Aggregator

CVE-2025-15604

CVE Trends
2 days 10 hours ago
Currently trending CVE - Hype Score: 1 - Amon2 versions before 6.17 for Perl use an insecure random_string implementation for security functions. In versions 6.06 through 6.16, the random_string function will attempt to read bytes from the /dev/urandom device, but if that is unavailable then it generates bytes by ...

CVE-2025-0108

CVE Trends
2 days 10 hours ago
Currently trending CVE - Hype Score: 7 - An authentication bypass in the Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to bypass the authentication otherwise required by the PAN-OS management web interface and invoke certain PHP scripts. While ...

Microsoft fixes Outlook Classic crashes caused by Teams Meeting add-in

不安全
2 days 10 hours ago
好的，我现在需要帮用户总结一篇文章，控制在100字以内。首先，我得仔细阅读文章内容，了解主要信息。 文章讲的是微软解决了Outlook经典版的一个问题，导致使用Teams会议插件的用户无法使用。问题开始于3月12日，用户报告Outlook崩溃并提示进入安全模式。微软一周后承认问题，并归咎于旧版本的Outlook与新插件不兼容。修复已经推出，建议用户更新Outlook或禁用插件作为临时解决方案。 接下来，我需要将这些关键点浓缩到100字以内。重点包括：微软修复了Outlook经典版的问题、Teams会议插件导致崩溃、旧版本Outlook与新插件不兼容、修复已推出以及解决方法。 然后，组织语言，确保简洁明了。避免使用“这篇文章”或“内容总结”这样的开头，直接描述情况。 最后，检查字数是否符合要求，并确保信息准确无误。 Microsoft修复了经典版Outlook因Teams会议插件导致的崩溃问题，并提供更新或禁用插件的解决方案。

阿里巴巴的新Qwen3.5多模态模型未开源

不安全
2 days 10 hours ago
好，我现在要帮用户总结这篇文章的内容，控制在100字以内。首先，我需要通读整篇文章，理解主要观点。 文章讲的是阿里巴巴在AI领域的情况。虽然他们一直被视为中国“开源AI”的领军者，但在多模态和推理模型上转向了闭源策略。他们发布了Qwen3.5-Omni模型，支持多种数据类型，并且在多个指标上领先。但这次没有开放权重下载，而是通过云计算平台提供API服务。 接下来，分析阿里的策略。他们可能效仿OpenAI，开源中小模型积累开发者生态和市场占有率，而最强模型则闭源，通过云平台变现。这样可以弥补训练成本，并防止竞争对手低成本复制。 总结时要抓住关键点：阿里转向闭源策略、发布Qwen3.5-Omni、仅提供API服务、效仿OpenAI、开源中小模型、最强模型闭源以商业变现、防止竞争和弥补成本。 现在将这些点浓缩到100字以内。注意不要使用“文章内容总结”等开头语，直接描述内容。 最终的总结应该是：阿里巴巴转向闭源策略，在多模态和推理模型上仅通过API提供服务。他们开源中小模型积累生态，最强模型闭源以商业变现，避免竞争对手复制并弥补训练成本。 阿里巴巴转向闭源策略，在多模态和推理模型上仅通过API提供服务。他们开源中小模型积累生态，最强模型闭源以商业变现，避免竞争对手复制并弥补训练成本。

ISO/IEC 27090 e 27091 sull'intelligenza artificiale

不安全
2 days 10 hours ago
好的，我现在要帮用户总结一篇文章，控制在100字以内。首先，我需要仔细阅读用户提供的文章内容。这篇文章是意大利语的，但看起来主要是关于信息安全标准的分析，特别是提到了两个ISO标准：ISO/IEC 27090和ISO/IEC 27091。 文章提到，作者在三月份分析信息安全标准时没有提到这两个标准。现在他详细介绍了这两个标准的内容。第一个标准ISO/IEC 27090提供了应对人工智能系统安全威胁和妥协的指导，列出了13种威胁及缓解技术，并且处于最终草案阶段，预计今年内发布。第二个标准ISO/IEC 27091专注于人工智能隐私保护，列出了8种威胁，但作者认为它不如第一个标准好，结构不同，并且没有看到威胁与措施之间的联系。它目前处于草案阶段，预计2027年发布。 作者认为这两个标准虽然技术细节不同，但都很有趣，并计划等待最终版本发布后进行比较。此外，他提到自己之前没有注意到这些标准，但在安全峰会上有人讨论过，并感谢Fabio Guasconi在会上提到这些标准。 接下来，我需要将这些信息浓缩到100字以内。重点包括：两个新ISO标准的内容、它们的状态（预计发布时间）、作者对它们的看法（尤其是第二个标准的不足之处），以及他计划比较最终版本并感谢Fabio Guasconi。 可能的结构是：先介绍两个新标准及其主要内容和状态，然后说明作者的观点和计划。 现在开始组织语言： “介绍了两个新ISO信息安全标准：ISO/IEC 27090针对AI系统的安全威胁提供指导，并列出了13种威胁及缓解措施；ISO/IEC 27091聚焦AI隐私保护，列出8种威胁但结构不同且未见关联。两者分别预计于今年和2027年发布。作者认为它们技术细节不同但有趣，并计划比较最终版本。” 检查字数：大约在100字左右。 最后确保没有使用“文章内容总结”等开头词，并且直接描述内容。 介绍了两个新ISO信息安全标准：ISO/IEC 27090针对AI系统的安全威胁提供指导，并列出了13种威胁及缓解措施；ISO/IEC 27091聚焦AI隐私保护，列出8种威胁但结构不同且未见关联。两者分别预计于今年和2027年发布。作者认为它们技术细节不同但有趣，并计划比较最终版本。

Qilin

Dark Feed IO
2 days 10 hours ago

You must login to view this content

cohenido

Axios npm packages backdoored in supply chain attack

Help Net Security
2 days 11 hours ago

An unknown attacker has compromised the GitHub and npm accounts of the main developer of Axios, a widely used HTTP client library, and published npm packages backdoored with a malicious dependency that triggered the installation of droppers and remote access trojans. How the attack unfolded On March 30, 2026, with an account using a separate throwaway ProtonMail address, the attacker published on NPM a trojanized copy of the popular crypto-js JavaScript library of crypto standards. … More →

The post Axios npm packages backdoored in supply chain attack appeared first on Help Net Security.

