Aggregator

好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户还特别指出不需要以“文章内容总结”或“这篇文章”这样的开头，直接写描述即可。同时，用户给的例子是关于错误代码521的，所以我要确保内容准确且简洁。 首先，我得理解文章的主要内容。错误代码521通常出现在Cloudflare的服务中，表示连接超时。这可能是因为服务器无法及时响应请求，导致Cloudflare返回这个错误。常见原因包括服务器过载、网络问题或者应用层面的延迟。 接下来，我需要将这些信息浓缩到100字以内。要涵盖错误的原因、影响以及可能的解决方法。比如提到服务器超时、网络问题、应用延迟，并建议检查配置和优化性能。 最后，确保语言简洁明了，不使用复杂的术语，让用户容易理解。同时避免使用用户禁止的开头方式，直接进入内容描述。 文章描述了错误代码521的含义及其常见原因。该错误通常由Cloudflare引发，表示服务器连接超时或响应延迟过高。常见原因包括服务器过载、网络配置问题或应用程序性能瓶颈。建议检查服务器状态、优化网络设置并排查应用延迟以解决问题。

HackerNews 编译，转载请注明出处： 美国面部识别公司 Clearview AI 被指控无视欧盟多国数据保护机构（DPA）的处置决定，目前已有针对该公司的新刑事诉讼被提起。 10 月 28 日，欧洲数字权利中心在奥地利对 Clearview AI 及其管理层提起刑事诉讼。 Clearview AI 为情报机构及调查部门提供面部识别服务，该公司称其拥有一个包含超 600 亿张面部图像的数据库，图像均来自 “仅公开的网络来源”，包括新闻媒体、面部照片公示网站、公共社交媒体及其他开放平台。 该公司此前主张，由于其在欧洲无业务实体、也未在欧盟境内提供服务，因此无需遵守《通用数据保护条例》（GDPR）。但荷兰数据保护机构反驳称，鉴于该公司数据库包含欧盟公民数据，其必须遵守欧盟法律。 在此次针对 Clearview AI 的最新行动中，非营利组织 noyb 指出，欧盟法律对 GDPR 违规行为的约束，并非仅局限于行政罚款。GDPR 第 84 条明确规定，欧盟成员国可针对 GDPR 违规行为设定刑事处罚。 与 GDPR 行政违规不同，刑事违规案件不仅可对公司管理层采取行动，还能启动全方位刑事诉讼程序，包括欧盟范围内的联合执法行动。 该组织在声明中表示：“正因如此，noyb 现已向奥地利检察官提起刑事诉讼。若诉讼成功，Clearview AI 及其高管可能面临监禁，且需承担个人责任 —— 尤其是在他们前往欧洲时。” 此前，欧盟多国数据保护机构已对 Clearview AI 处以一系列罚款，涉及英国、荷兰、意大利、法国等国；而针对该公司的初始投诉最早可追溯至 2021 年。 这些处置行动均指出，Clearview AI 处理数百万欧盟公民的数据，已明显违反 GDPR 规定。 noyb 荣誉主席马克斯・施雷姆斯（Max Schrems）表示：“Clearview AI 似乎完全无视欧盟基本权利，公然藐视欧盟机构。” noyb 指出，法国、希腊、意大利、荷兰等国机构已对 Clearview AI 处以总计约 1 亿欧元的罚款，并发布多项禁令，但这家美国公司并未对这些处罚提出异议。 目前仅有英国案件中，该公司对英国信息专员办公室（ICO）做出的处罚决定及罚款提起了上诉，相关最终法院判决尚未公布。   消息来源：infosecurity-magazine； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

好的，用户让我用中文总结一篇文章，控制在100字以内，而且不需要特定的开头。他提供的示例是关于错误代码521的描述。看起来他可能需要快速了解文章内容，可能是为了学习或工作用途。 首先，我需要分析用户的需求。他可能是一个学生或者技术人员，正在处理网络问题，遇到了521错误代码。他希望快速了解文章的主要内容，而不需要冗长的总结。 接下来，我要考虑如何有效地总结文章。错误代码521通常与Cloudflare有关，常见原因包括DNS配置错误、服务器问题或网络连接问题。用户可能想知道如何解决这个问题，所以总结应该涵盖这些方面。 然后，我要确保语言简洁明了，控制在100字以内。可能需要提到错误的原因、解决方法和预防措施。这样用户可以快速获取关键信息，并采取行动解决问题。 最后，我要检查是否有遗漏的重要点，并确保用词准确。避免使用技术术语过多，保持易懂性，这样无论是技术人员还是普通用户都能理解。 文章描述了错误代码521的含义及其常见原因和解决方法。

