SAP 修复 NetWeaver 和 Commerce Cloud 中的严重漏洞 HackerNews 6 days 5 hours ago SAP 在 2026 年 6 月安全补丁包中发布了针对 15 个漏洞的修复程序,其中包括影响 SAP NetWeaver 和 SAP Commerce Cloud 的四个严重级别漏洞。 NetWeaver 是 SAP 的核心应用平台和中间件栈,为包括 ERP 系统在内的许多 SAP 业务应用提供基础,处理应用服务、集成、身份验证、用户管理和数据处理等功能。 Commerce Cloud(前身为 H... hackernews
OpenClaw AI Agent 被发现会中钓鱼攻击,泄露用户数据 HackerNews 6 days 5 hours ago 针对 OpenClaw 邮件 Agent 在不同配置下的钓鱼模拟测试表明,该 Agent 容易受到常用于诱骗人类用户的攻击手段的影响。 OpenClaw 是一个开源 AI Agent 框架,允许大语言模型(LLM)与现实系统交互并自主执行操作。它可以用作邮件 Agent,执行基本的推理和操作。 安全公司 Varonis 的研究人员创建了一个 OpenClaw Agent,并将其连接到 Gmail ... hackernews
苹果称劣质、低人气App将面临下架风险 不安全 6 days 5 hours ago 苹果公司警告开发者,部分应用或将无法继续在 App Store 上架运营。苹果本周更新了应用审核指南,其中明确表示,对于一些成熟赛道内的应用,若未能完成版本更新、功能优化,也无法吸引用户,苹果或将对其
ServiceNow 披露泄露客户数据的安全事件 HackerNews 6 days 5 hours ago ServiceNow 警告称发生了一起安全事件,攻击者通过易受攻击的 API 端点利用未授权访问漏洞,从而能够查询客户实例中的数据。 在检测到与该问题相关的“异常活动”后,该公司通过支持公告和直接支持案例悄悄警告了受影响的客户。 该公告隐藏在 ServiceNow 的客户支持登录门户之后,指出公司于 2026 年 6 月 5 日对托管客户实例应用了安全更新。 “... hackernews
亲俄黑客组织利用 WinRAR 漏洞在乌克兰部署窃密木马 HackerNews 6 days 5 hours ago 两个亲俄网络攻击活动持续利用 WinRAR 中的一个安全漏洞针对乌克兰组织,距离该漏洞的补丁发布已近一年。 Trend Micro 将这两起活动归因于 Earth Dahu(又名 Gamaredon)和 SHADOW-EARTH-066(又名 UAC-0226)。攻击涉及利用 CVE-2025-8088,这是一个路径遍历漏洞,允许攻击者通过 NTFS 备用数据流(ADS)将文件写入提取目... hackernews
一名摩萨德副局长因伊朗行动失败被解职,如何用开源情报系统地追踪和分析这类情报机构人事变动事件 情报分析师 6 days 6 hours ago 2026年6月的第一个周末,特拉维夫郊外摩萨德总部完成了一场权力交接。
数据中心发电厂持续扰民 马斯克公司遭诉讼 不安全 6 days 6 hours ago 马斯克旗下xAI和SpaceX遭到密西西比州居民起诉。原告称,一座为附近数据中心供电的发电厂持续发出 “无处不在、无法逃避” 的噪音,损害了他们的健康,并导致房产价值下跌。这起诉讼于周二在美国密西西比
Anthropic rolls out Claude Fable 5, but it's available for a limited time Bleeping Computer. 6 days 6 hours ago Anthropic has begun rolling out a new model called "Fable," which is based on the same underlying model as Mythos, its most powerful AI model class. [...] Mayank Parmar
ISC Stormcast For Wednesday, June 10th, 2026 https://isc.sans.edu/podcastdetail/9966, (Wed, Jun 10th) 不安全 6 days 6 hours ago
小马智行将在卢森堡开启Robotaxi测试 不安全 6 days 6 hours ago 小马智行与欧洲本土的移动出行平台Bolt及全球汽车制造巨头Stellantis共同宣布,三方将在卢森堡启动Robotaxi测试项目。该项目将依托卢森堡在自动驾驶测试方面的前瞻性政策,重点验证小马智行第