Aggregator

A vulnerability classified as critical was found in MediaTek MT6899, MT6991 and MT8793. This affects an unknown part of the component pda. Such manipulation leads to use after free. This vulnerability is listed as CVE-2025-20744. The attack must be carried out locally. There is no available exploit. A patch should be applied to remediate this issue.

A vulnerability classified as critical has been found in MediaTek MT2718, MT6761, MT6765, MT6768, MT6781, MT6853, MT6877, MT6886, MT6893, MT6897, MT6899, MT6983, MT6989, MT6991, MT8113, MT8163, MT8168, MT8169, MT8183, MT8186, MT8188, MT8195, MT8196, MT8321, MT8365, MT8385, MT8390, MT8391, MT8512, MT8516, MT8519, MT8676, MT8678, MT8695, MT8696, MT8698, MT8755, MT8766, MT8768, MT8771, MT8775, MT8781, MT8786, MT8788E, MT8791T, MT8792, MT8793, MT8796, MT8797, MT8798, MT8873, MT8883 and MT8893. Affected by this issue is some unknown functionality of the component clkdbg. This manipulation causes use after free. This vulnerability is tracked as CVE-2025-20743. The attack is restricted to local execution. No exploit exists. It is suggested to install a patch to address this issue.

A vulnerability described as critical has been identified in MediaTek MT6890, MT7615, MT7622, MT7663, MT7915, MT7916, MT7981 and MT7986. Affected by this vulnerability is an unknown functionality of the component WLAN AP Driver. The manipulation results in heap-based buffer overflow. This vulnerability is identified as CVE-2025-20741. The attack is only possible with local access. There is not any exploit available. Applying a patch is advised to resolve this issue.

A vulnerability marked as critical has been reported in MediaTek MT6890, MT7615, MT7622, MT7663, MT7915, MT7916, MT7981 and MT7986. Affected is an unknown function of the component WLAN AP Driver. The manipulation leads to stack-based buffer overflow. This vulnerability is referenced as CVE-2025-20739. The attack can only be performed from a local environment. No exploit is available. It is recommended to apply a patch to fix this issue.

A vulnerability labeled as critical has been found in MediaTek MT6890, MT7615, MT7622, MT7663, MT7915, MT7916, MT7981 and MT7986. This impacts an unknown function of the component WLAN AP Driver. Executing manipulation can lead to stack-based buffer overflow. The identification of this vulnerability is CVE-2025-20738. The attack can only be executed locally. There is no exploit available. It is best practice to apply a patch to resolve this issue.

A vulnerability identified as critical has been detected in MediaTek MT6890, MT7615, MT7622, MT7663, MT7915, MT7916, MT7981 and MT7986. This affects an unknown function of the component WLAN AP Driver. Performing manipulation results in stack-based buffer overflow. This vulnerability was named CVE-2025-20737. The attack needs to be approached locally. There is no available exploit. Applying a patch is the recommended action to fix this issue.

A vulnerability categorized as critical has been discovered in MediaTek MT6890, MT7615, MT7622, MT7663, MT7915, MT7916, MT7981 and MT7986. The impacted element is an unknown function of the component WLAN AP Driver. Such manipulation leads to stack-based buffer overflow. This vulnerability is uniquely identified as CVE-2025-20736. Local access is required to approach this attack. No exploit exists. It is advisable to implement a patch to correct this issue.

A vulnerability was found in MediaTek MT6890, MT7615, MT7622, MT7663, MT7915, MT7916, MT7981 and MT7986. It has been rated as critical. The affected element is an unknown function of the component WLAN AP Driver. This manipulation causes heap-based buffer overflow. This vulnerability is handled as CVE-2025-20735. It is possible to launch the attack on the local host. There is not any exploit available. To fix this issue, it is recommended to deploy a patch.

