Ivanti Endpoint Manager发布安全更新，修复3个高危漏洞，其中2个可被远程未认证攻击者利用，建议尽快升级至2024 SU7。

知名iOS越狱开发者rooootdev于9月13日宣布在iPhone 15 iOS 27.0 RC上获得root权限，可能发现未修补内核漏洞。正式版将于9月14日推送。

Explore how a simple misconfiguration in Google Analytics led to the exposure of sensitive data for 470,000 Blue Shield customers. Learn about HIPAA compliance

了解中国背景APT组织如何利用Airstalk恶意软件进行供应链攻击的技术细节，包括攻击路径、目标画像及防御建议。

脑机接口技术取得了突破性进展，为中风、脊髓损伤等神经系统疾病患者带来了新的希望。这项技术通过在大脑与外部设备之间建立直接连接，帮助患者恢复运动功能。

知名磁盘镜像工具DAEMON Tools官方安装包被植入后门，攻击者利用有效数字签名绕过安全检测，影响版本12.5.0.2421至12.5.0.2434，至少蔓延至上百个国家。

暗网惊现约30亿条WhatsApp用户数据，包含姓名、电话、邮箱、地址免费公开。几乎同期德州起诉Meta员工可访问用户消息，Telegram CEO杜罗夫斥其为巨大欺诈。

Google为V8越界写漏洞开出仅500美元赏金，知名安全研究员C2IRIS公开吐槽。这一争议折射出漏洞赏金生态的深层危机。

Intel和AMD的CPU里藏着一批从未在任何公开手册里出现过的隐藏操作码，能读取隐藏状态、改变行为、甚至让CPU直接宕机。这是硬件圈流传了几十年的都市传说——而且是真货。

新型macOS ClickFix攻击利用伪造CAPTCHA页面诱导用户执行恶意终端命令，部署AMOS信息窃取木马，窃取浏览器凭据、加密货币钱包和即时通讯数据。

Apache Camel 存在大小写处理不当漏洞，攻击者可注入大小写变形的 Camel 内部控制头绕过过滤器，实现 RCE。PoC 已公开，建议立即升级。