Ghostwire

[踩楼赠门票]议题征集开启！看雪·第十届安全开发者峰会（SDC 2026），10月23日上海见

[踩楼赠门票]议题征集开启！看雪·第十届安全开发者峰会（SDC 2026），10月23日上海见

19-Year-Old Scattered Spider Suspect Extradited to Face U.S. Hacking Charges

A teenager accused of belonging to the hacking group Scattered Spider has been extradited from Finland to face U.S. charges of conspiracy, computer intrusion, and fraud, the U.S. Department of Justice...

Bengaluru college student alleges private photos leaked online, AI deepfake threats; cyber police register case - The Hindu

Bengaluru college student alleges private photos leaked online, AI deepfake threats; cyber police register case The Hindu

Защита от ransomware для малого бизнеса: от вектора атаки до detection-правила

[原创]踩楼有奖|看雪·2026 KCTF 征题中

[原创]踩楼有奖|看雪·2026 KCTF 征题中

Почему построить межсетевой экран на 200 Гбит/с — это ад инженерии: честный разбор Mirada

Материал согласован с Codemaster в части технических данных и цифр. Все оценки и выводы — мои. С 1998 года по 2026 год я эксплуатировал и настраивал разные IPS и межсетевые экраны: PIX, ASA, Check Poi...

Microsoft Adds New Teams Controls to Block Unauthorized AI Bots From Meetings

Microsoft's new Teams admin policy requires organizer approval for external AI bots, giving organizations greater visibility and control over automated participants in sensitive meetings. The post Mic...

SEO-Poisoned Software Sites Abuse ScreenConnect to Deploy AsyncRAT

Unknown threat actors are leveraging the ScreenConnect remote access tool as a way to deploy and execute AsyncRAT. Kaspersky said the activity is part of a "massive, multi-domain, multi-language" cam...

[转帖]HTTP Debugger Pro 10.4

[转帖]HTTP Debugger Pro 10.4

Как Timeweb затыкает рот клиентам: история одного бана и уроки репутации

Или почему компания предпочла забанить клиента, вместо того чтобы признать ошибкиКлиент Timeweb высказал правду о хронических DDoS-атаках и аварии в ЦОДе. Компания удалила его сообщение и через массов...

📸 В Германии украли памятник Пушкину. В связи с этим посольство России в стране выразило обеспокоенность.

📸 В Германии украли памятник Пушкину. В связи с этим посольство России в стране выразило обеспокоенность. Бронзовая фигура высотой около 1,8 метра была подарена городу российским Щелково и открыта ...

From Shin Bet to Mossad, Netanyahu Reshapes Israeli Intelligence

In 2025, Ofek Riemer, Daniel Wajner, and Ehud Eiran wrote, “Populists vs. Spies in Israel and Beyond,” where they argued that Prime Minister Benjamin Netanyahu’s relationship with Is...

[求助]有没有ACE-IDS64的分析？

[求助]有没有ACE-IDS64的分析？

Даже «чистый» репозиторий на GitHub может представлять опасность для ИИ-агентов

Эксперты Mozilla продемонстрировали атаку, в которой ИИ-агент самостоятельно компрометирует машину разработчика, пытаясь запустить проект с GitHub. При этом сам репозиторий не содержит явного вредонос...

内网-隧道技术-对付不出网之ICMP&DNS&地狱模式

内网-隧道技术-对付不出网之ICMP&DNS&地狱模式

VEIL#DROP Malware Chain Uses Blogger Platform to Deliver PureLogs Stealer

Cybersecurity researchers have flagged a new multi-stage malware delivery attack chain that uses social engineering and Blogger pages to deliver an information stealer called PureLogs. The activity h...

[原创]某银行 App 对抗实录

[原创]某银行 App 对抗实录

Red teamers turned Claude Desktop into a double agent to do their evil bidding

People trust their AI assistants and it's easy to abuse this trust

Команда «Войны с фейками» нашла очередной сайт, посвященный дефициту бензина, после блокировки страницы, созданной ЦИПсО. Внести данные на н…

Команда «Войны с фейками» нашла очередной сайт, посвященный дефициту бензина, после блокировки страницы, созданной ЦИПсО. Внести данные на нем может кто угодно, а АЗС с бензином помечают как закрытые....

Ataque de fuerza bruta masivo contra CLI de Azure

Investigadores de ciberseguridad de Huntress han alertado sobre un ataque masivo, continuo y automatizado de fuerza bruta contra contraseñas dirigido a la interfaz de línea de comandos (CLI) de Az...

[原创] iOS App的商业级环境检测手段 - 基于某讯A<E Framework 详解

[原创] iOS App的商业级环境检测手段 - 基于某讯A<E Framework 详解

Ransomware - Politico

Ransomware Politico

NASA inspector general suggests Boeing's Starliner will now be a decade late

Starliner's certification may be delayed to 2027, 10 years later than Boeing's original schedule.

Microsoft named a leader in the Frost Radar for cloud and application runtime security

Frost & Sullivan names Microsoft a leader as cloud and application security converge into unified, runtime risk reduction. The post Microsoft named a leader in the Frost Radar for cloud and appli...

Claude Code被曝“暗中识别中国用户”？隐藏检测逻辑引发热议

Claude Code被曝“暗中识别中国用户”？隐藏检测逻辑引发热议

Anthropic Added a New Security Measure to Get Back Into the Trump Administration’s Good Graces

The government has removed restrictions on Anthropic’s Fable 5 and Mythos 5 AI models—but there were strings attached.

SecWiki News 2026-07-01 Review

今日暂未更新资讯~更多最新文章，请访问SecWiki

How to use the AWS Workload Credentials Provider for cross-account secret retrieval and prefetching secrets

If you manage secrets across multiple AWS accounts or need faster secret access for latency-sensitive applications, this post shows you how to meet those requirements using two new features of the AWS...

[原创]企业微信隐藏的配置：屏蔽AI+IM窗口

[原创]企业微信隐藏的配置：屏蔽AI+IM窗口

Глава Huntress признал, что сотрудница компании предупредила хакера о расследовании

Глава ИБ-компании Huntress Кайл Ханслован (Kyle Hanslovan) подтвердил, что сотрудница компании проинформировала оператора шифровальщика о том, что к нему проявляют интерес правоохранительные органы. В...