HackerNews 编译，转载请注明出处： 网络安全研究人员揭示了两款不同的安卓木马 ——BankBot-YNRK 与 DeliveryRAT，它们能够从受感染设备中窃取敏感数据。 据对 BankBot-YNRK 三个不同样本展开分析的 CYFIRMA（安全公司）介绍，该恶意软件具备规避分析的功能：首先会检测自身是否运行在虚拟化或仿真环境中，随后提取设备制造商、型号名称等信息，确认是否处于真实设备上。 BankBot-YNRK 还会检测设备是否为 OPPO 品牌，或是否运行 ColorOS 系统。 CYFIRMA 表示：“该恶意软件还包含识别特定设备的逻辑，会验证设备是否为谷歌 Pixel 或三星机型，并检查其型号是否在预设的‘已识别 / 支持型号列表’中。这使得恶意软件仅对目标设备启用特定功能或优化，避免在未识别型号上执行。” 传播该恶意软件的 APK 安装包名称如下。三款应用均以 “IdentitasKependudukanDigital.apk” 命名，这一名称疑似试图仿冒印尼官方应用 “数字居民身份”（Identitas Kependudukan Digital）。 com.westpacb4a.payqingynrk1b4a com.westpacf78.payqingynrk1f78 com.westpac91a.payqingynrk191a 恶意应用安装后，设计用途包括窃取设备信息，并将音乐、铃声、通知等各类音频流音量调至零，防止受影响用户收到来电、短信及其他应用内通知的提醒。 该恶意软件还会与远程服务器（“ping.ynrkone [.] top”）建立通信，收到 “OPEN_ACCESSIBILITY”（开启辅助功能）指令后，会诱导用户启用辅助功能以实现自身目的，包括获取更高权限及执行恶意操作。 不过，该恶意软件仅能针对安卓 13 及以下版本设备发起攻击。2023 年底推出的安卓 14 新增了一项安全功能，禁止通过辅助功能自动申请或授予应用额外权限。 CYFIRMA 指出：“在安卓 13 及以前版本中，应用可通过辅助功能绕过权限请求；但在安卓 14 中，这种行为已无法实现，用户必须通过系统界面直接授予权限。” BankBot-YNRK 利用安卓的 JobScheduler 服务在设备上实现持久化，确保设备重启后仍能启动。它还支持多种指令，可获取设备管理员权限、管理应用、与设备交互、通过 MMI 代码转接来电、拍摄照片、执行文件操作，以及窃取联系人、短信、位置信息、已安装应用列表和剪贴板内容。 该恶意软件的其他部分功能如下： 通过程序篡改应用名称与图标仿冒 “谷歌新闻”，并通过 WebView（网页视图）打开 “news.google [.] com”； 捕获屏幕内容，重建银行应用等程序的 “框架 UI”（skeleton UI），为窃取账号密码提供便利； 滥用辅助功能打开预设列表中的加密货币钱包应用，自动执行 UI 操作以收集敏感数据并发起未授权交易； 获取 62 款待攻击金融应用的列表； 显示 “个人信息正在验证” 的悬浮提示，同时执行恶意操作，包括为自身申请额外权限、将自身添加为设备管理员应用。 CYFIRMA 表示：“BankBot-YNRK 具备全面功能，旨在对受感染安卓设备实现长期控制、窃取金融数据并执行欺诈交易。” 与此同时，F6（安全机构）披露，威胁分子正分发 DeliveryRAT 的更新版本，以外卖服务、电商平台、银行服务及包裹追踪应用为伪装，针对俄罗斯安卓用户。据评估，这一移动威胁自 2024 年年中起开始活跃。 这家俄罗斯安全公司称，该恶意软件通过 “恶意软件即服务”（MaaS）模式传播，依托名为 “Bonvi Team” 的 Telegram 机器人，用户可通过该机器人获取 APK 文件或分发恶意软件的钓鱼链接。 随后，威胁分子会通过 Telegram 等即时通讯工具联系受害者，以 “跟踪虚假电商平台订单” 或 “获取远程工作机会” 为由，诱导受害者下载恶意应用。无论采用何种方式，该应用都会请求获取通知权限与电池优化设置权限，以便收集敏感数据并在后台持续运行而不被终止。 此外，这款恶意应用还能访问短信与通话记录，并在手机桌面启动器（home screen launcher）中隐藏自身图标，导致非技术用户难以将其从设备中卸载。 部分版本的 DeliveryRAT 还具备发起分布式拒绝服务（DDoS）攻击的能力，具体方式包括：向外部服务器传输的 URL 链接发送并发请求，或诱导用户扫描二维码以捕获数据。 这两款安卓恶意软件家族的发现，恰逢 Zimperium（移动安全公司）发布一份报告。该报告显示，自 2024 年 4 月以来，已发现超 760 款安卓应用滥用近场通信（NFC）技术，非法获取支付数据并发送给远程攻击者。 这些仿冒金融应用的虚假程序会诱导用户将其设为默认支付方式，同时利用安卓的主机卡模拟（HCE）功能，窃取非接触式信用卡及支付数据。 这些信息会被传输至威胁分子运营的 Telegram 频道或专用监听应用（tapper app）。随后，被盗 NFC 数据会被用于即时从用户账户提现，或在销售点（PoS）终端消费。 这家移动安全公司表示：“已有约 20 家机构被仿冒，主要是俄罗斯的银行与金融服务机构，同时也包括巴西、波兰、捷克共和国及斯洛伐克的机构。”   消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章讨论了错误代码521的含义及其对网络连接的影响，解释了该错误通常由服务器连接问题或网络配置错误引起，并提供了可能的解决方法。

