Aggregator

嗯，用户让我总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”这样的开头。直接写描述就行。 首先，我得通读整篇文章，抓住主要信息。文章讲的是雅虎以15亿美元的价格把美国在线（AOL）卖给了一家叫Bending Spoons的意大利公司。Bending Spoons之前还收购了Evernote和Vimeo。 接下来，我需要把这些信息浓缩到100字以内。要注意关键点：雅虎出售AOL、价格、买家是谁、买家的背景。 然后，组织语言，确保简洁明了。比如，“雅虎以15亿美元将美国在线（AOL）出售给意大利科技公司Bending Spoons。”接着补充买家的信息，“该公司此前收购了Evernote和Vimeo。” 这样就涵盖了主要信息，又符合字数限制。不需要复杂的结构，直接陈述事实即可。 雅虎以15亿美元将美国在线（AOL）出售给意大利科技公司Bending Spoons，该公司此前收购了Evernote和Vimeo。

A vulnerability has been found in Start Windocks Containers Plugin up to 1.4 on Jenkins and classified as critical. Affected is an unknown function. Performing manipulation results in permission issues. This vulnerability is reported as CVE-2025-64139. The attacker must have access to the local network to execute the attack. No exploit exists.

A vulnerability was found in Nexus Task Runner Plugin up to 0.9.2 on Jenkins and classified as problematic. Affected by this vulnerability is an unknown functionality. Executing manipulation can lead to cross-site request forgery. This vulnerability appears as CVE-2025-64141. The attack may be performed from remote. There is no available exploit.

A vulnerability marked as problematic has been reported in Start Windocks Containers Plugin up to 1.4 on Jenkins. The impacted element is an unknown function. The manipulation leads to cross-site request forgery. This vulnerability is referenced as CVE-2025-64138. Remote exploitation of the attack is possible. No exploit is available.

A vulnerability, which was classified as critical, was found in Themis Plugin up to 1.4.1 on Jenkins. This impacts an unknown function. Such manipulation leads to permission issues. This vulnerability is documented as CVE-2025-64137. The attack requires being on the local network. There is not any exploit available.

HackerNews 编译，转载请注明出处： 国防承包商L3Harris的一名前高管于周三认罪，承认向一名俄罗斯经纪人出售间谍软件漏洞利用工具。 根据美国司法部发布的新闻稿，曾主管L3Harris旗下间谍软件与零日漏洞部门Trenchant的彼得·威廉姆斯，将商业机密出售给一家”公开自称向包括俄罗斯政府在内的各类客户转售网络漏洞利用工具”的俄罗斯网络工具经纪人。 威廉姆斯对其两项窃取商业机密的指控认罪。官方称他在2022年至2025年的三年期间窃取并兜售这些信息。司法部表示，被出售的物料属于国家安全软件，包含至少八个”敏感且受保护的网络漏洞利用组件”，这些工具原本仅限向美国政府及经批准的盟友销售。 每项指控最高可判处10年监禁并处罚金。 检方指出，威廉姆斯因出售这些机密被承诺获得数百万美元的加密货币报酬。官方称他与该俄罗斯经纪人签订了多份合同，涉及初始销售及“后续技术支持”。 “这些国际网络经纪人是新一代国际军火商，我们将持续警惕其活动，”美国检察官珍妮·费里斯·皮罗在声明中表示。 皮罗指出，威廉姆斯的罪行不仅给L3Harris造成3500万美元损失，更向非盟友的外国网络行为体提供了“可能已被用于攻击众多无辜受害者的尖端网络漏洞利用工具”。     消息来源：therecord.media； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

嗯，用户发来一个请求，让我帮他总结一篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”之类的开头。直接写描述就行。然后他给了一个错误代码：521。 首先，我需要理解用户的需求。他可能是在使用某个服务时遇到了问题，显示错误代码521。他想了解这个错误的原因和解决方法。所以，他可能希望得到一个简洁明了的解释。 接下来，我要分析错误代码521是什么意思。通常，521是Cloudflare的错误代码，表示Web服务器无法处理请求，可能是因为服务器过载或配置错误。所以，在总结时需要提到这一点，并给出一些常见的解决方法。 然后，考虑用户可能的使用场景。他可能是在开发或者管理网站时遇到了问题，需要快速找到解决方案。因此，总结需要简明扼要，直接给出关键信息。 最后，确保语言简洁，不超过100字，并且不使用任何开头语。直接描述错误原因和解决方法即可。 文章描述了错误代码521的原因及其解决方法。

A vulnerability classified as problematic was found in Stimulsoft Designer Desktop, Designer Web and Viewer Web 2023.1.3/2023.1.4. The impacted element is an unknown function of the component File System Handler. The manipulation results in information disclosure. This vulnerability is cataloged as CVE-2023-25261. The attack must originate from the local network. There is no exploit available.