HackerNews 编译，转载请注明出处： 俄罗斯警方表示，已逮捕三名涉嫌开发并销售 Meduza 窃取器（Meduza Stealer）恶意软件的黑客。此次行动是俄罗斯对本土网络犯罪罕见的打击举措。 俄罗斯内务部发言人伊琳娜・沃尔克于周四发表声明称，嫌疑人在莫斯科及周边地区落网。 她补充道，这三名 “年轻 IT 专家” 涉嫌开发、使用并销售一款恶意软件，该软件专门用于窃取登录凭证、加密货币钱包数据及其他敏感信息。 警方透露，在对嫌疑人住所的突袭行动中，查获了计算机设备、手机和银行卡。内务部发布的视频显示，执法人员破门而入，突袭多间公寓。当警方询问一名嫌疑人 “为何被拘留” 时，对方用俄语回应：“我不太清楚。” 官方指出，嫌疑人约两年前开始通过黑客论坛传播 Meduza 窃取器。今年早些时候，该团伙据称利用这款恶意软件，窃取了俄罗斯阿斯特拉罕州某机构的数据。 当局表示，该团伙还开发了另一种恶意软件，其功能包括禁用杀毒软件保护、构建用于大规模网络攻击的僵尸网络，但暂未披露这款恶意程序的具体名称。若罪名成立，三名嫌疑人将面临最高四年的监禁。 Meduza 窃取器于 2023 年首次出现，最初在俄语黑客论坛和 Telegram 频道以 “付费服务” 模式销售。此后，该恶意软件被用于多起网络攻击，目标涵盖个人数据与金融数据。 乌克兰官方此前曾表示，这款恶意软件与针对乌国内军方及政府机构的攻击有关。去年 10 月的一起攻击事件中，攻击者利用伪造的 Telegram “技术支持” 机器人，向乌克兰政府动员应用的用户分发该恶意软件。 研究人员还在波兰及俄罗斯本土发现了 Meduza 窃取器的感染案例 —— 例如 2023 年的一起攻击中，攻击者伪造某工业自动化公司的钓鱼邮件，传播该恶意软件。 长期以来，俄罗斯执法机构极少追查境内运营的网络犯罪分子，但研究人员表示，这一情况已开始改变。 根据 Recorded Future 旗下 Insikt 集团近期发布的报告，莫斯科对黑客生态系统的立场已从 “被动容忍转向主动管控”。这一策略包括选择性逮捕与公开打击，目的是在巩固国家权威的同时，保留有用的技术人才。 此类举措标志着俄罗斯的显著转变 —— 该国曾长期被视为 “以牟利为目的黑客的避风港”。研究人员指出，如今许多网络犯罪者正通过 “分散化运营”，规避西方与俄罗斯本土的双重监控。   消息来源：therecord.media； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章比较了DJI Mic 3和MOMA LARK MAX 2两款无线麦克风的设计与功能差异。DJI Mic 3以轻便、无感佩戴及集成高效收纳盒为特色，并融入大疆生态实现全无线连接；LARK MAX 2则更注重轻量化与灵活安装设计，并保留有线连接功能以满足专业需求。两者分别代表了便携一体化与模块化扩展的不同设计理念。

Static credentials have been a weak point in cloud security for years. A new paper by researchers from SentinelOne takes direct aim at that issue with a practical model for authenticating workloads without long-lived secrets. Instead of relying on static keys, the team proposes using temporary, verifiable tokens that expire within minutes. Breaking from static credentials The researcher’s core argument is that static keys are incompatible with zero trust. These credentials often last months or … More →

The post A new way to think about zero trust for workloads appeared first on Help Net Security.

A vulnerability marked as critical has been reported in jeecgboot jeewx-boot up to 641ab52c3e1845fec39996d7794c33fb40dad1dd. This affects the function getImgUrl of the file WxActGoldeneggsPrizesController.java. Performing manipulation of the argument imgurl results in path traversal. This vulnerability is known as CVE-2025-12626. Remote exploitation of the attack is possible. Furthermore, an exploit is available. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The root cause was initially fixed but can be evaded with additional encoding.

好，用户让我用中文总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我需要理解用户的需求。他们可能是在寻找快速了解文章内容的方法，比如学生或者研究人员，希望节省时间。 接下来，用户提到“error code: 521”，这可能是指文章内容涉及521错误代码。521错误通常与Cloudflare有关，可能涉及网络连接问题。所以，总结时需要涵盖错误代码、原因分析和解决方法。 然后，用户要求直接写描述，不需要“文章内容总结”之类的开头。这意味着我的总结要简洁明了，直接进入主题。 我还需要确保字数控制在100字以内，这意味着要精准地表达关键点：错误代码是什么、可能的原因以及解决方法。这样用户能快速获取所需信息。 最后，检查语言是否流畅自然，避免使用过于专业的术语，让不同背景的读者都能理解。 文章介绍了HTTP错误代码521的含义、产生原因及解决方法。该错误通常与Cloudflare服务相关，可能由网络连接问题或服务器配置不当引起。

