Aggregator
【培训】开源情报分析师实战能力培训班-4月成都开班(有邀请函)
【龙虾报告】中东战争动态(3.24)
美国国务院发布全球范围安全警示
美国国务院已发布全球安全警示信息,郑重提醒所有美国公民:伊朗及其同情势力可能会针对身处海外的美国利益目标发动袭击。
致所有美国公民、美国合法永久居民及身处海外的盟友:
• 请时刻保持高度警惕,务必小心谨慎。
• 请避免前往大型集会、公开示威游行、抗议活动现场或人群密集的区域。
• 请避免进行非必要的旅行,尤其是靠近边境地区、军事设施周边或据报有可疑活动发生的区域。
• 请通过美国政府官方渠道(包括美国国务院及当地美国使领馆)获取最新资讯;切勿仅凭社交媒体上的信息来判断安全状况。
• 如果您目前正在海外旅行或计划出国,请密切关注当地局势动态;因为局势动荡或突发状况随时可能发生,且有加剧的风险——尤其是在中东地区。
---原文引用结束---
以下再引用一些美国民众的回复:
“So it isn’t safe to be an American anywhere in the world now? Way to go Trump!”
(所以,如今无论身处世界何处,身为美国人都不再安全了吗?干得好,特朗普!)
“This doesn't render a warm fuzzy feeling. . . .”
(这并没有给人带来那种温暖、舒心的感觉……)
“I've seen my fair share of security alerts from Department of State all around the world during times of strife, but this one is unique. This is the first time I have seen a "worldwide" caution alert. While I understand this is precautionary, it is still a unique precedent. ”
(在动荡时期,我见惯了美国国务院针对世界各地发布的各类安全警报,但这回的警报却非同寻常。这是我第一次见到针对“全球范围”发布的预警。尽管我明白此举属于预防性措施,但这依然开创了一个独特的先例。)
意大利最高国防委员会会议使用录音屏蔽器
上图这张照片已在互联网上广为流传:
意大利总统塞尔吉奥·马塔雷拉(Sergio Mattarella)端坐于最高国防委员会(CSD,Consiglio Supremo di Difesa )会议桌的主席位,周边环绕一圈最高级别的国家官员与军方高层。
在这个网络战与工业间谍活动已愈发无影无踪且不断升级的时代,奎里纳莱宫(即意大利总统府)通过这张照片,释放了一个强有力的信号:“数据安全已不再仅仅依赖于软件手段,保护信息安全也必须强化物理层面的防护。”
令人遗憾的是,虽然近10年来,RC²早已在Level-2课程中,已为数千位学员讲解与体验多种录音屏蔽设备......但直至今日,很多企业依然对会议室/办公室防录音没有概念,而担心交流时被隐秘录音的这一现实,已经让很多高管处于抱怨与焦虑并存的状态。
Gcore Radar report reveals 150% surge in DDoS attacks year-on-year
Luxembourg, Luxembourg, March 24th, 2026, CyberNewswire Gcore data highlights a threat landscape defined by newfound automated attack capabilities, scale, and frequency Gcore, the global infrastructure and software provider for AI, cloud, network, and security solutions, today announced the findings of its Q3-Q4 2025 Gcore Radar report DDoS attack trends. The report reveals growing attack volumes, […]
The post Gcore Radar report reveals 150% surge in DDoS attacks year-on-year appeared first on Cyber Security News.
Дрон за цент. Израиль переносит лазерное ПВО на самолеты, чтобы обнулить стоимость защиты
Handala Group Tied to Iranian Hack‑and‑Leak Operations, FBI Reveals
雷神众测漏洞周报2026.3.16-2026.3.22
APT-C-13(沙虫)RDP后门攻击活动
记一次微信小程序 Authorization 头伪造与渗透测试过程
New Data Leak Site Uncovered Linked to Active Initial Access Broker on Underground Forums
The underground cybercriminal world saw a notable development on March 22, 2026, when a new Tor-based leak site called “ALP-001” appeared on the dark web, openly marketing itself as a “Data Leaks / Access Market.” The emergence of this platform points to a growing trend where established threat actors who traditionally sell corporate network access […]
The post New Data Leak Site Uncovered Linked to Active Initial Access Broker on Underground Forums appeared first on Cyber Security News.
CVE-2024-48990
CVE-2025-52691
360“安全龙虾”全国巡回汕头站火爆开局,全民AI热潮席卷50城
日前,由汕头华侨经济文化合作试验区管委会指导,360集团AI世界社区、超声波俱乐部、Way to AGI社区联合主办的“AI Open Day・汕头龙虾大会”在汕头跨境数字经济产业园正式拉开帷幕。作为360安全龙虾系列沙龙南下大湾区的重要一站,本次大会吸引了超400位技术开发者、安全专家及企业数字化负责人到场。
在大会现场,最受瞩目的是人气爆棚的“龙虾装机体验区”。为了满足参会者对前沿AI工具的迫切需求,装机活动在早晨8点便提前启动。现场,数位专业工程师全天候为参与者提供从安装部署、模型配置到安全防护的免费一站式服务。
汕头站的火热,仅仅是360“安全龙虾”全国装机热潮的一个缩影。为了让龙虾AI智能体真正走进千城万企,打破AI技术落地的“最后一公里”,自2026年3月起,360正式启动了“AI Open Day龙虾大会” (以下简称“龙虾大会”)全国巡回活动。截至目前,龙虾大会已在北京、武汉、上海、呼和浩特、汕头等多地成功落地,场场爆满。数据显示,线下活动已吸引超过5000名AI从业者与技术爱好者到场,累计完成近千台设备的现场装机服务。其中,北京首站落地360总部,线上直播累计观看量迅速突破4万人次;而在全国范围内,系列活动的线上曝光已超20万人次,全国“虾友”社群规模突破万人大关。
这种“面对面”解决痛点、手把手实操落地的模式,让360安全龙虾实现了真正的跨圈层普及。在各地的装机体验区,排队的人群中既有寻求降本增效的企业管理者、资深技术开发者,还有年轻的创新创业者。无需复杂的代码基础,不同年龄、不同行业的用户都能通过工程师的协助,让设备实现“看得见、装得上、用得好、用得安”。
本次汕头龙虾大会围绕大模型Agent技术挑战、AI安全防护方法论等核心议题展开了深度研讨。现场一位顺利完成装机的企业负责人表示:“这次活动既有前沿技术方向的深度探讨,又有极其接地气的实操体验,让我们清晰看到了AI安全技术的落地价值。”
以汕头站为契机,360安全龙虾生态正加速向粤港澳大湾区东部延伸。据了解,未来360将持续携手汕头华侨试验区,共建AI安全技术创新中心与人才培养基地。同时,龙虾大会的全国版图还将陆续登陆临汾、宁波、成都、合肥等全国近50个城市,形成覆盖华北、华东、华南、西北、西南的全面布局。
一图读懂《网络安全技术 信息安全风险管理指导》
VPN не нужен: на Хабре вышел TG Unblock для ускорения Telegram
The Serverless Spectre: How TokenFlare is Redefining M365 Phishing with Built-In Intune Bypasses
TokenFlare Serverless AITM Phishing Simulation Framework for Entra ID / M365 Features Lean: Core logic (in src/worker.js only ~530 lines
The post The Serverless Spectre: How TokenFlare is Redefining M365 Phishing with Built-In Intune Bypasses appeared first on Penetration Testing Tools.