微软设计团队日前再次更新 Microsoft Office 系列组件的图标，此次更新在 2018 版的基础上进行更新，侧重点为流动性也就是变体和调整颜色，所以视觉冲击上可能没有此前那么大。在官方博客中
IBM 旗下企业级 Linux 系统开发商红帽 (RedHat) 使用的托管存储库 (位于 GitLab 平台) 遭到黑客攻击，黑客目前已经成功窃取 28000 个内部存储库中的 570GB 压缩数据
谷歌日前推出紧急安全更新修复 Chrome 浏览器中的零日漏洞，这也是 2025 年以来谷歌修复的第六个已知的零日漏洞，这些漏洞都是在被谷歌修复前就已经遭到黑客利用。在安全公告中谷歌称被利用的漏洞是
近期勒索黑客团伙 ShinyHunter 利用安全漏洞窃取海量的 Salesforce CRM 数据，遭到攻击的公司包括谷歌、Cloudflare、捷豹路虎等大量知名企业，但没人知道真正泄露的数据有多
为企业和托管服务供应商提供安全服务的 Huntress 公司日前披露安全事件：其工程师将系统账户的恢复代码以明文形式存储在纯文本文件并放在桌面上，这名工程师的系统被黑后导致恢复代码被窃取。黑客利用恢复
臭名昭著的黑客论坛 BreachForums 的幕后黑手日前已经被法院判处 3 年监禁，这名幕后黑手年仅 22 岁，在 2022 年创建这个黑客论坛并迅速吸引大量黑客参与。来自美国纽约的菲茨帕特里克
火狐浏览器的密码管理器支持云端同步数据，其中在云端谋智基金会使用 AES-256-GCM 加密算法，这种加密算法目前基本没希望进行暴力破解因此安全性还是足够的。但云端数据还是要传输到本地进行解密才能使
知名端到端加密通讯应用 Signal 日前宣布推出云端备份功能，该功能支持免费备份聊天对话以及过去 45 天内的图片或其他媒体信息，付费用户则可以获得最高 100GB 的存储空间。基于隐私考虑，Sig
基于 NPM 生态系统的供应链攻击正在变得越来越频繁、越来越严重，最新出现的供应链攻击涉及至少 18 个流行的代码包，这些代码包每周的下载次数超过 20 亿次。攻击源头是开发者 & 维护者 J
互联网基础软件 OpenSSL 即将发布 3.6.0 版更新，目前首个 Alpha 版已经发布，该版本带来众多新功能、漏洞修复和安全增强，将为开发者和用户提供更强大的加密功能和更高的安全保障。Open
昨天知名安卓应用商店 F-Droid 出现短时间访问故障，原因是该网站使用的 TLS/SSL 数字证书过期导致浏览器阻止访问，在收到用户反馈后 F-Droid 团队紧急处理了故障。值得注意的是 F-D
2025 年 7 月 30 日，流行的压缩管理器 WinRAR 发布 v7.13 版披露该工具中存在的目录遍历漏洞，漏洞编号为 CVE-2025-8088，不过在公告中 WinRAR 并未透露该漏洞已
![俄黑客利用WinRAR路径遍历漏洞发起攻击 [附下载]](https://imgs.knowsafe.com:8087/img/aideep/2025/8/12/8d2fce2e69c1a6c8f63f802bfa704094.png)
