1. Stargazer Goblin used fake GitHub accounts for a malicious software distribution service. 2. Supporters of Palestine launched a cyber attack on a UAE bank. 3. The Industrial Cloud Security Practice Guide provides guidance on cloud security for industrial enterprises. 4. TracFone to pay $16 million penalty for data breaches. 5. China warns of new types of telecom fraud. 6. Email gateway security vulnerability allows bypassing static scanning. 7. Over 70% of Chilean citizen data leaked on dark web. 8. Largest digital piracy leak exposes 9.76 million users' information. 9. City heating system shut down due to cyber attack. 10. Security company KnowBe4 deceived and hired a North Korean hacker. 11. Critical vulnerability in Docker Engine bypasses authorization plugins. 12. Red Art Games experiences major cyber attack. 13. Deep analysis reveals sophisticated cross-site vulnerability chain. 14. JAW is a graphical security analysis framework for client-side JavaScript. 15. Penetration testing discovers vulnerabilities in a learning platform.

谷歌改进Chrome安全功能，用户下载加密文件时需输入解压密码执行深度扫描。用户可选择始终下载不提供密码，但可能降低安全性。谷歌强调数据仅用于安全监测，但企业需注意员工不应向Chrome提供密码以免泄露机密文件。

本研究介绍了层次图像隐写术，通过扩散模型增强图像嵌入的安全性和容量。技术根据图像重要性分配鲁棒性，提高篡改保护。评估显示其在内容保护和隐私加固方面广泛适用。

本文比较了15种不同的SAST工具和12种开源LLM在检测Java、C和Python软件漏洞方面的表现。发现SAST工具漏洞检测率低但误报率相对较低，而LLM可以检测到90％至100％的漏洞但误报率高。通过组合两者可以减轻缺点。该研究为软件漏洞检测提供了启示。

这篇文章是关于云原生和知识大陆的独立观点。

本文介绍了Linux系统的安全审计和合规性检查，包括确定审计范围和目标，收集和分析系统配置信息，分析日志和审计日志，检查合规性和遵循标准。建议使用工具如OpenSCAP、auditd、Logwatch和Syslog-ng，并结合脚本编程实现定制化的安全审计和自动化检查。

Crowdstrike Holdings股价下跌超11%，CrowdStrike杀毒平台问题导致全球多地Windows用户出现蓝屏。微软正在调查问题原因并寻求解决。工业场景下对补丁升级需谨慎考虑稳定性、兼容性、成本等因素。工业组织可采取风险评估、分层安全策略、补丁测试环境等措施加强安全防护。六方云提出以“藏漏洞”为主，“补漏洞”为辅的主动防御架构。美国DHS提出7大工控系统防护措施。白+黑+行为分析是安全防护技术。

全球约850万台Windows设备因CrowdStrike软件更新缺陷遭遇蓝屏故障并陷入重启循环。小米发布MIX Fold 4和MIX Flip两款折叠屏手机。谷歌将逐步停止goo.gl短网址跳转服务。阿里云宣布限制公共DNS速度。华为对联发科发起专利侵权诉讼。

Talos Linux是为Kubernetes设计的安全、最小化、只读的开源Linux操作系统，支持云平台、裸机、虚拟化平台。它通过挂载只读的根文件系统和删除主机级别的程序来提高安全性。Talos Linux具有安全、可预测、进化、最小化、只读和即时的特点。它支持多种平台和设备，并可在Docker上安装。

澳大利亚A-NCAP在成立30周年时，对一辆1993年的三菱麦格纳进行了50%偏置碰撞测试，以展示汽车行业在安全性能上的进步。中国汽车技术研究中心将一系列主动安全ADAS系统试验方法加入中国新车评价规程。问界M9在C-NCAP测试中获得最高分，证明其卓越安全性能。车辆采用超硬核玄武车身结构设计和全方位主动安全能力。华为智能汽车解决方案赋能全方位防护功能实现。问界M9的高分成绩树立汽车安全性能标杆。