Aggregator

Oracle устранила критическую уязвимость и еще 1448 проблем в своих продуктах.

US Agencies Warn of Laundry Bear Campaign Targeting Unpatched Zimbra Servers

US agencies warn Russian group Laundry Bear is exploiting a patched Zimbra flaw to steal email accounts from organizations running unpatched servers. The Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), Federal Bureau of Investigation (FBI) and other U.S. government and international partners published a joint advisory to warn that the Russia-linked APT […]

Google has released an emergency security update for its Chrome browser, addressing four high-severity vulnerabilities that could expose users to serious risks if left unpatched. The update, now rolling out globally, upgrades Chrome to version 150.0.7871.186/.187 for Windows and macOS, and 150.0.7871.186 for Linux systems. The latest release focuses primarily on security fixes, with Google […]

The post Google Rolls Out Emergency Chrome Update for Four High-Severity Security Flaws appeared first on Cyber Security News.

Hackers are using fake payment receipt emails to deliver a 750MB Lampion remote access trojan to targets in Portugal. The campaign relies on familiar financial language, convincing business details, and oversized files designed to slow down analysis and evade security checks. The attack begins with phishing emails that pose as routine financial or administrative messages. […]

The post Hackers Hide 750MB Lampion RAT Inside Fake Payment Receipt Emails appeared first on Cyber Security News.

Primate Labs 今天宣布推出了Geekbench 7，这是这款流行的 CPU 和 GPU 性能基准测试套件的最新版本。Geekbench 7中有一个重新设计的多核基准测试，旨在更好地体现应用

根据发表在《The Lancet Public Health》上的一项研究，1990-2023 年全球出生时的预期寿命从 64.6 岁增至 73.8 岁，而预期健康寿命则从 55.9 岁增至 63.1 岁。预期寿命和健康寿命不同步，预期寿命增幅超过了健康寿命的增幅，这意味着人类不健康时间持续更久。2023 年全球平均有 14.5% 的寿命处于不健康状况，高于 1990 年的 13.6%，不健康时间从 1990 年的 8.8 年增至 2023 年的 10.7 年。不健康的负担在各国和地区之间存在显著差异，通常寿命最长的地方不健康时间也最长。2023 年美国不健康寿命最长为 14 年，其次是澳大利亚（13.9年）和加拿大（13.7年）。

根据发表在《The Lancet Public Health》上的一项研究，1990-2023 年全球出生时的预期寿命从 64.6 岁增至 73.8 岁，而预期健康寿命则从 55.9 岁增

Cross-Border Payments on Crypto Infrastructure: The $857 Billion Opportunity Behind the Financial Su

2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。

但很快，这个漏洞的挖掘者通过两个漏洞的组合就实现了这不可思议的一幕。

据说作者用AI完成了这个漏洞挖掘，并获得了50w刀的赏金（我没有求证，听说）。

• https://bugbunny.ai/blog/wordpress-7-0-2-rce-deep-dive#three-fixes-for-three-broken-assumptions
• 影响版本：WordPress 6.9.0-6.9.4、7.0.0-7.0.1

接下来我们就古法分析一下这个漏洞具体是怎么回事。

A forensic report is not a summary of finished work. It’s a

error code: 521

南鸟岛附近海底淤泥中检出多种中重稀土日本海洋研究开发机构24日宣布，深海探测船 “地球” 号在南鸟岛附近深海海底实施的稀土采掘试验中，从采集到的淤泥中检测出多种更珍贵且高科技产品不可或缺的“中重稀土元

当一台机器能在 20 小时内仅凭漏洞描述写出可用的利用代码时，你没法靠打补丁跑赢它。

【火绒安全周报】AI失控后入侵知名企业/韩国外交系统遭黑客攻击

火绒小问答——「企业版」Syslog数据导出

防窃密可溯源 火绒构建终端数据安全审计完整防线

环境异常 当前环境异常，完成验证后即可继续访问。 去验证