A vulnerability was found in Stimulsoft Designer Web 2023.1.3. It has been rated as critical. Affected by this issue is some unknown functionality. This manipulation causes file inclusion. This vulnerability appears as CVE-2023-25260. The attacker needs to be present on the local network. There is no available exploit.

A vulnerability, which was classified as problematic, has been found in bgERP 22.31. Affected by this vulnerability is an unknown functionality of the component Parameter Handler. Performing manipulation of the argument Search results in cross site scripting. This vulnerability is known as CVE-2023-25241. Remote exploitation of the attack is possible. No exploit is available.

A vulnerability marked as critical has been reported in Tenda AC500 2.0.1.9(1307). This affects the function formOneSsidCfgSet. Performing manipulation of the argument ssid results in buffer overflow. This vulnerability was named CVE-2023-25235. The attack needs to be approached within the local network. There is no available exploit.

HackerNews 编译，转载请注明出处： 网络安全研究人员近日发现10个恶意npm软件包，这些包被设计用于在Windows、Linux和macOS系统上投放信息窃取程序。 Socket安全研究员Kush Pandya表示：“该恶意软件采用四层混淆技术隐藏有效负载，显示虚假验证码以伪装成合法程序，通过IP地址对受害者进行指纹识别，并下载一个24MB的PyInstaller打包信息窃取程序，能够从Windows、Linux和macOS系统的密钥环、浏览器和认证服务中窃取凭证。” 这些npm包于2025年7月4日上传至注册表，累计下载量超过9,900次，具体包括： deezcord.js dezcord.js dizcordjs etherdjs ethesjs ethetsjs nodemonjs react-router-dom.js typescriptjs zustand.js 此次多阶段凭证窃取行动通过伪装成TypeScript、discord.js、ethers.js等热门npm库的仿冒包进行。安装后，恶意软件会显示虚假验证码提示，并输出看似正常的安装信息，让开发者误以为安装过程正常进行。然而在后台，该软件包会捕获受害者的IP地址并发送至外部服务器，随后投放主恶意软件。 每个软件包中的恶意功能都会通过”postinstall”钩子在安装时自动触发，启动名为”install.js”的脚本。该脚本会检测受害者的操作系统，并在新的命令提示符（Windows）、GNOME终端（Linux）或终端（macOS）窗口中启动经过混淆的有效负载。 Pandya指出：”通过生成新的终端窗口，恶意软件能够独立于npm安装进程运行。开发者在安装过程中瞥见终端窗口时，只会看到新窗口短暂出现，而恶意软件会立即清屏以避免引起怀疑。” “app.js”中的JavaScript代码通过四层混淆技术隐藏，包括使用动态生成密钥的XOR密码、对有效负载字符串进行URL编码，以及使用十六进制和八进制运算混淆程序流程等，这些设计都旨在抵抗分析。 攻击的最终目标是从同一服务器获取并执行一个全能型信息窃取程序。该程序能够全面扫描开发者计算机，从网页浏览器、配置文件和SSH密钥中搜索密钥、认证令牌、凭证和会话cookie。 该窃密程序还包含针对不同平台的特定实现，使用keyring npm库从系统密钥环中提取凭证。收集到的信息会被压缩成ZIP文件并外泄至服务器。 Socket公司强调：“系统密钥环存储着关键服务的凭证，包括电子邮件客户端、云存储同步工具、VPN连接、密码管理器、SSH密码、数据库连接字符串等与操作系统凭证存储集成的应用程序。通过直接攻击密钥环，恶意软件绕过了应用级安全防护，直接获取解密形式的存储凭证。这些凭证可让攻击者立即访问企业邮箱、文件存储、内部网络和生产数据库。”   消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章描述了一个常见的网络错误代码521，指出该错误通常由Web服务器无法连接到上游服务器引起，可能导致网页无法正常加载。常见原因包括网络中断或配置问题，并建议用户检查网络连接或联系网站管理员以解决问题。

