在线PDF工具暴露了数万份用户上传的文件
随着在线文档处理需求的增加，一些看似好用且免费的工具在安全性上可能并不靠谱。据Cyber News消息，两款在线PDF制
谷歌将漏洞悬赏奖金提高了五倍，最高达15.1万美元
谷歌（Google）宣布，对通过漏洞奖励计划报告的系统和应用程序中发现的漏洞的奖励金额将提高五倍，单个安全漏洞的新最高奖
真相来了：网传“3名孩子车祸身亡”系谣言
7月7日，中央电视台新闻频道《共同关注》栏目以《真相来了，网络造谣者套路起底！“3名孩子车祸”背后真相是……》为题，报道
替代传统物理密钥，谷歌高级保护计划迎来重大更新！
近日，谷歌对其高级保护计划（APP）进行了重大改进，专门针对高风险用户推出了通行密钥，为传统物理安全密钥提供了一个替代方
官方强烈建议升级，GitLab又曝严重的账户接管漏洞
7月10日，GitLab警告称，其产品GitLab社区和企业版本中存在一个严重漏洞，允许攻击者以任何其他用户的身份运行管
微软或将为子公司违规行为支付85亿美元罚款
近日，一个名为 noyb 的非营利性欧洲隐私权倡导组织对 Xandr 提起诉讼。Xandr 被指控透明度不高，侵犯了欧盟
RADIUS身份验证协议惊现三十年的漏洞，CERT呼吁紧急关注
近日，网络安全研究人员发现RADIUS网络身份验证协议中存在一个安全漏洞，Blast-RADIUS可以利用该漏洞发动中间
新型APT组织CloudSorcerer瞄准俄罗斯政府
网络安全公司卡巴斯基发现，一个名为 CloudSorcerer的新型APT组织通过滥用公共云服务，对俄罗斯政府机构实施攻
微软强制中国员工使用iPhone进行安全验证
据彭博社报道，他们获悉了微软公司的“内部备忘录”，内容显示微软将“很快”要求其中国员工在使用工作电脑或手机时，只能使用苹
韩国ERP供应商遭黑客攻击，被悄悄安上后门
据The Hacker News消息，一家未具名的韩国企业资源规划（ERP）供应商服务器被发现遭到入侵，从而传播了一个名
DDoS攻击再破记录，欧洲最大云服务商OVHcloud甩锅Mikrotik
全球云服务提供商、欧洲最大的云服务提供商之一OVHcloud表示，该公司今年早些时候缓解了一次破纪录的分布式拒绝服务（D
100亿条密码的文档泄露，或成为年度最大密码泄露事件
近日，Cybernews 的研究人员发现了一个包含 9948575739 个明文密码的名为rockyou2024.txt
CocoaPods曝关键漏洞，数百万macOS和iOS应用程序面临供应链攻击风险
最近，Objective-C 和 Swift 的著名依赖管理器 CocoaPods 的关键漏洞被曝光，使数百万 macO
国际行动关闭了593台恶意CobaltStrike服务器
据Cyber Security News消息，一起来自多国执法机构组成的联合行动成功关闭了 593 台运行未经授权版本的
黑客滥用API端点验证了数百万个AuthyMFA电话号码
近日，Twilio 称发现了一个不安全的 API 端点，允许威胁行为者非法验证数百万 Authy 多因素身份验证用户的电
Xbox全球瘫痪，多个平台用户受影响
BleepingComputer 网站消息，近日，Xbox Live 服务因重大故障而瘫痪，全球用户受到影响，无法登录
最高可达25万美元！谷歌为KVM零日漏洞计划支付巨额奖金
2023 年 10 月，为提高基于内核的虚拟机（KVM）管理程序的安全性，谷歌推出一项新的漏洞奖励计划（VRP）——kv
澳大利亚男子炮制虚假航空公司WIFI骗取乘客账户凭证
据BleepingComputer消息，一名澳大利亚男子被澳大利亚联邦警察（AFP）指控涉嫌在珀斯、墨尔本和阿德莱德的各
OpenSSH漏洞预警：无需用户交互，可提权至root
OpenSSH 自 1995 年问世近 20 年来，首次出现了未经验证的远程执行（RCE）漏洞，攻击者可以提权至 roo
谷歌拟允许独立Web应用访问敏感的USB设备
据BleepingComputer消息，谷歌正在开发一项不受限制的 WebUSB 新功能，可允许受信任的隔离网络应用程序
