infosec

特洛伊·亨特的《每周更新》第 525 期讨论了关于 AI 导致数据泄露的炒作，指出目前的证据显示，大多数数据泄露仍由人为实施的社会工程攻击（如语音钓鱼）造成，而非由 AI 策划。

EvilVM 是一个原生代码的 Forth 编译器，作为位置无关的 shellcode 部署，用于信息安全环境中的远程代码执行，提供交互式 shell 以及远程代码传输和编译功能。

作者通过自学、CTF竞赛及AIS3等项目踏入信息安全领域，并分享了该领域技能与证书的职业发展建议。

一则突发警报报告称，EtherRat和TukTuk C2基础设施正被用于部署The Gentleman Ransomware，警告网络安全专业人员。

GitHub将于7月28日举办一场安全网络研讨会，内容涵盖秘密泄露趋势、公开暴露监控，以及组织降低风险和快速响应的实用步骤。

对为期一个月的TFTP蜜罐操作进行分析，发现七家信息安全公司定期进行扫描，并偶尔出现神秘的探测。

该项目是一个面向逆向工程/渗透测试的AI技能路由包，通过routing.md让AI自动选择合适的工具和方法，降低安全攻防门槛。

Soatok 提供了威胁建模的非正式介绍，解释了威胁模型应回答的基本问题以及应避免的常见陷阱，面向网络安全初学者。

对一次针对Rust开发者的复杂假面试骗局的详细复盘，该骗局涉及伪造的VC人设和通过TypeScript仓库投递的定制RAT。作者凭借警惕性和AI辅助代码审查成功规避了感染。