Cisco announced a significant platform advancement designed to empower MSPs to deliver security services. This innovation adds foundational multi-customer management capabilities within Security Cloud Control, Cisco’s unified, AI-powered management platform. This console leverages advanced AIOps and AgenticOps to enable organizations to centrally manage a full suite of security solutions. This includes the Hybrid Mesh Firewall with AI Defense, and Secure Access, Cisco’s advanced security service edge (SSE) offering. By unifying these capabilities within Security Cloud … More →

The post Cisco’s platform enhancements strengthen security for MSPs appeared first on Help Net Security.

Проект, сборка, тесты, Git все стало ближе и понятнее.

作者：Kaiwen Zhou, Ahmed Elgohary,A S M Iftekhar, Amin Saied 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2510.26037v1 摘要 大型语言模型（LLM）智能体的规划与工具调用能力使其面临新的安全风险，因此一套全面的红队测试系统对于发现漏洞、保障安全部署至关重要。本文提出SIRAJ：一个...

好，我现在要帮用户总结一篇文章的内容，控制在100字以内。用户给的示例是关于错误代码521的，所以可能这篇文章也是关于技术问题的。 首先，我需要明确用户的需求。他们可能是在阅读一篇技术文章，想要一个简洁的摘要。用户可能不是技术人员，所以总结时要尽量用简单明了的语言。 接下来，我要分析示例回复。示例中提到错误代码521通常与Cloudflare相关，常见原因包括DNS配置错误、服务器问题或网络连接问题。解决方法包括检查DNS设置、联系主机提供商和测试网络连接。 那么，我应该按照这个结构来总结文章内容：首先说明错误代码是什么，然后列出常见原因和解决方法。这样用户可以快速了解问题所在和解决办法。 另外，要注意字数限制在100字以内，所以每个部分都要简明扼要。避免使用复杂的术语，确保信息传达清晰。 最后，检查一下是否有遗漏的重要信息，并确保总结准确反映了原文内容。 错误代码521通常与Cloudflare服务相关，常见原因包括DNS配置错误、服务器问题或网络连接异常。解决方法包括检查DNS设置、联系主机提供商确认服务器状态以及测试网络连接。

微软 AI 业务负责人 Mustafa Suleyman 认为只有生物才有意识，建议开发者和研究人员应停止追求宣称 AI 有意识的项目。他在 AfroTech 会议上接受采访时表示，“我不认为这是人们应该做的工作。如果你问错了问题，最终只会得到错误的答案。我认为这完全是个错误的问题。”对于 AI 有意识或相信 AI 能感受到痛苦， Suleyman 一直持有反对立场。

微软AI负责人Mustafa Suleyman认为只有生物才有意识，并呼吁停止开发声称AI有意识的技术。他在AfroTech会议上表示，研究AI意识是错误方向，并一直反对AI能感受痛苦的观点。

