【安全圈】公安局通缉3名美国特工！
关键词国家安全15日上午，哈尔滨市公安局发布的一则悬赏公告在全球网络安全领域掀起巨浪——公告直指三名美国国家安全局（NSA）特工，揭露他们在2025年哈尔滨亚冬会期间，对中国赛事系统及关键基础设施发起
阅读全文【安全圈】微软告知Windows用户可忽略0x80070643 WinRE错误提示
关键词Windows微软表示，部分用户在部署2025年4月版Windows恢复环境（WinRE）更新时可能会遇到0x80070643安装失败错误。受影响系统版本该已知问题涉及Windows 10 22
阅读全文【安全圈】计划生育实验室合作伙伴数据泄露，泄露 160 万条信息
关键词数据泄露美国实验室检测服务提供商实验室服务合作社（LSC）证实，黑客于 2024 年 10 月侵入其计算机系统，窃取了约 160 万人的个人信息。供您参考，LSC 是华盛顿州西雅图的一个非营利组
阅读全文【安全圈】Google Chrome 136 更新，修复 20 年前访问过的链接隐私漏洞
关键词安全漏洞谷歌浏览器 136 版于 2025 年 4 月发布，引入了“访问链接分区”这一革命性功能，修复了困扰网络二十多年的隐私漏洞。作为第一个实施这一强大防御措施的主流浏览器，Chrome 可确
阅读全文【安全圈】一潜伏在我核心要害部位间谍落网
关键词国家安全近日，国家安全部微信公众号发布了一则视频，披露了一起重大间谍案件。案中，犯罪嫌疑人郝某长期潜伏在我国核心要害领域，其身份是一名经过精心策反的外国间谍。官方通报指出，郝某在留学期间便被境外
阅读全文【安全圈】Medusa勒索软件声称攻击了NASCAR赛事，索要400万美元赎金
关键词勒索软件据报道，Medusa 勒索软件组织对全国运动汽车竞赛协会 (NASCAR) 发起了大规模网络攻击，要求支付 400 万美元赎金以防止敏感数据的泄露。此次泄密事件于 2025 年 4 月
阅读全文【安全圈】研究员符某某因为境外非法提供情报罪被判刑！国安部披露细节：向外非法提供我国特有珍惜种质资源
关键词国家安全种子被誉为农业的“芯片”，直接关系着国家粮食安全。我国作为种质资源大国，水稻等作物品种资源极为丰富，但正因其重要性，一些国家长期以来通过各种渠道窃取我国农业种质资源，从而损害国家安全和利
阅读全文【安全圈】GitHub 主动屏蔽中国大陆用户，部分港澳用户同样受影响
关键词GitHub微软旗下全球最大的代码托管平台GitHub近日突然对中国大陆IP实施访问限制，引发技术圈广泛关注。未登录状态下的大陆用户访问平台会收到HTTP 403禁止访问提示，而港澳地区部分用户
阅读全文【安全圈】7 人被罚：称含 intel 设备为非国产
关键词国产化2025 年 1 月 20 日，池州市教育和体育局发布《池州市智慧学校提升项目》招标公告，预算 4682.33 万元。采购需求：教学设备、初中毕业升学学业水平考试理科实验操作考试标准数字化
阅读全文【安全圈】WordPress插件漏洞导致网站遭受关键文件包含攻击
关键词网络攻击在InstaWP Connect WordPress 插件中发现了一个严重的安全漏洞，可能使数千个网站面临远程攻击。 Wordfence 的安全研究人员发现并报告了这个严重漏洞 (CVE
阅读全文【安全圈】TP-Link 漏洞：Wi-Fi 凭据面临泄露风险
关键词安全漏洞TP-Link Tapo H200 V1 物联网智能集线器存在一个严重漏洞，该漏洞可能会让用户的 Wi-Fi 凭据暴露给攻击者。该漏洞编号 CVE-2025-3442，其根源在于该设备的
阅读全文【安全圈】军工研究院保密员被判无期
关键词间谍事件概述：📌 涉案人员：卫某，某军工集团下属研究院工作人员，兼任网络管理员和保密员。📌 罪行：因犯间谍罪，被判处 无期徒刑，并受到 剥夺政治权利终身、没收个人全部财产等处罚。案件经过：🕵️♂
阅读全文【安全圈】在校大学生滥用AI被抓
关键词滥用AI事件概况：👦 犯罪嫌疑人：胡某，一名在校大学生。📊 犯罪手段：非法获取个人信息并利用AI技术发送骚扰短信。📞 罪行后果：非法获取超 2万条学生信息，向其中 2000余人发送淫秽内容短信。
阅读全文【安全圈】微软4月安全更新：修复125个漏洞，12个存在高利用风险
关键词漏洞一、漏洞概述 📊漏洞总数：125个漏洞级别分布：🟢 11个 严重级别漏洞🟡 112个 重要级别漏洞🟠 2个 低危级别漏洞高风险漏洞：🚨 12个漏洞被标记为 “更可能被利用” 或 “已检测到利
阅读全文【安全圈】美团崩了，客服回应正在修复系统
关键词美团4月11日，#美团崩了#登上热搜引发热议。对此，美团官方客服表示：“系统的一个原因，目前正在进行修复，辛苦稍后再重新查看。 ” END 阅读推荐【安全圈】ChatGPT 的 o4-min
阅读全文【安全圈】邮件攻击再升级：Microsoft Office 365 用户面临凭据窃取与恶意软件双重危机
