Aggregator

CVE-2025-38001 | Linux Kernel up to 6.15.0 net_sched cl_nactive infinite loop (EUVD-2025-17306 / Nessus ID 240328)

Vuldb Updates
1 month 3 weeks ago
A vulnerability has been found in Linux Kernel up to 6.15.0 and classified as problematic. This vulnerability affects unknown code of the component net_sched. This manipulation of the argument cl_nactive causes infinite loop. This vulnerability is registered as CVE-2025-38001. The attack requires access to the local network. No exploit is available. The affected component should be upgraded.
vuldb.com

CVE-2025-38002 | Linux Kernel up to 6.14.7 io_uring_show_fdinfo information disclosure (Nessus ID 258130 / WID-SEC-2025-1270)

Vuldb Updates
1 month 3 weeks ago
A vulnerability was found in Linux Kernel up to 6.14.7 and classified as problematic. This issue affects the function io_uring_show_fdinfo. Such manipulation leads to information disclosure. This vulnerability is documented as CVE-2025-38002. The attack requires being on the local network. There is not any exploit available. It is suggested to upgrade the affected component.
vuldb.com

Virtana expands MCP Server to bring full-stack enterprise context to AI agents

Help Net Security
1 month 3 weeks ago

Virtana announced the latest version of its Model Context Protocol (MCP) Server, bringing full-stack enterprise visibility directly to AI agents and LLMs so machines can understand enterprise operations as complete systems rather than isolated signals. Opening the Virtana platform to a broad ecosystem of AI agents, automation systems, and large language models (LLMs), such as OpenAI’s ChatGPT, Anthropic’s Claude, Google Gemini, and Microsoft Copilot, enables AI to execute full-stack decisions across end-to-end enterprise environments, advancing … More →

The post Virtana expands MCP Server to bring full-stack enterprise context to AI agents appeared first on Help Net Security.

Industry News

La tassonomia ACN per la Legge 90 chiude il cerchio sulla notifica degli incidenti cyber

不安全
1 month 3 weeks ago
好的，我需要帮用户总结一篇文章，控制在100字以内。首先，我得通读文章，理解主要内容。文章主要讲的是意大利关于网络安全的法律变化，特别是2024年6月28日的第90号法律。用户提到该法律在实施过程中存在通知义务不明确的问题，直到2026年2月17日，国家网络安全局发布了分类标准，明确了需要报告的事件类型。 接下来，文章详细介绍了三个分类代码：IS-1、IS-2和IS-3，分别对应数据泄露、数据完整性损失和违反服务水平。此外，还提到这些分类与NIS2指令的一致性，以及如何简化报告流程。最后，文章强调了合规的重要性，并建议组织采取具体措施来应对这些变化。 总结时要抓住关键点：法律背景、分类标准的发布、三个代码的具体内容、与NIS2的一致性以及对组织的影响。同时要注意用词简洁，确保在100字以内表达清楚。 意大利通过立法明确了网络安全事件的报告义务，并于2026年发布分类标准，将事件分为数据泄露、完整性损失和违反服务水平三类。这些标准与欧盟NIS2指令一致，简化了报告流程并减少了重复工作。

Qilin

Dark Feed IO
1 month 3 weeks ago

You must login to view this content

cohenido

Qilin

Dark Feed IO
1 month 3 weeks ago

You must login to view this content

cohenido

X 在其最新更新中继续押注垂直视频

不安全
1 month 3 weeks ago
好的，用户让我用中文总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我需要快速阅读并理解文章内容。文章讲的是社交平台X推出了新的沉浸式视频播放器，负责人Nikita Bier提到之前的播放器需要更新。新功能包括单击全屏和滑动切换视频，类似TikTok，未来还会有更多视频更新。 接下来，我要确保总结准确且简洁。关键点包括：新播放器、改进移动体验、全屏功能、滑动切换和未来更新。把这些信息浓缩到100字以内，同时保持流畅自然。 最后，检查是否有遗漏的重要信息，并确保语言简洁明了。这样用户就能快速了解文章的核心内容了。 社交平台X推出全新沉浸式视频播放器，优化移动设备使用体验。用户可通过单击进入全屏模式，并向上滑动切换视频。负责人Nikita Bier表示未来将推出更多视频功能更新。

2026网络安全技术趋势预测：在“永远不稳定”的世界中运行

不安全
1 month 3 weeks ago
嗯，用户发来了一个请求，让我帮他总结一篇文章的内容，控制在一百个字以内。他还特别说明不需要用“文章内容总结”或者“这篇文章”这样的开头，直接写描述就行。看起来他需要一个简洁明了的摘要。 首先，我需要理解用户的需求。他可能是在快速浏览信息，或者需要将内容分享到其他地方，比如社交媒体或报告中。因此，摘要必须简短有力，抓住重点。 接下来，看看用户提供的文章内容。标题是“环境异常”，接着提到当前环境异常，完成验证后可以继续访问，并有一个“去验证”的链接。看起来这篇文章是在提示用户进行某种验证步骤才能继续使用服务。 那么，我需要把这些信息浓缩到一句话里。关键点包括：环境异常、完成验证、继续访问。所以，可以组合成：“当前环境异常，请完成验证后继续访问。”这样既简洁又涵盖了所有重要信息。 另外，用户要求不要用特定的开头词，所以直接从描述开始。确保语言口语化，避免过于正式或复杂的词汇，让读者一目了然。 最后检查一下字数是否在限制内。这句话大约有15个字左右，完全符合要求。这样用户的需求就得到了满足。 当前环境异常，请完成验证后继续访问。

