Aggregator

A vulnerability identified as critical has been detected in Google Android 13/14/15. Affected by this vulnerability is the function smp_process_secure_connection_oob_data of the file smp_act.cc of the component SMP. This manipulation causes improper authentication. This vulnerability is tracked as CVE-2025-26438. The attack is possible to be carried out remotely. No exploit exists. Applying a patch is the recommended action to fix this issue.

9月1~3日，奇安信集团卓越工程师培养基地开学典礼在奇安信安全中心举行。

HackerNews 编译，转载请注明出处： 普利司通美洲公司（Bridgestone Americas）周四证实，该公司遭遇了一起所谓的“有限的网络事件”——巧合的是，同日豪华汽车制造商捷豹路虎（Jaguar Land Rover）也遭到了由“Scattered Spider”牵头、三个勒索软件团伙组成的、渴求曝光的黑客组织的入侵。 普利司通相信其“客户数据或接口均未受到影响”，但未提供其他信息。至少有一份报告称，该公司所有北美制造设施均受到影响。 位于纳什维尔市的普利司通大厦于2017年落成。图片由 Michael Gordon | Shutterstock 提供 消费者隐私倡导组织Comparitech的保罗·比肖夫（Paul Bischoff）表示：“这次攻击具有勒索软件攻击的许多特征，尽管尚未得到证实。” 比肖夫指出，周日的攻击“破坏了公司的制造设施，不仅仅是我们通常在大多数攻击中看到的通信、销售和工资等非必要部门。”他补充说，尽管普利司通声称及早阻止了攻击，“但在调查完成之前，最好做最坏的打算。” 尚无组织声称负责——目前如此 尽管尚无黑客出面声称对普利司通事件负责，但Comparitech的数据研究主管丽贝卡·穆迪（Rebecca Moody）表示：“很可能在未来几周内我们会看到有勒索软件组织声称发动了此次攻击，尤其是如果普利司通选择不支付攻击者要求的赎金。” 穆迪预测的事件发展顺序正是捷豹路虎（JLR）当前面临的局面。一个由“Scattered Spider”主导、包括臭名昭著的“Shiny Hunters”和“LAPSUS$”团伙在内的黑客组织，已声称对JLR的入侵负责，并且据报道正迫不及待地要求支付赎金。 此次攻击也迫使这家高端汽车制造商“主动关闭其系统，导致其零售和生产活动严重中断，”JLR本周早些时候宣布。 图片由 Priyanshu Singh | 路透社 / Telegram 提供 普利司通美洲公司成立于1931年，总部位于田纳西州纳什维尔市，同时也是美国另一轮胎制造巨头凡世通（Firestone）的母公司。其网站显示，公司在北美和南美洲拥有13个公司办公室，分布在加拿大、墨西哥、巴西、阿根廷和哥斯达黎加等地。 普利司通还在美洲拥有近三十六家制造工厂，其中包括位于南卡罗来纳州艾肯市的两处设施和位于魁北克省朱伊特市（Joliette）的另一处设施。这两处设施均报告在周日受到网络攻击影响——巧合的是，攻击JLR也发生在同一天。 在朱伊特市，据报道一份内部备忘录已发送给该工厂的1400名员工，告知他们工厂运营已于周日暂停，但未提供关于运营何时恢复的更多信息，当地新闻媒体MonJoilette报道。 朱伊特市市长表示他曾直接与普利司通高管交谈，他告诉加拿大媒体，“据信此次网络事件影响了北美所有工厂。” 普利司通在北美拥有29家轮胎制造工厂。图片由普利司通美洲公司提供。 制造商高度警惕 这个新出现的勒索软件组织自称为“scattered LAPSUS$ hunters”，据称于8月31日周日入侵了JRL，并在其Telegram频道上嘲弄该汽车制造商，并发布了据称是窃取的敏感文件样本。 勒索软件组织“Scattered Spider”与另一个名为“DragonForce”的组织合作，今年已被指责应对一系列重大入侵事件负责，包括对英国玛莎百货（Marks & Spencer）及其他英国零售商的攻击。 如今，这个最新的黑客三人组被认为与近期针对Salesforce供应链的一系列攻击有关，这些攻击影响了全球超过700家公司，仅在过去一周就包括网络安全巨头Palo Alto Networks、Cloudflare和Zscaler。 穆迪引用Comparitech的八月勒索软件汇总报告指出，“制造商面临的勒索软件攻击数量正在增加，并且是黑客的主要目标，因为通过加密系统，他们可以造成大量中断。”报告称，仅从七月到八月，制造业的勒索软件攻击就猛增了57%。 比肖夫还指出，普利司通曾在2022年遭受过现已式微的LockBit团伙的勒索软件攻击，这将使得本次事件成为这家制造业巨头第二次成为勒索软件的受害者。 Cybernews已联系普利司通美洲公司寻求进一步说明，但在本文发布时尚未收到回复。       消息来源：cybernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

本文介绍了错误代码521的定义、常见原因及解决方法。

A vulnerability described as critical has been identified in Google Android. The impacted element is the function acc_ctrlrequest_composite of the file f_accessory.c. Executing manipulation can lead to out-of-bounds write. This vulnerability is tracked as CVE-2023-20941. The physical device can be targeted for the attack. No exploit exists. A patch should be applied to remediate this issue.

