Aggregator

Мошенники научились подменять даже самые популярные сайты — и вы этого не замечаете.

APP资源提取思路分享

Обзор модуля регулируемых атак на онлайн-полигоне Standoff Defend.

根据 OpenAI 支持页面“API Organization Verification”，OpenAI 可能很快要求组织完成身份验证才能访问某些先进 AI 模型。验证需要 OpenAI API 所支持的国家政府签发的身份证件。OpenAI 表示一个身份证件每 90 天只能验证一个组织，而且不是所有组织都有资格进行验证。OpenAI 声称此举是为了减少 AI 的不安全使用。它的一个目的可能是防止 IP 盗窃。DeepSeek 此前被指使用 OpenAI API 训练了它的模型，这违反了 OpenAI 的政策。

A threat actor with ties to Pakistan has been observed targeting various sectors in India with various remote access trojans like Xeno RAT, Spark RAT, and a previously undocumented malware family called CurlBack RAT. The activity, detected by SEQRITE in December 2024, targeted Indian entities under railway, oil and gas, and external affairs ministries, marking an expansion of the hacking crew's

HackerNews 编译，转载请注明出处： 南非第四大电信运营商Cell C近日确认，2024年的一次网络攻击导致其客户数据泄露。Cell C成立于2001年，提供预付费和后付费移动套餐、数据套餐、互联网服务、光纤宽带、漫游及国际通话服务，以及SIM卡套餐和设备交易。 此次攻击由勒索软件组织RansomHouse发起，该组织在暗网泄露网站上公布了被盗数据，声称窃取了2TB的数据。泄露信息包括客户全名、联系方式、身份证号码、银行信息、驾照号码、医疗记录和护照详情。Cell C表示，攻击者未经授权访问了其部分IT系统。 Cell C在声明中指出，RansomHouse未经授权披露了此次网络安全事件中泄露的数据。公司迅速采取行动，与顶级网络安全和取证专家合作，通知相关机构，并积极支持受影响的利益相关者。Cell C还提醒客户保持警惕，防范欺诈、网络钓鱼和身份盗窃，并提供了包括向南非金融部门反欺诈计划（SAFPS）注册以获得额外保护的指导。 RansomHouse勒索软件组织背景 RansomHouse自2021年12月开始活跃，与其他勒索组织不同，该组织不加密数据，而是专注于数据盗窃以加快勒索活动。其受害者包括AMD和Keralty等公司。该组织通过泄露数据来羞辱未支付赎金的受害者。专家建议，仅靠备份数据不足以防范此类攻击，入侵预防系统（IPS）是更好的保护手段。 美国医疗机构成网络攻击重点目标 美国医疗机构因其管理的大量敏感数据成为网络攻击者的重点目标。2024年，美国医疗保健提供商遭受的勒索软件攻击激增，共发生98起攻击事件，涉及1.17亿条记录。这些攻击导致医院系统被锁定，迫使医院切换到手动操作流程。其中一些重大数据泄露事件包括Change Healthcare（1亿条记录）、Summit Pathology（180万条记录）、OnePoint Patient Care（79.6万条记录）和波士顿儿童健康医生（90.9万条记录）。 Loretto医院数据安全事件 2023年，Loretto医院也经历了一起数据安全事件。2023年1月19日，一名前员工盗用了少数患者的监控录像，并将其发布在Facebook上。事件被发现后，相关录像被删除。Loretto医院识别了受影响的个人，并于2023年3月15日通过邮件通知他们，提供保护信息的指导。     消息来源：securityaffairs； 本文由 HackerNews.cc 翻译整理，封面来源于网络；   转载请注明“转自 HackerNews.cc”并附上原文

То, что раньше казалось странным, внезапно стало новой нормой.

3 maanden op de Oostzee. Dat is het vooruitzicht voor Zr.Ms. Snellius, die gisteren is uitgevaren. Het schip lost Zr.Ms. Luymes af in de Standing NATO Mine Countermeasures Group 1 (SNMCMG) 1, een NAVO-vlootverband.