Why the US–EU Privacy Divide Still Matters in the Age of AI

不安全
1 month 3 weeks ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，理解其主要观点。 文章主要讨论了欧美在隐私保护和数据安全方面的差异。美国虽然重视隐私，但在数据泄露后用户行为变化不大，而欧洲则更积极投诉和更换服务。此外，文章提到欧盟正在调整技术监管框架，特别是GDPR和AI法案的修改，以适应AI的发展。作者指出，随着AI系统的自主性增强，传统的隐私和安全模型变得过时，需要通过系统架构来确保隐私和安全。 接下来，我需要将这些要点浓缩成一段简洁的描述。重点包括：欧美隐私文化差异、欧盟的监管调整、AI带来的挑战以及系统架构的重要性。 最后，确保语言简洁明了，不超过100字。 文章探讨了欧美在隐私保护和数据安全方面的文化差异及技术监管调整。欧洲通过GDPR等严格法规保护隐私，而美国缺乏统一联邦隐私法。随着AI发展，传统安全模型失效，需通过系统架构确保隐私安全。欧美分歧可能因技术自主性扩大。

Compliance Scorecard v10 delivers context-driven AI for explainable compliance decisions

Help Net Security
1 month 3 weeks ago

Compliance Scorecard announced the release of v10, introducing governed, audit-ready AI designed to support defensible compliance decision-making for managed service providers (MSPs). Compliance Scorecard v10 applies AI only within a structured system of validated context and controls. The platform is built on a simple premise: AI can only be trusted in compliance if the required context already exists. As a result, v10 treats AI as a governed system of decision support, not a conversational interface. … More →

The post Compliance Scorecard v10 delivers context-driven AI for explainable compliance decisions appeared first on Help Net Security.

Industry News

上线仅数月后亚马逊叫停“蓝鸟”机器人项目

不安全
1 month 3 weeks ago
嗯，用户让我总结这篇文章，控制在一百字以内，而且不需要用“文章内容总结”之类的开头。首先，我需要通读文章，抓住主要信息。 文章讲的是亚马逊在仓库部署了大量机器人，但“蓝鸟”项目失败了。他们去年10月推出了“蓝鸟”，用于分拣包裹，计划用于当日达配送中心。测试地点在南卡罗来纳州，研发时间一年，归功于AI技术。后来项目被叫停，核心技术转到其他项目，员工也转岗。 接下来，我要把这些信息浓缩到100字以内。要包括亚马逊、机器人、蓝鸟项目、失败、研发时间、AI技术、转向其他项目这些关键词。 然后组织语言：亚马逊部署了数十万机器人，但“蓝鸟”项目失败了。去年推出的蓝鸟用于分拣包裹，测试后叫停。研发仅一年，得益于AI。核心技术转向其他项目。 检查字数是否在限制内，并确保信息准确完整。 亚马逊部署数十万仓库机器人但"蓝鸟"项目失败,该多臂机器人去年10月推出用于分拣包裹,测试后叫停,核心技术转向其他机器人项目。

Windows 11将引入内置网络速度测试功能

不安全
1 month 3 weeks ago
好的，我现在需要帮用户总结一下这篇文章的内容。用户的要求是用中文总结，控制在100个字以内，不需要特定的开头，直接描述文章内容。 首先，我快速浏览一下文章内容。文章主要讲微软为Windows 11开发的新功能。包括网络速度测试工具，可以通过任务栏访问，在预览频道中推出。另外还有相机设置选项，新增表情符号、全屏小部件菜单和设置.webp为桌面背景的功能。 接下来，我需要把这些信息浓缩到100字以内。重点是新功能的名称和用途。网络速度测试工具是新增的主要功能之一，允许用户检查网络连接速度。相机设置选项让用户控制摄像头的平移和倾斜。新增表情符号、全屏小部件和.webp文件作为桌面背景也是重要点。 现在，我开始组织语言：微软为Windows 11开发新功能，包括网络速度测试工具、相机设置选项、新增表情符号、全屏小部件菜单以及支持.webp文件作为桌面背景。 检查一下字数是否在限制内，并确保没有遗漏关键点。这样应该能满足用户的需求了。 微软为Windows 11开发新功能，包括网络速度测试工具、相机设置选项、新增表情符号、全屏小部件菜单以及支持.webp文件作为桌面背景。

西数和希捷确认2026年的硬盘已售罄

不安全
1 month 3 weeks ago
好，我现在要帮用户总结这篇文章的内容，控制在100字以内。首先，我需要通读全文，抓住主要信息。 文章提到西部数据和希捷的财报显示，他们2026年的产能已经全部售罄，而东芝的情况可能类似。订购主要来自超大规模数据中心，用于AI训练数据存储。西部数据CEO提到与前七大客户有订单，部分协议延长到2027或2028年。希捷预计很快开始接受2027年上半年的订单。两家公司目前没有扩大产能的计划。 接下来，我要把这些要点浓缩成一句话。重点包括：HDD制造商产能售罄、订购来自数据中心、用于AI训练、订单情况以及无扩产计划。 最后，确保语言简洁明了，不超过100字。 西部数据和希捷的2026年HDD产能已全部售罄，主要来自超大规模数据中心用于AI训练数据存储。两家公司均无扩产计划。

Managed ad