Posts of last few hours

Windows Server 2022 reaches end of mainstream support next month
Microsoft has reminded customers that Windows Server 2022 will reach the end of mainstream support next month and enter extended support until October 2031. [...]
https://www.bleepingcomputer.com/news/microsoft/windows-server-2022-reaches-end-of-mainstream-support-next-month/
США впервые публично признали наличие оружия на орбите
США официально подтвердили системы, которыми уже управляют Космические силы.
https://www.securitylab.ru/news/577456.php
AI手机安全实测：当“帮我操作手机”也可能被利用
AI手机安全实测：外部任务与应用跳转中的风险
https://mp.weixin.qq.com/s?__biz=MzU4NzUxOTI0OQ==&mid=2247499912&idx=1&sn=0b1f565d081212e2ccb242642847e55e
Major Cyber Vendors Turn to New UK Testing Program as MITRE Evaluations Face Changes
A group of cyber threat detection providers, including CrowdStrike, Palo Alto Networks and Sophos, have joined SE Labs’ PIVOT program
https://www.infosecurity-magazine.com/news/cyber-vendors-mitre-uk-testing/
SDL3 移植到 HarmonyOS / OpenHarmony
广泛用于游戏和应用、提供跨平台软硬件抽象层的 SDL3 库已移植到华为的 HarmonyOS / OpenHarmony 操作系统。游戏工作室 Outfit7 资助了 Ryan "Icculus" Gordon 的移植工作。HarmonyOS 是华为开发的私有操作系统，适用于智能手机、平板电脑、 PC、智能设备等多种终端，其架构采用了微内核设计。OpenHarmony 则是 HarmonyOS 的开源版本。Icculus 透露，支持 HarmonyOS/OpenHarmony 的 SDL3 移植版本已用于部分商业游戏。

https://www.solidot.org/story?sid=85393
Патч вышел в июле, вымогатели пришли сейчас. VMware vCenter снова в красной зоне
CISA подтвердила худший сценарий для критической уязвимости с оценкой 9,8 балла.
https://www.securitylab.ru/news/577445.php
时光机器遭遇大规模机器流量
互联网档案馆披露，它的时光机器（Wayback Machine）服务遭遇了大规模机器流量的持续攻击，因此不得不采取防护措施，导致正常用户在访问该服务时可能会遇到“429 错误”——代表请求过多的 HTTP 状态码。如果用户被误伤，它对此表示歉意，称正努力区分机器流量和正常用户流量。时光机器备份了互联网内容的历史存档，很多内容除了时光机器可能在其它地方都找不到了。时光机器是重要的知识库，因此也是 AI 公司和互联网公司网络爬虫重要的抓取目标。

https://www.solidot.org/story?sid=85392
NCSC and Allies Warn of Iranian Spyware Campaign
The UK’s National Cyber Security Centre says Iranian Chosen Brick spyware is designed to snoop on dissidents
https://www.infosecurity-magazine.com/news/ncsc-allies-warn-iranian-chosen/
Texas Utility CenterPoint Energy Confirms Data Breach After Hacker Claims 7.49M Records Stolen
CenterPoint Energy confirmed a customer data breach after a hacker claimed to leak 7.49M records, including personal and billing information. CenterPoint Energy admitted on Monday that an intruder stole personal information belonging to some of its customers. The Houston-based utility, which supplies electricity and gas to about 7 million accounts across Texas, Indiana, Minnesota and […]
https://securityaffairs.com/199170/data-breach/texas-utility-centerpoint-energy-confirms-data-breach-after-hacker-claims-7-49m-records-stolen.html
Восстание машин в Void Linux. ИИ оставил сиротами 113 пакетов
Безобидный на первый взгляд спор об авторстве технического текста закончился массовым отказом разработчика от сопровождаемых пакетов.
https://www.securitylab.ru/news/577444.php
诚邀渠道合作伙伴共启新征程
https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247537497&idx=3&sn=1e760905b2dcf4e6870698f1d2834ec1
火绒小问答--「个人版」近期top问题解答
火绒小问答--「个人版」近期top问题解答
https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247537497&idx=2&sn=eb449ffb68d51fa38e1df77bae588d5c
火绒企业版2.0功能升级｜跨平台漏洞检测上线 查杀支持断点续杀
火绒企业版2.0功能升级｜跨平台漏洞检测上线 查杀支持断点续杀
https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247537497&idx=1&sn=91fb6e1fb4627ad1f361e29c02c5afad
国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例
https://mp.weixin.qq.com/s?__biz=MzU5OTQ0NzY3Ng==&mid=2247505100&idx=1&sn=faff744fc67763029ba2d1125b959f2e
浏览器的"信任"被伪造：KREMLIN 攻破 Chrome 完整性校验，1500+ 巴西网银主机沦陷
不上架应用商店、无需用户授权——攻击者伪造 Chromium 自身的完整性校验值，让浏览器“自愿”加载恶意扩展；C2 配置写入以太坊智能合约充当“死信箱”，1,515 台受感染主机已被观测，98.75% 位于巴西。
https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247520463&idx=1&sn=15fc3f9babb8f6b469ebd32ec58827ca
Аналитика киберугроз: как работать на опережение и принимать превентивные меры до возникновения реальных инцидентов
Узнайте, как Threat Intelligence помогает отсекать «белый шум» и реагировать на угрозы до инцидента. 24 сентября, начало в 11:00.
https://www.securitylab.ru/news/577464.php
NIST and CISA finalize playbook to stop token theft and forgery

NIST and CISA have finalized guidelines to help federal agencies and cloud service providers (CSPs) protect identity and access tokens from forgery, theft, and misuse. The guidance, Protecting Tokens and Assertions from Forgery, Theft, and Misuse (NIST IR 8587), explains how agencies and cloud providers can strengthen key management, token verification, and token lifecycle controls. It also covers how identity providers and authorization servers should be designed and managed. “This publication provides implementation considerations for … More →

The post NIST and CISA finalize playbook to stop token theft and forgery appeared first on Help Net Security.

https://www.helpnetsecurity.com/2026/09/16/nist-cisa-cloud-token-security-guidance/
GPT-6 Astra дошла почти до финала Minecraft и ушла выращивать картошку
Один крипер уничтожил ресурсы, после чего автономный ИИ на несколько часов потерял главную цель.
https://www.securitylab.ru/news/577491.php
7,2 Тбит/с рядом с чипом. Huawei перестраивает сети для ИИ-кластеров
Компания заявляет о десятикратном снижении задержки благодаря переносу оптики ближе к процессору.
https://www.securitylab.ru/news/577412.php
Fedora 45 Beta 释出
Fedora 项目宣布释出 Fedora 45 Beta，正式版预计于 10 月 20 日释出。Fedora 45 的主要变化包括：用 kmscon 取代了内核控制台（in-kernel console），提供了更流畅的渲染，更出色的 Unicode 与字体支持，增强了系统稳定性；默认要求在安装前验证软件包签名的有效性，防止意外安装未签名的软件包；通过 oo7 标准化桌面密钥管理，取代了 GNOME Keyring 和 KWallet 等后端实现；软件方面的更新包括 GNOME 51，Go 1.27、Python 3.15、GCC 16.2、Glibc 2.44、LLVM 23、RPM 6.1 等等。

https://www.solidot.org/story?sid=85391

Managed ad