HackerNews 编译，转载请注明出处： 美国最大动漫及漫画出版商 Viz Media 一名高管据称遭黑客攻击。此次攻击导致数百 GB 企业数据被下载，其中包括员工凭证。 攻击者在某地下数据泄露论坛发布了攻击声明，该论坛常被 “初始访问中介” 使用。这类网络犯罪分子专门交易企业系统的访问权限。他们声称已入侵该公司副总裁账户，并窃取超 250GB 敏感数据。 Viz Media 是美国最大的图画小说出版商，隶属于日本制作公司 “小学馆 – 集英社制作”（Shogakukan-Shueisha Productions）。其旗下热门作品包括《火影忍者》《鬼灭之刃》《死亡笔记》《美少女战士》等。 与此同时，Cybernews 研究团队对攻击者的帖子展开调查，发现他们很可能仅入侵了单个用户的账户。由于目标是公司高层人员，这一账户为他们提供了访问公司系统的广泛权限。 研究人员表示：“该高管可能遭遇了社会工程学攻击，进而导致公司内部系统被未授权访问。” 团队指出，遭入侵的员工显然有权访问大量公司特权数据及资源。因此 Viz Media 需迅速采取行动，梳理攻击者窃取的数据范围。 研究团队补充道：“仅就数据窃取这一行为而言，攻击者就可能借此入侵公司更多系统，甚至向公司合作伙伴发送具有迷惑性的钓鱼邮件。” 从攻击者提供的数据样本来看，他们已获取 Viz Media 多个敏感公司系统的访问权限，包括企业谷歌云盘（Google Drive）、Gmail 账户、公司内部控制面板、遭入侵员工的身份凭证，以及 Mediabox 版税管理控制面板的访问权限。 攻击者声称，他们窃取了极高敏感度的企业信息，具体包括： 所有电子邮件 保密协议（NDA） 授权协议 员工凭证 商业计划 员工社会保险号码 毋庸置疑，恶意攻击者一旦获取这类数据，可能对企业造成严重的财务损失与声誉损害。 不过，发帖者目前仅公布了数据样本，正试图出售剩余数据及访问权限，要价为未公开的五位数金额。 若此次攻击属实，将成为 “权限管理重要性” 的典型案例，也印证了为何攻击者常将目标锁定在拥有广泛系统访问权限的企业高管身上 —— 入侵一人，便可打开多个敏感系统的 “大门”。 总部位于旧金山的 Viz Media 自称是美国最受欢迎的漫画平台，也是业内知名动漫品牌的主要分销商。公开记录显示，该公司年收入介于 4000 万至 1 亿美元之间，员工人数超 300 人。   消息来源：cybernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

Submit #678990 / VDB-329236

Submit #678926 / VDB-330916

欧盟委员会批准了实施条例2025/2160，规定非资格信任服务提供商需采取特定措施以符合新eIDAS2法规要求。

A vulnerability marked as critical has been reported in Linux Kernel up to 6.12.34/6.15.3. Affected by this vulnerability is the function create_proc_exports_entry of the file /proc/fs/nfsd of the component NFSD. This manipulation causes null pointer dereference. This vulnerability is handled as CVE-2025-38232. The attack can only be done within the local network. There is not any exploit available. It is suggested to upgrade the affected component.

A vulnerability, which was classified as problematic, was found in Linux Kernel up to 6.15.3. This affects an unknown function. Such manipulation leads to privilege escalation. This vulnerability is referenced as CVE-2025-38233. The attack needs to be initiated within the local network. No exploit is available. You should upgrade the affected component.

A vulnerability was found in Linux Kernel up to 6.15.3. It has been rated as critical. This affects the function nfs4_state_start_net of the component nfsd. This manipulation causes null pointer dereference. This vulnerability is registered as CVE-2025-38231. The attack requires access to the local network. No exploit is available. Upgrading the affected component is advised.

A vulnerability was found in Linux Kernel up to 6.15.3. It has been rated as problematic. This issue affects the function dbMount of the component jfs. This manipulation causes out-of-bounds read. This vulnerability appears as CVE-2025-38230. The attacker needs to be present on the local network. There is no available exploit. Upgrading the affected component is advised.

A vulnerability categorized as critical has been discovered in Linux Kernel up to 6.15.3. This affects the function usb_bulk_msg of the file drivers/media/usb/dvb-usb/cxusb.c of the component media. Executing manipulation can lead to improper initialization. This vulnerability appears as CVE-2025-38229. The attacker needs to be present on the local network. There is no available exploit. It is advisable to upgrade the affected component.

A vulnerability was found in Linux Kernel up to 6.12.34/6.15.3 and classified as critical. Affected is the function e5010_probe of the component media. Executing manipulation can lead to memory leak. This vulnerability is tracked as CVE-2025-38228. The attack is only possible within the local network. No exploit exists. It is suggested to upgrade the affected component.

A vulnerability, which was classified as problematic, was found in Linux Kernel up to 6.15.3. This affects the function v4l2_rect_map_inside of the file drivers/media/common/v4l2-tpg/v4l2-tpg-core.c of the component media. Executing manipulation can lead to out-of-bounds read. This vulnerability is tracked as CVE-2025-38226. The attack is only possible within the local network. No exploit exists. You should upgrade the affected component.