Aggregator

A vulnerability has been found in Google Android 10.0/11.0/12.0/13.0 and classified as problematic. The impacted element is the function run of the file ChooseTypeAndAccountActivity.java. The manipulation leads to deserialization. This vulnerability is uniquely identified as CVE-2023-20944. Local access is required to approach this attack. No exploit exists. To fix this issue, it is recommended to deploy a patch.

A vulnerability was found in Google Android 10.0 and classified as critical. This affects the function phNciNfc_MfCreateXchgDataHdr of the file phNxpExtns_MifareStd.cpp. The manipulation results in out-of-bounds write. This vulnerability was named CVE-2023-20945. The attack needs to be approached locally. There is no available exploit. It is advisable to implement a patch to correct this issue.

A vulnerability, which was classified as critical, was found in Google Android 10.0/11.0/12.0/13.0. The affected element is the function clearApplicationUserData of the file ActivityManagerService.java. Executing manipulation can lead to path traversal. This vulnerability is handled as CVE-2023-20943. It is possible to launch the attack on the local host. There is not any exploit available. A patch should be applied to remediate this issue.

HackerNews 编译，转载请注明出处： 网络安全研究人员警告，海康威视HikCentral软件中存在三个漏洞，该软件是广泛应用于视频监控、门禁控制和集成安全运营的集中管理平台。 这三个漏洞分别是： CVE-2025-39245（基础评分4.7）：部分HikCentral Master Lite版本存在CSV注入漏洞，攻击者可通过恶意CSV数据注入可执行命令。 CVE-2025-39246（基础评分5.3）：部分HikCentral FocSign版本存在未加引号的服务路径漏洞，已认证用户可能通过本地访问实现权限提升。 CVE-2025-39247（基础评分8.6）：部分HikCentral Professional版本存在访问控制漏洞，未认证用户可获取管理员权限。 其中，CVE-2025-39247被评定为高风险等级，它允许未经任何认证的用户完全接管HikCentral Professional系统。当攻击者甚至无需登录即可提升其权限时，他们实质上就掌控了整个环境。这为操纵配置、篡改日志甚至关闭关键监控功能开辟了直接路径。 HikCentral是许多组织安全基础设施的核心。公司依赖它来管理监控摄像头、控制建筑物出入并将来自多个设备的数据集成到一个统一的平台中。攻击者可以利用此权限提升漏洞接管这些功能。一旦攻击者提升了权限，他们就可以以管理员身份操作、安装恶意软件、创建隐藏账户或窃取敏感信息。想象一下这样的场景：攻击者在物理入侵期间关闭摄像头、解锁受限门禁或修改审计日志以隐藏证据。这种场景对受影响组织的安全和业务连续性构成了严重威胁。 受影响的版本及修复版本如下： 产品名称 CVE 编号 受影响版本 修复版本 HikCentral Master Lite CVE-2025-39245 V2.2.1 至 V2.3.2 V2.4.0 HikCentral FocSign CVE-2025-39246 V1.4.0 至 V2.2.0 V2.3.0 HikCentral Professional CVE-2025-39247 V2.3.1 至 V2.6.2 及 V3.0.0 V2.6.3/V3.0.1 运行这些版本的组织应将此披露视为一个警示。 就HikCentral而言，风险更高是因为攻击者甚至无需先进行身份验证。他们可以匿名访问系统，利用该漏洞，并立即获得提升的控制权。这种绕过行为削弱了对标准认证过程的所有信任。 厂商已发布修复指南，最好的应对措施是立即应用更新。HikCentral管理员应： 在应用更新的同时加固环境：限制系统的外部暴露。 检查其部署的版本号：如果版本处于受影响范围内，则需要关注。 下载并安装海康威视在其官方安全公告中提供的最新补丁。       消息来源： securityaffairs； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

错误代码521通常由Cloudflare网络连接问题引起，常见于服务器配置错误或网络中断。解决方法包括检查DNS设置、联系ISP或使用备用DNS服务。

黄金暴涨下的网络暗战：UTG-Q-010组织供应链攻击直插香港金融心脏；Lazarus子组织使用三种RAT针对金融和加密货币领域；APT29通过仿冒网站获取目标的微软设备代码认证；APT37 针对韩国的大规模鱼叉式钓鱼攻击

近期公开了一起供应链攻击，攻击者通过入侵Salesloft的Drift窃取OAuth令牌，成功获取多家顶级网络安全公司Salesforce实例的访问权限。这次攻击被归因于威胁组织GRUB1（UNC6395），与ShinyHunters有关联

当前环境出现异常，需完成验证后方可继续访问。

当前环境出现异常问题,需完成验证后才能继续访问。

A vulnerability described as critical has been identified in Linux Kernel up to 6.1.103/6.6.44/6.10.3. This affects the function ip6table_nat_table_init of the component iptables. Such manipulation leads to null pointer dereference. This vulnerability is listed as CVE-2024-42269. The attack must be carried out from within the local network. There is no available exploit. Upgrading the affected component is recommended.