好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得通读整篇文章，抓住主要信息。 文章开头介绍了作者在日本九天八晚的旅行经历，涵盖了关东和关西地区，包括东京、大阪、京都等地。提到了红枫季节和迪士尼乐园的体验。接着详细描述了行程安排，包括机票、酒店选择、门票预约、行李准备等。然后按天数详细记录了每一天的活动，如配眼镜、游览大阪城、观看演唱会、环球影城游玩等。最后还提到了京都的赏枫体验和一些购物经历。 用户的要求是用中文总结，不需要特定开头，直接描述内容。所以我要提取关键点：旅行时间、地点、主要活动和体验。 可能的结构是：作者分享了在日本九天八晚的旅行经历，覆盖东京、大阪和京都等地，体验了红枫季节、迪士尼乐园和环球影城等景点，并详细记录了行程安排和每日活动。 这样控制在100字以内应该没问题。 作者分享了去年在日本九天八晚的旅行经历，横跨关东和关西地区，体验了红枫季节、东京迪士尼乐园和大阪环球影城等景点，并详细记录了行程安排和每日活动。

感谢所有参与白帽辛勤付出，共同为大模型安全保驾护航

嗯，用户发来了一个请求，让我帮忙总结一篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。看起来用户可能是在使用某个系统或者应用时遇到了环境异常的问题，需要验证后才能继续访问。 首先，我需要理解用户的需求。他们可能是在处理一个技术问题，比如登录某个平台时遇到了环境异常的提示。这时候他们可能想快速了解问题所在，以便采取相应的措施。用户希望得到一个简洁明了的总结，不需要复杂的结构，直接给出关键信息。 接下来，我要分析用户提供的具体内容。文章标题是“环境异常”，内容提到当前环境异常，完成验证后即可继续访问，并有一个“去验证”的选项。这意味着系统检测到了环境问题，可能涉及安全验证或者其他类型的验证步骤。 考虑到用户的使用场景，他们可能是在工作或学习中遇到了这个问题，需要快速解决以便继续使用相关服务。因此，总结需要准确传达问题和解决方法，让用户能够迅速采取行动。 另外，用户的身份可能是普通用户或者技术支持人员。如果是普通用户，他们可能不太了解技术细节，只需要知道发生了什么以及如何解决；如果是技术支持人员，则可能需要更详细的信息来帮助他人解决问题。 用户的深层需求可能是希望快速找到解决方案，避免影响他们的工作或学习进度。因此，在总结时要突出关键点：环境异常、验证步骤、继续访问的可能性。 最后，在撰写总结时要确保语言简洁明了，避免使用专业术语或复杂的句子结构。直接说明问题和解决方法即可满足用户的需求。 当前环境出现异常提示，请完成验证后继续访问。

本文介绍了基于格的抗量子密码学的基本概念和核心问题。抗量子密码的安全性依赖于数学难题如最短向量问题（SVP）、最近向量问题（CVP）、短整数解（SIS）和容错学习（LWE）。文章详细探讨了格的定义、基、行列式及对偶格，并介绍了q阶格及其在密码学中的应用。此外，还讨论了基于SIS和LWE的加密方案及其安全性证明。

