Aggregator

100+框架实战：一次过Momo检测，玩转KPM/LSPosed/Zygisk

看雪论坛作者ID：G0t1T

该漏洞源于服务器授权逻辑缺陷，而母公司Meta在修复过程中的模糊回应，

HackerNews 编译，转载请注明出处： WorldLeaks网络犯罪团伙声称已从这家鞋服巨头的系统中窃取了信息。 在网络犯罪团伙声称从其系统窃取数据后，耐克已展开调查。 1月22日，这家运动鞋服巨头被列为WorldLeaks团伙运营的基于Tor的泄露网站的受害者。网站上的倒计时显示，除非支付赎金，否则被盗数据将于1月24日公开。 网络犯罪分子尚未具体说明他们从耐克窃取了多少数据或何种类型的数据。 耐克向SecurityWeek表示：“我们始终高度重视消费者隐私和数据安全。我们正在调查一起潜在的网络安全事件，并积极评估情况。” WorldLeaks组织于2025年出现，其前身是自2023年底开始活跃的勒索软件团伙”Hunters International”。在转型为WorldLeaks后，这些网络犯罪分子停止使用文件加密恶意软件，完全专注于数据窃取和勒索。 截至发稿时，WorldLeaks网站列出了近120名受害者名单。其中之一是戴尔公司，该公司曾在2025年7月表示，黑客仅窃取了合成的或公开可用的信息。 耐克可能遭入侵的消息传出前不久，服装零售商Under Armour刚刚宣布正在调查一起涉及客户电子邮件地址和其他个人信息的数据泄露事件。     消息来源：securityweek.com； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

HackerNews 编译，转载请注明出处： 2025年12月下旬一场针对波兰电网的网络攻击，已被证实与受俄罗斯政府支持的黑客组织“沙虫”有关。该组织在攻击中试图部署一种名为”DynoWiper”的新型破坏性数据擦除恶意软件。 沙虫组织（亦被追踪为UAC-0113、APT44和Seashell Blizzard）是一个俄罗斯国家级黑客组织，自2009年以来持续活跃。该组织被认为隶属于俄罗斯总参谋部情报总局（GRU）第74455部队，并以实施破坏性和毁灭性网络攻击而闻名。 几乎正好在十年前，沙虫曾对乌克兰能源电网发动了一次破坏性数据擦除攻击，导致约23万人断电。 根据ESET公司的调查，沙虫组织现已被证实与12月29日至30日针对波兰能源基础设施的攻击有关，此次攻击使用了名为“DynoWiper”的数据擦除器。 当数据擦除器被执行时，会遍历文件系统并删除文件。操作完成后，操作系统将无法使用，必须通过备份恢复或重新安装。 波兰官方在声明中表示，此次攻击的目标是两座热电联产厂以及一个用于控制风电机组和光伏农场等可再生能源发电的管理系统。 波兰总理唐纳德·图斯克在新闻发布会上表示：“一切迹象表明，这些攻击是由与俄罗斯情报部门直接相关的团体策划的。” ESET尚未公布关于DynoWiper的详细技术细节，仅表示该防病毒公司将其检测为Win32/KillFiles.NMO，其SHA-1哈希值为4EC3C90846AF6B79EE1A5188EEFA3FD21F6D4CF6。 BleepingComputer未能在VirusTotal、Triage、Any.Run等其他恶意软件提交平台找到该擦除器的样本。 虽然目前尚不清楚攻击者在波兰系统内潜伏了多长时间，也不确定其入侵方式，但Team Cymru的高级威胁情报顾问威尔·托马斯建议防御者参阅微软2025年2月发布的关于沙虫组织的报告。 不久前，沙虫组织还被证实与2025年6月和9月针对乌克兰教育、政府和粮食部门的破坏性数据擦除攻击有关。 消息来源：bleepingcomputer.com； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

HackerNews 编译，转载请注明出处： Fortinet 确认已修补设备仍遭 FortiCloud 单点登录功能攻击 与近期出现的 FortiCloud 单点登录漏洞类似，这些攻击绕过了身份验证。 Fortinet 周四证实，近期的攻击正在绕过已完全修复近期漏洞的设备上的 FortiCloud 单点登录身份验证。 Arctic Wolf 本周警告称，黑客正利用自动化手段，修改FortiGate 防火墙的配置，以添加新用户账户、启用VPN访问权限并窃取设备配置文件。 该公司指出，此次新的攻击活动与 2025 年 12 月针对 CVE-2025-59718 和 CVE-2025-59719 的攻击相似。这两个高危漏洞影响了 FortiOS、FortiWeb、FortiProxy 和 FortiSwitch Manager 设备的 FortiCloud SSO 登录功能。 Fortinet在 12 月初发布了针对这两个漏洞的修复程序，并警告称，黑客可能利用精心构造的 SAML 响应消息，在启用了 FortiCloud SSO 登录功能的实例上绕过身份验证。 Fortinet于周四证实了先前业界的担忧：即使设备已针对 CVE-2025-59718 和 CVE-2025-59719 打过补丁，攻击仍然能够成功。 Fortinet表示：“我们已确认多起案例，受攻击的设备在遭袭时已完全升级到当时的最新版本，这表明存在一条新的攻击路径。” 该公司补充道：“需要注意的是，虽然目前仅观察到针对 FortiCloud SSO 的利用，但此问题适用于所有 SAML SSO方式。” Fortinet表示正在制定修复方案，但尚无法分享其可用性的具体细节。 该公司已共享了入侵指标，以帮助客户排查其设备上的恶意活动。 建议各组织阻止从互联网对边缘设备进行管理访问，并将其限制在本地 IP 地址范围内。 Fortinet指出：“作为一项额外的临时缓解措施，我们建议禁用 FortiCloud SSO 功能。这将防止通过此方法被突破，但无法防范第三方 SSO 系统，因此建议仅在与本地入站策略结合使用时采取此措施。”       消息来源：securityweek.com； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