新闻速览 •GitHub屏蔽中国IP？官方回应 •美国海关系统故障影响关税新政执行，超10小时后修复 •全球芯 […]

Adaptive MFA is no longer optional—it’s a strategic imperative. By blending contextual intelligence with user-centric design, businesses can thwart cyber threats, comply with regulations, and foster trust in an increasingly digital world.

The post Adaptive MFA: The Future of Dynamic Identity Security in 2025 appeared first on Security Boulevard.

OpenAI被曝压缩AI安全测试周期，专家警告"轻率之举恐酿灾难"。

2025年，“工业互联网”已连续第8年被写入政府工作报告，充分凸显了其在中国经济发展中的重要地位。作为2015 […]

Вебинар 24 апреля: кейсы применения решений при построении системы безопасности объектов критической информационной инфраструктуры.

Вредонос научился новым трюкам, пока все думали, что он мёртв.

分析内核提权中uaf和rop用法

HackerNews 编译，转载请注明出处： 研究人员发现，日产Leaf电动汽车存在一系列漏洞，攻击者可利用这些漏洞远程入侵车辆，进行监视甚至接管车辆的多项功能。这项研究由提供汽车和金融服务行业渗透测试及威胁情报服务的公司PCAutomotive开展，并在2025年4月1日举办的Black Hat Asia 2025上进行了详细展示。 研究人员以2020年生产的第二代日产Leaf为研究对象，发现其信息娱乐系统的蓝牙功能存在漏洞，可被攻击者利用作为入侵车辆内部网络的入口。攻击者随后能够提升权限，并通过车载通信模块建立命令与控制（C&C）通道，从而通过互联网直接、隐蔽且持续地访问电动汽车。 研究人员展示了攻击者如何利用这些漏洞监视车主，例如跟踪车辆位置、截取信息娱乐系统屏幕截图以及录制车内人员对话。此外，攻击者还能远程操控车辆的多项物理功能，包括车门、雨刷、喇叭、后视镜、车窗、车灯，甚至方向盘，即使车辆处于行驶状态也不例外。 这些漏洞共被分配了八个CVE编号，从CVE-2025-32056到CVE-2025-32063。研究人员表示，漏洞披露流程始于2023年8月，日产在2024年1月确认了这些发现，但直到最近才完成CVE分配。 日产的一位发言人表示：“PCAutomotive就其研究与日产取得了联系。出于安全原因，我们拒绝透露具体的对策或细节。为了我们客户的出行安全和安心，我们将继续开发并推出对抗日益复杂网络攻击的技术。”     消息来源：securityweek； 本文由 HackerNews.cc 翻译整理，封面来源于网络；   转载请注明“转自 HackerNews.cc”并附上原文

作为云原生与 AI 微服务融合领域的深度技术聚会，本次活动吸引了来自企业、开发者社区的百余位参与者，共同探讨如何通过开源技术应对智能时代的架构挑战。

由于同人作品被无缘无故删除，同人社群决定创造自己的网站掌握自己的命运。这就是 Archive of Our Own（AO3）成立的背景。早期的 AO3 同人作品主要围绕西方影视剧和书籍，但随着越来越多的用户涌入该平台，AO3 已发展为一个庞然大物，覆盖的领域也越来越广。根据 Semrush 的数据，AO3 有 800 万注册用户和每月 10 亿次访问量，是全球第 38 大最受欢迎网站，也是美国第 18 大最受欢迎的网站。自 2015 年以来，动漫、韩国流行乐和游戏等圈子的粉丝涌入了 AO3，其流行榜单先后被防弹少年团和 Minecraft 粉丝占据。除此之外，AO3 的另一大变化是 F/F 女性同人的兴起。数据显示，自 2010 年以来，AO3 上带有女性同人标签的同人作品比例已从 5% 上升至 9%。

Они выглядят вполне прилично, но ведут себя подозрительно странно.