A vulnerability classified as critical was found in Linux Kernel up to 6.1.103/6.6.44/6.10.3. This impacts the function iptable_nat_table_init of the component iptables. The manipulation results in null pointer dereference. This vulnerability is reported as CVE-2024-42270. The attacker must have access to the local network to execute the attack. No exploit exists. Upgrading the affected component is advised.

A vulnerability, which was classified as problematic, has been found in Linux Kernel up to 6.10.3. The impacted element is the function cow_file_range_inline of the file fs/btrfs/subpage.c. The manipulation leads to unchecked return value. This vulnerability is traded as CVE-2024-42266. Access to the local network is required for this attack to succeed. There is no exploit available. It is advisable to upgrade the affected component.

A vulnerability was found in Linux Kernel up to 6.1.103/6.6.44/6.10.3. It has been classified as critical. This vulnerability affects the function mm_fault_error. The manipulation leads to memory corruption. This vulnerability is uniquely identified as CVE-2024-42267. The attack can only be initiated within the local network. No exploit exists. Upgrading the affected component is recommended.

A vulnerability was found in Linux Kernel up to 6.1.103/6.6.44/6.10.3. It has been declared as problematic. This issue affects the function devlink_remote_reload_actions_performed of the component mlx5. The manipulation results in reachable assertion. This vulnerability was named CVE-2024-42268. The attack needs to be approached within the local network. There is no available exploit. It is recommended to upgrade the affected component.

A vulnerability marked as problematic has been reported in Linux Kernel up to 6.1.103/6.6.44/6.10.3. Affected by this issue is the function do_dup2 of the component Speculative Execution. This manipulation causes privilege escalation. This vulnerability is tracked as CVE-2024-42265. The attack is only possible within the local network. No exploit exists. It is suggested to upgrade the affected component.

HackerNews 编译，转载请注明出处： 网络安全专家发现，与朝鲜有关的黑客组织正试图系统性地利用网络威胁情报（CTI）平台。这项调查由SentinelLabs和互联网情报公司Validin共同完成，并将该活动与被称为“传染性面试”（Contagious Interview）的黑客集群联系起来，该集群以通过带有恶意软件的招聘诱饵针对求职者而闻名。 报告显示，在2025年3月至6月期间，该组织试图访问Validin的基础设施情报门户网站。在Validin发布了一篇详细描述与Lazarus集团相关活动的博客文章后数小时内，黑客便注册了多个账户。他们使用了此前行动中关联过的Gmail邮箱地址，不过Validin迅速封锁了这些账户。尽管如此，黑客又使用了新注册的域名创建了新账户回来。 持续尝试与策略调整 这些威胁行为者表现出极强的持久性，在数月内反复创建账户并尝试登录。SentinelLabs有意允许其中一个账户保持活跃状态以观察其战术。调查人员发现了团队协作的证据，包括疑似使用Slack即时共享搜索结果。 黑客并未对其基础设施进行大规模更改以避免被发现，而是专注于部署新系统来替代被服务提供商关闭的旧系统。这一策略使得他们在即使被曝光后，仍能维持较高的受害者接触频率。 基础设施侦察与操作安全（OPSEC）失误 研究人员观察到，该组织使用Validin不仅是为了追踪自身被发现的迹象，还会在购买新基础设施之前对其进行侦察。他们对诸如skillquestions[.]com和hiringassessment[.]net等招聘主题域名的搜索表明，其正努力避免使用已被标记的资产。 然而，一些操作安全上的失误暴露了日志文件和目录结构，为了解其工作流程提供了罕见视角。 调查还揭示了“ContagiousDrop”应用——这些嵌入招聘网站的恶意软件交付系统。当受害者执行恶意命令时，这些应用会发送电子邮件警报，并记录姓名、电话号码和IP地址等详细信息。在2025年1月至3月期间，主要来自加密货币行业的230多人受到影响。 活动目标与更广泛的影响 根据SentinelLabs的说法，“传染性面试”活动主要服务于朝鲜获取收入的需求，通过社会工程学手段针对全球的加密货币专业人士。尽管该组织未采取系统性的措施来屏蔽其基础设施，但其韧性来自于快速的重新部署和持续的受害者获取。 SentinelLabs解释称：“鉴于其活动在接触目标方面持续成功，对威胁行为者而言，部署新基础设施可能比维护现有资产更务实、更高效。” 报告强调，求职者保持警惕仍然至关重要，尤其是在加密货币领域。基础设施提供商也扮演着关键角色，快速的查封能显著干扰这些操作。       消息来源：infosecurity-magazine； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章描述了错误代码521的含义及其常见原因。该错误通常由Cloudflare引发，表示用户与目标服务器之间的连接被重置。可能的原因包括服务器超时、拒绝连接或网络问题。

文章描述了网络风暴中心的相关信息，包括登录选项、课程安排、播客链接以及威胁级别等。

在2025年5月19日00:00至2025年9月19日23:59期间，提交1个平台审核通过的漏洞即可获得1个补天众测中秋礼盒。（注：每个id仅兑换1份）

活动时间：2025年9月1日-9月19日 活动范围：IoT以及工控方向漏洞