A vulnerability marked as critical has been reported in PHP Jabbers Ticket Support Script 3.2. Affected is an unknown function. The manipulation leads to unrestricted upload. This vulnerability is uniquely identified as CVE-2023-39776. The attack is possible to be carried out remotely. No exploit exists.

A vulnerability described as critical has been identified in D-Link DAP-2660 1.13. Affected by this vulnerability is an unknown functionality of the file /adv_resource of the component GET Request Handler. Such manipulation leads to buffer overflow. This vulnerability is listed as CVE-2023-39749. The attack must be carried out from within the local network. There is no available exploit.

A vulnerability labeled as critical has been found in TP-LINK TL-WR841N, TL-WR940N and TL-WR941ND. This impacts an unknown function of the file /userRpm/AccessCtrlAccessRulesRpm of the component GET Request Handler. The manipulation results in buffer overflow. This vulnerability is identified as CVE-2023-39745. The attack can only be performed from the local network. There is not any exploit available.

A vulnerability was found in TP-LINK TL-WR1041N V2. It has been declared as problematic. This affects an unknown function of the file /userRpm/NetworkCfgRpm of the component GET Request Handler. Executing a manipulation can lead to denial of service. This vulnerability is handled as CVE-2023-39748. The attack can only be done within the local network. There is not any exploit available.

A vulnerability, which was classified as critical, has been found in lrzip-next 3.c/23.01. The affected element is an unknown function in the library src/libbz3.c of the component LZMA. Performing a manipulation results in memory corruption. This vulnerability is identified as CVE-2023-39743. The attack can only be performed from the local network. There is not any exploit available.

In December 2025, threat researchers uncovered an alarming espionage operation targeting residents of India through sophisticated phishing campaigns. The attack, dubbed SyncFuture, demonstrates how cybercriminals can abuse legitimate business software as a vehicle for launching advanced malware attacks. Attackers sent fraudulent emails impersonating India’s Income Tax Department, tricking victims into downloading malicious files containing multiple […]

The post ‘SyncFuture’ Campaign Weaponizing Legitimate Enterprise Security Software to Deploy Malware appeared first on Cyber Security News.

元宝派，会迎来下一个春晚红包时刻吗？

美国空军网络副司令建议联合部队空军指挥官重视网络效应

官方强调目前业务系统未受影响

我是有资格谈论误报的，毕竟这三年经历了好几起存在影响的误报。一遭遇误报事件，我就会全身发麻，毕竟不是什么好事情。

A vulnerability marked as critical has been reported in Linux Kernel up to 6.12.66/6.18.6/6.19-rc5. Affected by this vulnerability is the function macvlan_forward_source. The manipulation leads to use after free. This vulnerability is referenced as CVE-2026-23001. The attack needs to be initiated within the local network. No exploit is available. It is suggested to upgrade the affected component.

A vulnerability classified as critical was found in Linux Kernel up to 6.12.66/6.18.6/6.19-rc5. This vulnerability affects the function inet6_addr_del of the component ipv6. Such manipulation leads to use after free. This vulnerability is listed as CVE-2026-23010. The attack must be carried out from within the local network. There is no available exploit. Upgrading the affected component is advised.

A vulnerability, which was classified as critical, was found in Linux Kernel up to 6.12.66/6.18.6/6.19-rc5. Impacted is the function fpu_update_guest_xfd. Executing a manipulation can lead to state issue. This vulnerability is registered as CVE-2026-23005. The attack requires access to the local network. No exploit is available. You should upgrade the affected component.

A vulnerability described as critical has been identified in Linux Kernel up to 6.12.66/6.18.6/6.19-rc5. This issue affects the function snd_soc_component of the component ASoC. Such manipulation leads to null pointer dereference. This vulnerability is referenced as CVE-2026-23006. The attack needs to be initiated within the local network. No exploit is available. Upgrading the affected component is recommended.