A vulnerability, which was classified as problematic, has been found in Google Android 12.0/13.0. Impacted is an unknown function of the file looper_backed_event_loop.cpp. Performing manipulation results in infinite loop. This vulnerability is known as CVE-2023-20939. Attacking locally is a requirement. No exploit is available. It is suggested to install a patch to address this issue.

A vulnerability identified as problematic has been detected in Google Android. Affected is the function binder_transaction_buffer_release of the file binder.c. Performing manipulation results in use after free. This vulnerability is cataloged as CVE-2023-20938. The attack must be initiated from a local position. There is no exploit available. To fix this issue, it is recommended to deploy a patch.

A vulnerability classified as critical was found in Google Android. This impacts an unknown function of the component Linux Kernel. Executing manipulation can lead to use after free. This vulnerability is handled as CVE-2023-20937. It is possible to launch the attack on the local host. Additionally, an exploit exists. It is advisable to implement a patch to correct this issue.

当前环境出现异常状态，需完成验证后方可继续访问相关内容或功能。

已收集20+个优质岗位和诸多优秀人才，可直推负责人。

A vulnerability classified as critical has been found in SurfControl Superscout Email Filter 4.0. Affected by this vulnerability is an unknown functionality of the file userlist.asp of the component Administrative Web Interface. Performing manipulation results in information disclosure (Password). This vulnerability is cataloged as CVE-2002-1530. It is possible to initiate the attack remotely. Furthermore, there is an exploit available.

A vulnerability was found in phpBB 2.0.0. It has been declared as critical. The impacted element is an unknown function of the file admin_ug_auth.php. Executing manipulation of the argument u can lead to improper privilege management. This vulnerability is handled as CVE-2002-1537. The attack can be executed remotely. Additionally, an exploit exists.

A vulnerability identified as critical has been detected in Working Resources Inc. Badblue 1.7.0. Affected is an unknown function of the component Password Protection. This manipulation with the input / causes improper authentication. The identification of this vulnerability is CVE-2002-1541. It is possible to initiate the attack remotely. There is no exploit available.

A vulnerability was found in Alt-N MDaemon 6.0/6.0.5/6.0.6/6.0.7. It has been rated as critical. Impacted is an unknown function of the component POP3. This manipulation causes denial of service. The identification of this vulnerability is CVE-2002-1539. It is possible to initiate the attack remotely. Furthermore, there is an exploit available. Upgrading the affected component is advised.

HackerNews 编译，转载请注明出处： 法国数据保护机构国家信息与自由委员会（CNIL）宣布，因违反Cookie使用规则，对谷歌和希音（Shein）分别处以3.25亿欧元（约合3.79亿美元）和1.5亿欧元（约合1.75亿美元）的罚款。 CNIL指出，两家公司在未征得用户同意的情况下，在其浏览器上设置了广告Cookie。希音此后已更新系统以符合法规要求。据路透社报道，希音计划对此决定提出上诉。 CNIL特别说明，“在创建谷歌账户时，用户被引导选择与个性化广告展示相关的Cookie，而非通用广告相关的Cookie，且未明确告知用户为广告目的存储Cookie是使用谷歌服务的前提条件”。以此方式获得的用户同意无效，违反了《法国数据保护法》第82条。尽管谷歌在2023年10月增加了拒绝Cookie的选项，但“缺乏知情同意的问题依然存在”。 谷歌还因在Gmail“促销”和“社交”标签页中以邮件形式插入广告而受到指责。CNIL强调，根据《法国邮政与电子通信法典》（CPCE），展示此类广告需获得用户明确同意。法国电信运营商Orange曾在2024年12月因类似行为，未经用户同意在邮件中插入广告而被罚款5000万欧元。谷歌被要求六个月内完成整改，否则将面临每日10万欧元的罚款。 与此同时，美国一个陪审团裁定谷歌侵犯用户隐私，即在用户选择退出“网页与应用活动”跟踪后仍收集其数据。该集体诉讼最终判决谷歌支付4.25亿美元赔偿金。谷歌在给路透社的声明中表示，该裁决“误解了其产品的工作原理”，强调其隐私工具赋予用户数据控制权，并计划上诉。 此外，美国联邦贸易委员会（FTC）宣布，迪士尼已同意支付1000万美元以了结指控，因其未经家长通知或同意收集观看YouTube视频的儿童个人数据，违反了美国《儿童在线隐私保护规则》（COPPA）。FTC指出，迪士尼未正确标注其上传至YouTube的部分视频为“儿童制作”，从而收集了13岁以下儿童观看内容的数据并用于定向广告。拟议和解方案要求迪士尼在收集13岁以下儿童个人数据前开始通知家长并征得同意，并启动一个项目确保上传到YouTube的视频被正确标注。       消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章解释了错误代码521的原因及解决方法。

由于当前环境异常,需完成验证后方可继续访问。

A vulnerability was found in Linux Kernel up to 6.10.3. It has been declared as critical. Affected by this issue is the function drm_syncobj_put. Executing manipulation can lead to memory leak. The identification of this vulnerability is CVE-2024-42262. The attack needs to be done within the local network. There is no exploit available. It is recommended to upgrade the affected component.

A vulnerability has been found in Linux Kernel up to 6.10.3 and classified as critical. Affected by this issue is the function drm_syncobj_put. Performing manipulation results in memory leak. This vulnerability is known as CVE-2024-42263. Access to the local network is required for this attack. No exploit is available. The affected component should be upgraded.