HackerNews 编译，转载请注明出处： 不法分子正将目标日益聚焦于货运与物流公司，试图通过植入远程监控管理（RMM）软件非法牟利，最终实现货物盗窃。 据 安全公司Proofpoint调查，该威胁团伙至少自 2025 年 6 月起开始活跃。他们与有组织犯罪集团合作，入侵陆路运输行业相关机构，核心目标是窃取实体货物。在这类 “网络赋能型盗窃” 中，食品饮料类商品是最主要的被盗对象。 研究人员奥莱・维拉德森与塞莱娜・拉森在一份提交给The Hacker News的报告中表示：“被盗货物很可能通过网络销售或运至海外。在已观测到的攻击活动中，攻击者会先入侵企业，再利用非法获取的权限竞标真实货运订单，最终完成盗窃。” 与历史攻击的关联与差异 此次攻击活动与 2024 年 9 月披露的一系列攻击存在相似性 —— 当时攻击者针对北美运输物流公司，使用 Lumma Stealer、StealC、NetSupport RAT 等信息窃取工具与远程访问木马（RAT）实施入侵。但目前尚无证据表明两类攻击出自同一威胁团伙。 在 Proofpoint 此次监测到的入侵浪潮中，身份不明的攻击者采用了多种攻击手段： 劫持已泄露的电子邮件账户，接管现有对话； 向资产型承运人、货运经纪公司及综合供应链服务商发送钓鱼邮件； 利用被入侵的账户在货运信息平台（load boards）发布虚假货运信息。 报告指出：“攻击者通过被盗账户在货运平台发布虚假订单，再向咨询这些订单的承运人发送含恶意链接的邮件。这种手段利用了货运谈判中固有的信任关系与时效性压力。” 攻击实施流程与工具滥用 毫不意外，邮件中的恶意链接会指向带有陷阱的 MSI 安装程序或可执行文件（EXE），这些文件会部署 ScreenConnect、SimpleHelp、PDQ Connect、Fleetdeck、N-able、LogMeIn Resolve 等合法 RMM 工具。在部分案例中，攻击者会组合使用多款工具，例如通过 PDQ Connect 投放并安装 ScreenConnect 与 SimpleHelp。 一旦获取远程访问权限，攻击者会先开展系统与网络侦察，随后植入 WebBrowserPassView 等凭证窃取工具，获取更多账号密码，进一步渗透企业内网。 在至少一起案例中，攻击者还滥用获取的权限：删除现有货运订单、屏蔽调度员通知；将自己的设备添加到调度员电话分机；以被入侵承运人的名义预订货运订单，并协调运输流程。 RMM 工具被滥用的核心原因 使用 RMM 软件对攻击者而言有多重优势： 无需自行开发定制恶意软件，降低技术门槛； 这类工具在企业环境中广泛应用，可帮助攻击者 “隐身”，通常不会被安全解决方案标记为恶意程序。 Proofpoint 早在 2025 年 3 月就曾指出：“攻击者创建并传播受控的远程监控工具相当容易。由于这些工具常被用作合法软件，终端用户对安装 RMM 工具的警惕性，往往低于对其他远程访问木马的警惕性。此外，这类工具的安装程序通常带有数字签名，属于合法载荷，因此可能避开杀毒软件或网络检测。”   消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

好的，我现在要帮用户总结一篇文章的内容，控制在100字以内。用户还特别说明不需要用“文章内容总结”或“这篇文章”这样的开头，直接写描述即可。 首先，我需要理解用户的需求。他们可能是在寻找一个简洁明了的摘要，可能用于快速了解文章内容，或者用于其他用途比如报告、笔记等。用户可能是一位学生、研究人员，或者是普通读者，希望快速获取信息。 接下来，我需要分析文章的内容。虽然用户没有提供具体的文章内容，但根据之前的对话历史和错误代码521的情况，我可以推测这篇文章可能讨论了网络错误代码521的原因、影响以及解决方法。常见的521错误通常与Cloudflare有关，可能是服务器配置问题或网络连接问题导致的。 然后，我要将这些信息浓缩到100字以内。需要涵盖错误代码的原因、对访问的影响以及解决措施。例如：文章解释了错误代码521的成因及其对网站访问的影响，并提供了相应的解决方法。 最后，检查是否符合用户的要求：直接描述内容，不使用特定开头，并且控制在100字以内。确保语言简洁明了，信息准确全面。 文章解释了错误代码521的成因及其对网站访问的影响，并提供了相应的解决方法。

Every organization manages thousands of identities, from admins and developers to service accounts and AI agents. But many of these identities operate in the shadows, untracked and unprotected. These unmanaged identities quietly expand your attack surface, weaken compliance, and threaten business continuity, posing significant risk. So, how can you uncover, secure, and manage what you can’t see? Unmanaged identities defined Unmanaged identities are those that are not tracked, governed, or protected by identity management systems. … More →

The post Uncovering the risks of unmanaged identities appeared first on Help Net Security.

The days when YouTube was just a place for funny clips and music videos are behind us. With 2.53 billion active users, it has become a space where entertainment, information, and deception coexist. Alongside everyday videos, the site has seen more scams, deepfakes, and promotions hiding harmful links behind familiar logos. Malware found in tutorials, hijacked creator accounts, and fraudulent investment content have become recurring issues. What makes YouTube vulnerable YouTube’s design makes it difficult … More →

The post Cybercriminals have built a business on YouTube’s blind spots appeared first on Help Net Security.