485 articles
Rapid7 在埃及、尼日利亚、南非、肯尼亚扩大 StarLink 合作伙伴关系，但警告更多的技术不会修复安全运营 —— 团队缺乏时间、背景和专业能力。
在 Black Hat USA 2026 上，官员和研究人员警告 AI 驱动的漏洞发现超越了防御。
CISA 给联邦机构直到 8 月 25 日修补 CVE-2026-68820，这是一个 Winsock 权限提升漏洞，被朝鲜的 Lazarus 在 Operation Dream Job 中利用。
CVE-2026-20349 (CVSS 8.6) 允许未经身份验证的远程攻击者通过精心设计的HTTP请求使思科ASA和FTD VPN设备崩溃。已确认活跃利用；提供热修复。
英国的ACRO刑事记录办公室在三次违规暴露了11,000人的数据后受到批评，包括家庭暴力受害者，由于未读的防病毒警报和...
Unit 42 分析了 Aeternum，这是一个 C++ 僵尸网络加载器，它将 C2 命令存储在 Polygon 智能合约上，以规避关闭。分析了三个样本，包括 XWorm 和 XMRig。
NRWA和DEF CON Franklin启动Water Watch Center，为服务不足10,000人的小型水务公用事业提供威胁情报和MDR服务，因为攻击影响了12个以上州。
Unit 42报告token jacking：攻击者窃取AI API密钥在灰色市场转移站转售访问权限，给开发者造成惊人的经济损失。
Unit 42 发现 45.32% 的 C2 活跃恶意软件绕过 DNS 直接与 IP 连接。了解 ZT-IP 执行如何阻止这些隐蔽威胁。
CISA 在积极利用后将 CVE-2026-18577 (CVSS 8.2) 添加到 KEV；N-able N-central 中 CVE-2026-18556 的补丁不完整。现在打补丁。
Unit 42的NOVA系统在两个月内发现了3,915个开源软件项目中的14,090个新漏洞 —— 其中40%为高或严重级别 —— 将补丁窗口压缩至接近零。
卡巴斯基详细描述了一个基于云的 AitM 钓鱼活动，滥用 GitHub Pages 和 Cloudflare Workers 通过服务工作者和 Ultraviolet 代理绕过 MFA。
