today, offering rewards totaling up to $15 million for information leading to the arrests and convictions of North Korean nationals involved in extensive revenue generation schemes targeting American companies and citizens. The Department of State’s Transnational Organized Crime Rewards Program is specifically targeting Sim Hyon-sop […]

The post US Announces $15M Reward for North Korean IT Scheme Leaders appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Клик, буфер, запуск — и ты сам впускаешь в систему RedLine, NetSupport и всё остальное.