DecryptAds 上线：抓取 ads.txt 等文件揭示网站与应用广告追踪方
免费服务 DecryptAds 上线，通过抓取并交叉比对网站和应用的 ads.txt、app-ads.txt、buyers.json/sellers.json 文件，展示其广告与数据追踪合作方。
#公开源
安全实践Krebs on SecurityAI 评分3232
威胁情报Krebs on SecurityAI 评分7575 加拿大男子就Snowflake数据窃取与勒索案认罪
美国司法部称，26岁加拿大男子Connor Riley Moucka（网名Judische、Waifu）已就计算机欺诈、共谋入侵与勒索等罪名认罪，承认在2024年2月至10月间利用窃取的登录凭据入侵至少165家使用Snowflake的客户，并窃取超过1亿AT&T客户的通话和短信历史记录。
行业Mandiant Threat IntelligenceAI 评分2222 Google Threat Intelligence Group 推出统一威胁行为体命名体系
Google Threat Intelligence Group（GTIG）开始推行统一的威胁行为体命名体系，采用两词组合代号：首词标识具体行为体，次词按动机、归因或活动类型分类，如中国相关用 CASTLE、伊朗用 ION、朝鲜用 NEPTUNE、俄罗斯用 RELIC、网络犯罪用 COMET。
安全通报CNCERT 监管通报AI 评分4242 首批13家机构获个人信息保护合规审计服务认证
中央网信办数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司依据《个人信息保护法》《个人信息保护合规审计管理办法》等要求完成首批专业机构认证，13家机构获个人信息保护合规审计服务认证证书。具体名单可通过国家认证认可监督管理委员会官方网站查询。