Zeljka Zorz

The AI Arms Race – Why Unified Exposure Management Is Becoming a Boardroom Priority

The Hackers News
2 days 11 hours ago
The cybersecurity landscape is accelerating at an unprecedented rate. What is emerging is not simply a rise in the number of vulnerabilities or tools, but a dramatic increase in speed. Speed of attack, speed of exploitation, and speed of change across modern environments. This is the defining challenge of the new era of digital warfare: the weaponization of Artificial Intelligence. Threat actors
The Hacker News

7 Reasons Kids Are Overrated Until Suddenly They’re Your Entire Support Infrastructure

不安全
2 days 11 hours ago
嗯，用户让我总结一篇文章，控制在一百个字以内，而且不需要特定的开头。首先，我得仔细阅读文章内容。这篇文章主要讲述了一个正在恢复期的人通过手术后的经历，反思了孩子从负担到成为无薪帮手的过程。作者用幽默的方式描述了孩子从婴儿到能够帮忙的转变，以及自己从中获得的感激之情。 接下来，我需要提炼出文章的核心内容。文章提到了孩子从初期的麻烦到后来的有用，以及父母对孩子的依赖变化。所以，总结的时候要涵盖这些关键点：手术后的恢复、孩子的转变、父母的情感变化。 然后，我要确保语言简洁明了，控制在100字以内。可能需要使用一些关键词，比如“手术后恢复”、“孩子”、“无薪帮手”、“感激之情”等。 最后，检查一下是否符合用户的要求：没有使用“文章内容总结”之类的开头，并且准确传达了文章的主要观点。 文章描述了作者在术后恢复期间对子女角色的反思：从初期的依赖与无助到逐渐发现孩子成为无薪帮手的过程。

7 Reasons Kids Are Overrated Until Suddenly They’re Your Entire Support Infrastructure

Security Boulevard
2 days 11 hours ago

I am currently recovering from minor surgery… but nothing in surgery is minor as I struggle to move and need assistance with pretty much everything. Thanksfully I am on painkillers. Not the glamorous sort that inspire a new Operating System or terrible life choices in Las Vegas, but enough to leave me staring at the … Continue reading 7 Reasons Kids Are Overrated Until Suddenly They’re Your Entire Support Infrastructure →

The post 7 Reasons Kids Are Overrated Until Suddenly They’re Your Entire Support Infrastructure appeared first on Security Boulevard.

j4vv4d

Silver Fox Expands Asia Cyber Campaign with AtlasCross RAT and Fake Domains

不安全
2 days 11 hours ago
嗯，用户让我用中文帮他总结一下这篇文章，控制在一百个字以内，而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写文章描述即可。 首先，我需要通读整篇文章，理解其主要内容。看起来这篇文章是关于一个网络犯罪集团Silver Fox（也被称为SwimSnake等）利用仿冒知名软件品牌的域名传播一种名为AtlasCross RAT的远程访问木马。他们攻击的目标主要是中文用户，涉及VPN、加密通讯、视频会议工具等多个领域。 接下来，我需要提取关键信息：攻击者是谁，他们使用了什么方法，目标是什么，以及他们的攻击手段有哪些特点。比如，他们注册了很多仿冒域名，使用了被盗的数字证书来提升恶意软件的可信度，并且他们的木马具备多种功能，如DLL注入、RDP会话劫持等。 然后，我要把这些信息浓缩到100字以内。要注意用词简洁明了，涵盖主要攻击者、目标、方法和影响。 可能的结构是：首先点明攻击者和目标，然后说明他们如何进行攻击（仿冒域名、恶意软件），接着提到他们的技术手段（如使用PowerChell框架、加密通信），最后说明影响或特点。 检查一下是否有遗漏的重要信息：比如攻击涉及的地区、时间等。但因为字数限制，可能需要舍弃一些细节。 最后整合成一句话：例如，“中文用户为目标的网络犯罪活动利用仿冒知名软件品牌的域名传播远程访问木马AtlasCross RAT。该活动由名为Silver Fox的中国网络犯罪团伙实施，涉及VPN客户端、加密通讯工具等多个领域，并使用PowerChell框架和ChaCha20加密技术进行攻击。” 这样应该符合用户的要求。 中文用户为目标的网络犯罪活动利用仿冒知名软件品牌的域名传播远程访问木马AtlasCross RAT。该活动由名为Silver Fox的中国网络犯罪团伙实施，涉及VPN客户端、加密通讯工具等多个领域，并使用PowerChell框架和ChaCha20加密技术进行攻击。

Silver Fox Expands Asia Cyber Campaign with AtlasCross RAT and Fake Domains

The Hackers News
2 days 11 hours ago
Chinese-speaking users are the target of an active campaign that uses typosquatted domains impersonating trusted software brands to deliver a previously undocumented remote access trojan named AtlasCross RAT. "The operation covers VPN clients, encrypted messengers, video conferencing tools, cryptocurrency trackers, and e-commerce applications, with eleven confirmed delivery domains impersonating
The Hacker News

Managed ad