这个漏洞 — CVE-2023-5129 — 被谷歌评为关键的10.0 CVSS分数，国家标准与技术研究院（NIST）则给予了高严重性的8.8分。…更多内容谷歌对 WebP 库的堆缓冲区溢出给予了关键评分

领先的人工智能声音呼吁关注技术中的性别偏见，以及职业人工智能角色中的不平等现象。…更多内容性别偏见在人工智能中的表现: ‘所有女性都在哪里？

美国国土安全部指出，关键基础设施组织面临利用人工智能实施的网络攻击风险，CyberScoop 报道称，中国及其他国家正在利用这一技术进行更高级的恶意软件攻击和影响操作。…更多内容DHS：

InfoSec World 2023的与会者表示，如果没有指导，招聘人员可能无法充分理解网络安全，从而无法正确地履行他们的工作。…更多内容招聘人员不推荐您理想的信息安全工作候选人？考虑培训他们

Chiang 主导了围绕将公司的产品适应零信任安全原则的工作，还为年轻女性在网络安全领域创建了指导项目，并重新设计了实习项目，以使外部人员和新进入该领域的人感到更受欢迎。…更多内容Cloudflare的Susan Chiang：

BleepingComputer 报道称，Discord 已开始通知 180 名用户，他们的个人身份信息在三月份第三方服务提供商的数据泄露中被暴露。…更多内容Discord

根据 BleepingComputer 报道，8 月 18 日，丹麦云托管公司 CloudNordic 和 AzeroCloud（这两家公司有相同的母公司）遭受了重大勒索软件攻击，导致大多数客户的数据完全丢失以及系统彻底瘫痪。…更多内容CloudNordic

TechCrunch 报道，自四月以来，金融交易者的经纪账户在攻击中成为目标，这些攻击涉及利用 Windows 文件归档工具 WinRAR 中的零日漏洞进行资金提取。…更多内容WinRAR

在首次公布这个被积极利用的零日漏洞的细节三个月后，FBI表示Barracuda的补丁无效，建议将该电子邮件安全网关移除。…更多内容联邦调查局：

抵御如古巴勒索软件组这样的攻击者需要能够迅速适应和演变的工具，正如今天的威胁行为者一样。…更多内容解码古巴勒索病毒：