HackerNews 编译，转载请注明出处： 乌克兰境内的多个组织近日遭到源自俄罗斯的威胁行为者攻击，其目的在于窃取敏感数据并维持对受感染网络的持久访问权限。 根据赛门铁克和Carbon Black威胁猎人团队发布的最新报告，此次攻击活动持续针对一家大型商业服务组织进行了两个月的渗透，同时对一家当地政府实体进行了一周的入侵。 攻击主要采用“离地生存”技术和双重用途工具，仅辅以最低限度的恶意软件，从而减小数字足迹并长期保持隐蔽。 “攻击者通过在面向公众的服务器上部署Webshell获得对商业服务组织的访问权限，很可能是利用了一个或多个未修复的漏洞，”这两支隶属于博通公司的网络安全团队在报告中表示。 攻击中使用的Webshell之一是Localolive，微软此前曾警告称该工具被与俄罗斯有关的沙虫组织下属团队在多年度行动”BadPilot”中使用。LocalOlive旨在协助投送Chisel、plink和rsockstun等后续载荷，至少自2021年底开始被活跃使用。 针对该商业服务组织的恶意活动最早可追溯至2025年6月27日，攻击者利用初始立足点投放Webshell并实施侦察。研究还发现，攻击者运行PowerShell命令将设备的下载目录排除在Microsoft Defender防病毒扫描范围之外，并设置计划任务每30分钟执行一次内存转储。 攻击时间线与技术细节 在接下来的几周内，攻击者实施了多种恶意行为，包括： 将注册表配置单元副本保存至名为1.log的文件 投放更多Webshell 使用Webshell枚举用户目录中的所有文件 运行命令列出所有以”kee”开头的运行进程（可能旨在定位KeePass密码存储库） 列出第二台设备上的所有活跃用户会话 运行位于下载文件夹中的”service.exe”和”cloud.exe”可执行文件 在第三台设备上运行侦察命令并使用Microsoft Windows资源泄漏诊断工具执行内存转储 修改注册表以允许RDP连接 在第四台设备上运行PowerShell命令获取Windows配置信息 运行RDPclip获取远程桌面连接中的剪贴板访问权限 安装OpenSSH以方便远程访问计算机 运行PowerShell命令允许OpenSSH服务器在22端口上的TCP流量 创建计划任务，使用域账户每30分钟运行未知PowerShell后门（link.ps1） 运行未知Python脚本 在下载文件夹中部署合法的MikroTik路由器管理应用程序（“winbox64.exe”） 值得关注的是，乌克兰计算机应急响应小组曾在2024年4月记录过“winbox64.exe”的使用，当时它与沙虫组织针对乌克兰能源、供水和供热供应商的攻击活动有关。 赛门铁克和Carbon Black表示，虽然未发现此次入侵与沙虫组织直接关联的证据，但指出其”确实显示出源自俄罗斯的特征”。该网络安全公司还透露，这些攻击的特点在于部署了多个PowerShell后门和疑似恶意软件的可疑可执行文件，但目前尚未获取这些样本进行分析。 “虽然攻击者在入侵过程中使用的恶意软件数量有限，但大部分恶意活动都涉及合法工具，包括系统原生工具或攻击者引入的双重用途软件，”报告强调，“攻击者展现出对Windows原生工具的深入了解，并展示了熟练攻击者如何推进攻击、窃取凭证等敏感信息，同时在目标网络上留下最小痕迹。” 行业背景与趋势 此报告发布之际，Gen Threat Labs详细披露了Gamaredon组织利用WinRAR中一个已修复安全漏洞（CVE-2025-8088，CVSS评分：8.8）攻击乌克兰政府机构的行为。 该公司在X平台上发文称：“攻击者正在滥用CVE-2025-8088（WinRAR路径遍历漏洞）投递RAR压缩包，这些压缩包会静默将HTA恶意软件放入启动文件夹——除了打开压缩包内的良性PDF文件外，无需任何用户交互。这些诱饵经过精心设计，可诱骗受害者打开武器化压缩包，延续了以往攻击活动中出现的激进攻击模式。” Recorded Future的最新报告也印证了这一趋势，该报告发现俄罗斯网络犯罪生态系统正受到”终端游戏”等国际执法行动的积极影响，促使俄罗斯政府与电子犯罪组织的关系从被动容忍转向主动管理。对泄露聊天记录的进一步分析显示，这些威胁组织内的高级人物通常与俄罗斯情报部门保持联系，通过提供数据、执行任务或利用贿赂和政治关系获得豁免权。与此同时，网络犯罪团伙正在分散运营以规避西方和国内的监控。 尽管长期以来众所周知俄罗斯网络犯罪分子只要不攻击该地区运营的企业或实体就可以自由活动，但克里姆林宫现在似乎采取了更为细致的方法：在需要时招募或合作人才，在攻击符合其利益时视而不见，并在威胁行为者变得”政治上不便或对外尴尬”时选择性执法。 由此可见，这种“黑暗契约”实质上是多种因素的结合体：既是商业企业，也是影响力和信息获取的工具，同时当它威胁到国内稳定或面临西方压力时也会成为负担。该公司在《黑暗契约》系列报告的第三部分中指出：“俄罗斯网络犯罪地下世界在国家控制和内部不信任的双重压力下正在分裂，而专有论坛监控和勒索软件联盟聊天记录显示运营者之间的偏执情绪日益加剧。”     消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章描述了错误代码521的原因及其影响。该错误通常由Cloudflare引发，表明源服务器无法连接或响应异常。常见原因包括网络配置问题、防火墙限制或源服务器过载。建议检查网络连接、联系管理员或优化服务器性能以解决问题。

A vulnerability was found in Eggplant Runner Plugin up to 0.0.1.301.v963cffe8ddb_8 on Jenkins. It has been declared as critical. Affected is an unknown function. Executing manipulation can lead to insecure default initialization of resource. This vulnerability is handled as CVE-2025-64135. The attack can only be done within the local network. There is not any exploit available.