Aggregator

Intellexa’s Predator spyware infected Angolan journalist’s device, Amnesty reports

不安全
4 months ago
嗯，用户让我用中文总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我需要快速浏览文章内容，抓住主要信息。 文章讲的是Amnesty International报告说，2024年5月，安哥拉记者Teixeira Cândido的iPhone被Intellexa公司的Predator间谍软件感染了。这个间谍软件是通过WhatsApp发送的恶意链接传播的。Predator是一种强大的移动间谍软件，通常被政府用于 surveillance。这次攻击显示了对记者进行监视的行为。 接下来，我需要提取关键点：时间、人物、事件、工具、影响。然后用简洁的语言把这些点连起来，确保不超过100字。 可能的结构是：时间+事件+工具+影响。例如，“2024年5月，安哥拉记者Teixeira Cândido的iPhone被Intellexa公司的Predator间谍软件感染，该软件通过WhatsApp恶意链接传播，显示对记者监视行为。” 检查一下字数是否在限制内，并且确保信息准确无误。 2024年5月，安哥拉记者Teixeira Cândido的iPhone被Intellexa公司的Predator间谍软件感染，该软件通过WhatsApp恶意链接传播，显示对记者监视行为。

Intellexa’s Predator spyware infected Angolan journalist’s device, Amnesty reports

Security Affairs
4 months ago
Amnesty reports Angolan journalist’s iPhone was infected by Intellexa’s Predator spyware via a WhatsApp link in May 2024. Amnesty International reports that in May 2024, Intellexa’s Predator spyware infected the iPhone of Teixeira Cândido, an Angolan journalist and press freedom advocate, after he opened a malicious link sent via WhatsApp. This incident highlights how attackers […]
Pierluigi Paganini

Protectt.ai enhances AppProtectt with advanced RASP and AI-driven mobile threat protection

Help Net Security
4 months ago

Protectt.ai has launched the latest version of AppProtectt, its mobile application security solution featuring advanced Runtime Application Self-Protection (RASP) and AI-led behavioral monitoring. Protectt.ai works with leading banking, financial services, insurance, and digital-first enterprises to secure high-risk mobile applications against fraud, tampering, and emerging cyber threats. The latest release introduces enhanced runtime protection capabilities and intelligent, policy-driven controls designed to help organizations across the Middle East deliver secure, compliant, and resilient mobile app experiences. As … More →

The post Protectt.ai enhances AppProtectt with advanced RASP and AI-driven mobile threat protection appeared first on Help Net Security.

Industry News

CRESCENTHARVEST Campaign Targets Iran Protest Supporters With RAT Malware

The Hackers News
4 months ago
Cybersecurity researchers have disclosed details of a new campaign dubbed CRESCENTHARVEST, likely targeting supporters of Iran's ongoing protests to conduct information theft and long-term espionage. The Acronis Threat Research Unit (TRU) said it observed the activity after January 9, with the attacks designed to deliver a malicious payload that serves as a remote access trojan (RAT) and
The Hacker News

CRESCENTHARVEST Campaign Targets Iran Protest Supporters With RAT Malware

不安全
4 months ago
嗯，用户让我总结这篇文章的内容，控制在一百个字以内，而且不需要用“文章内容总结”这样的开头。好的，首先我得仔细阅读文章，理解其主要内容。 文章讲的是一个新的网络间谍活动，叫做CRESCENTHARVEST，主要针对支持伊朗抗议活动的人。攻击者使用伪装成抗议相关图片或视频的恶意LNK文件，通过社会工程学手段诱骗受害者点击。一旦点击，就会下载恶意软件，包括远程访问木马和信息窃取工具。这些工具可以执行命令、记录按键、窃取敏感数据等。 攻击者利用真实的媒体和波斯语报告来增加可信度，目标是吸引支持抗议的伊朗人。目前还不清楚攻击是否成功，但推测是伊朗相关的威胁组织所为。攻击链从恶意RAR档案开始，里面包含伪装的LNK文件和合法的Google二进制文件，加载恶意DLL来实现间谍功能。 总结一下，文章描述了这个新的网络间谍活动的技术细节和目标群体。用户需要的是一个简洁的中文摘要，在100字以内。 我应该包括：活动名称、目标群体、使用的恶意文件类型、攻击手段（如社会工程学）、以及攻击链的技术细节。同时要保持语言简洁明了。 可能的结构： CRESCENTHARVEST活动利用伪装的LNK文件进行网络间谍活动，针对支持伊朗抗议的人群。通过社会工程学手段诱骗受害者下载恶意软件，窃取信息并进行长期监控。 CRESCENTHARVEST活动利用伪装成抗议相关媒体的恶意LNK文件进行网络间谍活动，针对支持伊朗抗议的人群。通过社会工程学手段诱骗受害者下载恶意软件，窃取敏感数据并进行长期监控。

