China's Great Firewall blocked all traffic to a common HTTPS port for over an hour, severing connection to the outside world — with no hint as to its intention
➀ 中国防火长城（GFW）于8月20日突然封锁TCP 443端口，导致全球HTTPS通信中断74分钟，疑似新型审查机制或配置错误；
➁ 此次异常行为针对单一端口（443），与过去针对TLS/HTTPS全端口的封锁策略不同，引发对GFW技术升级的猜测；
➂ 事件反映了中国在开放互联网与信息管控间的矛盾——既无法效仿朝鲜完全断网，又试图强化数字主权。
Communication Despite Electromagnetic Shielding
➀ 德国网络安全创新局启动总额1500万欧元的ZANDER-F研究计划，旨在开发突破法拉第笼等导电屏障的通信与成像技术，解决特种部队在反海盗行动和灾难救援等场景中的通信难题；
➁ 项目采用等离子体表面波传输、低频机电信号和亚原子粒子信息传递等创新方法，技术可延伸应用于边境安检、废墟人员定位和城市无人机侦测等多个领域；
➂ 这个为期5年的多阶段研究项目已开放申请，首轮方案提交截止日期为2025年10月，致力于突破传统无线电限制实现革命性安全通信系统
Researcher downloaded the data of all 270,000 Intel employees from an internal business card website — massive data breach dubbed 'Intel Outside' didn't qualify for bug bounty
➀ 安全研究员通过英特尔内部网站漏洞获取27万名员工的敏感数据，包括姓名、职位及联系方式等；
➁ 英特尔的内部名片系统、产品层次结构网站等四处平台存在硬编码凭证、身份验证绕过等严重安全缺陷；
➂ 英特尔虽于2025年2月修复漏洞，但拒绝支付漏洞赏金，整个过程中仅提供自动化回复，引发争议。
A Quick Tour Through Prompt Engineering as it Might Apply to Debug
➀ 本文探讨了**提示工程（Prompt Engineering）**在利用大语言模型（LLM）进行调试中的作用，强调通过优化提问方式可弥补问题上下文与解决方案之间的鸿沟；
➁ 关键技术包括用于分步推理的**思维链（Chain of Thought）提示**和通过领域示例引导模型的**上下文学习**，但实际效果因模型能力差异显著；
➂ 尽管自动化提示优化工具逐渐涌现，但受限于模型不透明性和快速迭代，结合厂商工具与自建"提示软件"的混合策略可能更为可行。
Crew of Russian 'shadow fleet' tanker charged with intentionally sabotaging undersea cables — Finnish authorities claim ship dragged its anchor 56 miles along the sea floor, causing $70 million in damage to five cables
➀ 芬兰当局指控俄罗斯「影子舰队」油轮「Eagle S」三名船员蓄意破坏海底电缆，称其拖锚56英里损毁价值7亿美元的五条电缆；
➁ 该船涉嫌规避制裁，于2024年圣诞节期间切断爱沙尼亚与芬兰的通信和电力电缆，后被认定为俄「混合战争」行动；
➂ 芬兰主张跨国犯罪「结果发生地」管辖权，但国际海域法律争议或成庭审焦点，涉事船东责任与俄地缘博弈受关注。
A Quick Tour Through Prompt Engineering as it Might Apply to Debug
➀ 本文探讨了**提示工程（Prompt Engineering）**在利用大语言模型（LLM）进行调试中的作用，强调通过优化提问方式可弥补问题上下文与解决方案之间的鸿沟；
➁ 关键技术包括用于分步推理的**思维链（Chain of Thought）提示**和通过领域示例引导模型的**上下文学习**，但实际效果因模型能力差异显著；
➂ 尽管自动化提示优化工具逐渐涌现，但受限于模型不透明性和快速迭代，结合厂商工具与自建"提示软件"的混合策略可能更为可行。
Google's AI could be tricked into enabling spam, revealing a user's location, and leaking private correspondence with a calendar invite — 'promptware' targets LLM interface to trigger malicious activity
➀ SafeBreach安全团队发现，恶意Google日历邀请可通过Gemini AI的“提示软件”漏洞实施钓鱼攻击、删除用户日程，并泄露敏感数据；
➁ 攻击利用Gemini与谷歌生态深度集成特性，用户习惯触发自动化恶意指令，甚至可远程操控智能家居并窃取邮件；
➂ 谷歌于2025年6月公开修复措施，但报告指出73%的LLM安全威胁属高风险，AI安全亟待系统性解决方案。
Newly discovered WinRAR exploit linked to Russian hacking group, can plant backdoor malware — zero day hack requires manual update to fix
➀ WinRAR曝出高危目录遍历漏洞（CVE-2025-8088），被俄罗斯黑客组织RomCom通过恶意压缩包植入后门；
➁ 漏洞利用可让攻击者将恶意文件植入Windows自启动目录，实现系统重启后自动执行并远程控制；
➂ 最新版本7.13已修复漏洞，但需用户手动更新，因WinRAR无自动升级功能。