关键词恶意软件一场复杂的网络攻击活动已经出现，它采用双重威胁方法，同时窃取 Microsoft Office 365 凭据并向毫无戒心的受害者发送恶意软件。这种混合攻击始于伪装成合法文件共享服务的文件
阅读全文【安全圈】Microsoft Exchange 管理中心全球瘫痪
关键词Microsoft微软已确认 Exchange 管理中心 (EAC) 发生全球性中断，导致管理员无法访问关键管理工具。该问题已被指定为 ID EX1051697 的关键服务事件，正在对依赖 Ex
阅读全文【安全圈】微软发布新文档阐述Win11比Win10更好的理由 但还提到Win11有动态磁贴…
关键词WindowsWindows 10 消费者版将在 2025 年 10 月 14 日停止支持，微软目前也在通过这种方式提醒用户升级到 Windows 11，当然如果用户 PC 不满足 Window
阅读全文【安全圈】ChatGPT 的 o4-mini、o4-mini-high 和 o3 即将发布
关键词chatgptOpenAI准备推出多达三种新的 AI 模型，分别名为“o4-mini”、“o4-mini-high”和“o3”。目前，ChatGPT 拥有多达五种模型，包括 GPT 4o、GPT
阅读全文【安全圈】Windows 11 测试使用 Copilot AI 共享应用程序屏幕和文件
关键词人工智能Windows 11 上的 Copilot 正在测试操作系统级集成，允许您与 Copilot 共享您最喜爱的应用程序的屏幕。此功能正在向美国的 Windows Insiders 推出，这
阅读全文【安全圈】甲骨文称“过时的服务器”遭到黑客攻击，否认云数据泄露
关键词网络攻击甲骨文最终在发送给客户的电子邮件通知中证实，一名黑客窃取并泄露了其所称的“两台过时的服务器”中的凭证。不过，该公司补充说，其 Oracle 云服务器并未受到损害，此次事件并未影响客户数据
阅读全文【安全圈】Adobe 紧急发布安全更新，修复十二款产品多项漏洞
关键词安全漏洞Adobe 已发布了一套全面的安全更新，用于修复旗下十二款产品中存在的多个漏洞。这些补丁均于 2025 年 4 月 8 日发布，旨在解决严重、重要及中等程度的安全缺陷，这些缺陷可能会使用
阅读全文【安全圈】谷歌紧急发布4月安全更新 修复62个Android漏洞含两大零日漏洞
关键词零日漏洞谷歌近日发布了2025年4月Android安全更新，共修复62个安全漏洞。其中尤以两个已被实际利用的零日漏洞最为引人注目，暴露了Android系统面临的严峻安全挑战。技术分析显示，第一个
阅读全文【安全圈】Adobe 修复了 11 个 ColdFusion 严重漏洞，共发现 30 个漏洞
关键词安全漏洞Adobe发布了安全更新来修复一系列新的安全漏洞，包括 ColdFusion 版本 2025、2023 和 2021 中的多个严重漏洞，这些漏洞可能导致任意文件读取和代码执行。该产品的
阅读全文【安全圈】假冒 Microsoft Office 插件工具通过 SourceForge 推送恶意软件
关键词恶意软件威胁行为者正在滥用 SourceForge 分发伪造的 Microsoft 插件，这些插件会在受害者的计算机上安装恶意软件，以挖掘和窃取加密货币。SourceForge.net 是一个合
阅读全文【安全圈】#DeepSeek又崩了#
关键词DeepSeek今天中午，DeepSeek服务再度宕机，登上微博热榜，用户纷纷抱怨加载失败和响应缓慢。也有用户称只能回复几个问题再问就会反馈连接不上服务器。目前官方尚未发布回应，但DeepSee
阅读全文【安全圈】黑客利用 Windows .RDP 文件进行恶意远程桌面连接
关键词网络攻击在针对欧洲政府和军事机构的复杂间谍活动中，被认为与俄罗斯国家行为者有关的黑客一直在利用 Windows远程桌面协议(RDP)中鲜为人知的功能来渗透系统。谷歌威胁情报小组 (GTIG) 已
阅读全文【安全圈】黑客利用 VPS 托管提供商传播恶意软件并逃避检测
关键词恶意软件一个复杂的恶意软件活动通过冒充税务机构的精心设计的网络钓鱼电子邮件，传播 Grandoreiro 银行木马，并将目标锁定在墨西哥、阿根廷和西班牙的用户。此次攻击利用了多阶段感染链，首先是
阅读全文【安全圈】Dell PowerProtect 系统漏洞可让远程攻击者执行任意命令
关键词安全漏洞已发现 Dell Technologies PowerProtect Data Domain 系统存在一个重大安全漏洞，该漏洞可能使已认证用户能够以 root 权限执行任意命令，从而有可
阅读全文【安全圈】ChatGPT-4o五分钟生成假护照：传统验证机制面临危机
关键词网络安全波兰研究员 Borys Musielak（X 平台名：@michuk）近日展示了一个震撼业内的实验结果：他仅用 5 分钟，便借助 ChatGPT-4o 生成了一份高度仿真的护照副本，逼真
阅读全文