Tailscale 对等中继正式发布：不用部署服务器，用自己的设备当中继｜提升10倍网络性能

不安全
4 months ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读用户提供的文章内容，理解其主要信息。 文章主要讲的是Tailscale发布了对等中继功能，这个功能可以让用户利用自己网络中的设备作为中继服务器，从而提升网络性能。之前Tailscale使用的是公共的DERP服务器，虽然免费但延迟较高。现在通过一行命令就能设置对等中继，需要公网IP和开放UDP端口。 接下来，我需要提取关键点：对等中继功能、无需额外部署、一行命令、提高10倍性能、使用现有设备替代DERP服务器。 然后，把这些点浓缩成一句话，确保不超过100字，并且直接描述内容，不需要开头语。 最后，检查一下是否涵盖了所有重要信息，并且语言简洁明了。 Tailscale发布对等中继功能，无需额外部署，一行命令即可利用现有设备作为高吞吐量中继服务器，替代公共DERP服务器，提升10倍网络性能。

CVE-2025-38004 | Linux Kernel up to 6.14.8 can bcm_can_tx Count out-of-bounds (EUVD-2025-17384 / Nessus ID 240328)

Vuldb Updates
4 months ago
A vulnerability was found in Linux Kernel up to 6.14.8. It has been rated as problematic. This affects the function bcm_can_tx of the component can. This manipulation of the argument Count causes out-of-bounds read. This vulnerability is registered as CVE-2025-38004. The attack requires access to the local network. No exploit is available. Upgrading the affected component is advised.
vuldb.com

CVE-2025-38003 | Linux Kernel up to 6.14.8 can rcu_read_lock use after free (EUVD-2025-17385 / Nessus ID 241773)

Vuldb Updates
4 months ago
A vulnerability categorized as critical has been discovered in Linux Kernel up to 6.14.8. This impacts the function rcu_read_lock of the component can. Such manipulation leads to use after free. This vulnerability is documented as CVE-2025-38003. The attack requires being on the local network. There is not any exploit available. It is advisable to upgrade the affected component.
vuldb.com

CVE-2025-38001 | Linux Kernel up to 6.15.0 net_sched cl_nactive infinite loop (EUVD-2025-17306 / Nessus ID 240328)

Vuldb Updates
4 months ago
A vulnerability has been found in Linux Kernel up to 6.15.0 and classified as problematic. This vulnerability affects unknown code of the component net_sched. This manipulation of the argument cl_nactive causes infinite loop. This vulnerability is registered as CVE-2025-38001. The attack requires access to the local network. No exploit is available. The affected component should be upgraded.
vuldb.com

CVE-2025-38002 | Linux Kernel up to 6.14.7 io_uring_show_fdinfo information disclosure (Nessus ID 258130 / WID-SEC-2025-1270)

Vuldb Updates
4 months ago
A vulnerability was found in Linux Kernel up to 6.14.7 and classified as problematic. This issue affects the function io_uring_show_fdinfo. Such manipulation leads to information disclosure. This vulnerability is documented as CVE-2025-38002. The attack requires being on the local network. There is not any exploit available. It is suggested to upgrade the affected component.
vuldb.com

Virtana expands MCP Server to bring full-stack enterprise context to AI agents

Help Net Security
4 months ago

Virtana announced the latest version of its Model Context Protocol (MCP) Server, bringing full-stack enterprise visibility directly to AI agents and LLMs so machines can understand enterprise operations as complete systems rather than isolated signals. Opening the Virtana platform to a broad ecosystem of AI agents, automation systems, and large language models (LLMs), such as OpenAI’s ChatGPT, Anthropic’s Claude, Google Gemini, and Microsoft Copilot, enables AI to execute full-stack decisions across end-to-end enterprise environments, advancing … More →

The post Virtana expands MCP Server to bring full-stack enterprise context to AI agents appeared first on Help Net Security.

Industry News

La tassonomia ACN per la Legge 90 chiude il cerchio sulla notifica degli incidenti cyber

不安全
4 months ago
好的，我需要帮用户总结一篇文章，控制在100字以内。首先，我得通读文章，理解主要内容。文章主要讲的是意大利关于网络安全的法律变化，特别是2024年6月28日的第90号法律。用户提到该法律在实施过程中存在通知义务不明确的问题，直到2026年2月17日，国家网络安全局发布了分类标准，明确了需要报告的事件类型。 接下来，文章详细介绍了三个分类代码：IS-1、IS-2和IS-3，分别对应数据泄露、数据完整性损失和违反服务水平。此外，还提到这些分类与NIS2指令的一致性，以及如何简化报告流程。最后，文章强调了合规的重要性，并建议组织采取具体措施来应对这些变化。 总结时要抓住关键点：法律背景、分类标准的发布、三个代码的具体内容、与NIS2的一致性以及对组织的影响。同时要注意用词简洁，确保在100字以内表达清楚。 意大利通过立法明确了网络安全事件的报告义务，并于2026年发布分类标准，将事件分为数据泄露、完整性损失和违反服务水平三类。这些标准与欧盟NIS2指令一致，简化了报告流程并减少了重复工作。

X 在其最新更新中继续押注垂直视频

不安全
4 months ago
好的，用户让我用中文总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我需要快速阅读并理解文章内容。文章讲的是社交平台X推出了新的沉浸式视频播放器，负责人Nikita Bier提到之前的播放器需要更新。新功能包括单击全屏和滑动切换视频，类似TikTok，未来还会有更多视频更新。 接下来，我要确保总结准确且简洁。关键点包括：新播放器、改进移动体验、全屏功能、滑动切换和未来更新。把这些信息浓缩到100字以内，同时保持流畅自然。 最后，检查是否有遗漏的重要信息，并确保语言简洁明了。这样用户就能快速了解文章的核心内容了。 社交平台X推出全新沉浸式视频播放器，优化移动设备使用体验。用户可通过单击进入全屏模式，并向上滑动切换视频。负责人Nikita Bier表示未来将推出更多视频功能更新。

2026网络安全技术趋势预测：在“永远不稳定”的世界中运行

不安全
4 months ago
嗯，用户发来了一个请求，让我帮他总结一篇文章的内容，控制在一百个字以内。他还特别说明不需要用“文章内容总结”或者“这篇文章”这样的开头，直接写描述就行。看起来他需要一个简洁明了的摘要。 首先，我需要理解用户的需求。他可能是在快速浏览信息，或者需要将内容分享到其他地方，比如社交媒体或报告中。因此，摘要必须简短有力，抓住重点。 接下来，看看用户提供的文章内容。标题是“环境异常”，接着提到当前环境异常，完成验证后可以继续访问，并有一个“去验证”的链接。看起来这篇文章是在提示用户进行某种验证步骤才能继续使用服务。 那么，我需要把这些信息浓缩到一句话里。关键点包括：环境异常、完成验证、继续访问。所以，可以组合成：“当前环境异常，请完成验证后继续访问。”这样既简洁又涵盖了所有重要信息。 另外，用户要求不要用特定的开头词，所以直接从描述开始。确保语言口语化，避免过于正式或复杂的词汇，让读者一目了然。 最后检查一下字数是否在限制内。这句话大约有15个字左右，完全符合要求。这样用户的需求就得到了满足。 当前环境异常，请完成验证后继续访问。

Why the US–EU Privacy Divide Still Matters in the Age of AI

不安全
4 months ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，理解其主要观点。 文章主要讨论了欧美在隐私保护和数据安全方面的差异。美国虽然重视隐私，但在数据泄露后用户行为变化不大，而欧洲则更积极投诉和更换服务。此外，文章提到欧盟正在调整技术监管框架，特别是GDPR和AI法案的修改，以适应AI的发展。作者指出，随着AI系统的自主性增强，传统的隐私和安全模型变得过时，需要通过系统架构来确保隐私和安全。 接下来，我需要将这些要点浓缩成一段简洁的描述。重点包括：欧美隐私文化差异、欧盟的监管调整、AI带来的挑战以及系统架构的重要性。 最后，确保语言简洁明了，不超过100字。 文章探讨了欧美在隐私保护和数据安全方面的文化差异及技术监管调整。欧洲通过GDPR等严格法规保护隐私，而美国缺乏统一联邦隐私法。随着AI发展，传统安全模型失效，需通过系统架构确保隐私安全。欧美分歧可能因技术自主性扩大。

Managed ad