unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Hackers breach contractor linked to Ukraine’s central bank collectible coin store
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内。首先,我需要通读整篇文章,抓住主要信息。文章讲的是乌克兰央行的在线商店遭遇网络攻击,导致一些客户信息泄露。攻击影响了承包商,但核心系统没有受损。商店暂时下线,可能用于钓鱼攻击。乌克兰的银行业经常遭受网络攻击,尤其是在俄罗斯入侵后。 接下来,我要确定总结的关键点:乌克兰央行、网络攻击、客户信息泄露、承包商受影响、核心系统安全、商店下线、钓鱼攻击警告、银行业频繁受袭。然后,把这些点浓缩成简洁的句子,确保不超过100字。 可能会遇到的问题是如何在有限的字数内涵盖所有重要信息。需要优先考虑最核心的内容:谁被攻击了,发生了什么,影响范围以及后果。同时,要避免使用复杂的术语,保持语言简洁明了。 最后,检查一下是否符合用户的要求:直接写描述,不需要开头语句,并且控制在100字以内。确保没有遗漏关键信息,并且表达清晰。 </think> 乌克兰央行称其收藏币在线商店因网络攻击暂时下线,部分用户个人信息可能泄露。此次攻击未影响核心金融系统及数据,仅波及支持商店的承包商。央行表示此次为供应链攻击,核心基础设施未受影响。目前商店仍处于离线状态,可能用于钓鱼攻击。乌克兰银行业自俄全面入侵以来频繁遭受网络攻击。...
2026-2-20 12:1:1 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
ukraine
attackers
ukrainian
numismatic
temporarily
Leading Japanese semiconductor supplier responding to ransomware attack
嗯,用户让我用中文总结一下这篇文章,控制在100字以内,而且不需要以“文章内容总结”这样的开头。首先,我需要通读文章,抓住主要信息。 文章讲的是Advantest公司遭受了勒索软件攻击,影响了多个系统。他们检测到异常活动后启动了应急响应,并隔离了受影响的系统。初步调查发现未经授权的第三方可能进入了公司的网络并部署了勒索软件。调查正在进行中,并与网络安全专家合作。 Advantest是全球最大的半导体测试设备制造商之一,年销售额超过64亿美元。文章还提到,针对制造业的勒索软件团伙数量在过去一年激增,特别是半导体行业在过去五年多次成为目标。 接下来,我需要把这些信息浓缩到100字以内。要包括公司名称、事件、影响、应对措施、行业背景以及勒索软件的趋势。 可能会这样组织:日本半导体测试设备供应商Advantest遭遇勒索软件攻击,影响多个系统。初步调查显示未经授权的第三方进入网络并部署勒索软件。公司已启动应急响应并与专家合作调查。作为全球领先的半导体测试设备制造商,年销售额超64亿美元。近年来针对制造业尤其是半导体行业的勒索软件攻击激增。 检查一下字数是否在100字以内,并确保没有使用“文章内容总结”这样的开头。 </think> 日本半导体测试设备供应商Advantest遭遇勒索软件攻击,影响多个系统。初步调查显示未经授权的第三方进入网络并部署勒索软件。公司已启动应急响应并与专家合作调查。作为全球领先的半导体测试设备制造商,年销售额超64亿美元。近年来针对制造业尤其是半导体行业的勒索软件攻击激增。...
2026-2-19 23:30:45 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
ransomware
advantest
gangs
dragos
FBI: More than 700 ATM jackpotting incidents with losses over $20 million occurred in 2025
好的,我现在需要帮用户总结这篇文章的内容,控制在100个字以内。首先,我得仔细阅读文章,理解主要信息。 文章讲的是犯罪分子利用恶意软件从ATM机中盗取现金的情况日益严重。特别是2025年发生了数百起这样的事件,FBI统计了自2020年以来超过1900起案件,损失超过2000万美元。主要的恶意软件是Ploutus,它通过绕过XFS软件层来控制ATM机,让犯罪分子无需交易就能提款。 接下来,犯罪分子通常使用通用钥匙打开ATM机的面板,安装恶意软件到硬盘或外部设备中。这种攻击方式难以被发现,直到现金被盗。文章还提到司法部起诉了相关团伙,他们在2024年到2025年间盗取了540万美元。 总结时需要涵盖关键点:ATM盗钱案件增加、恶意软件Ploutus的作用、犯罪手段、损失金额以及司法行动。要确保语言简洁明了,不超过100字。 最后检查一下是否符合要求:没有使用“文章内容总结”等开头词,直接描述内容,并且字数控制在范围内。 </think> 犯罪分子利用恶意软件Ploutus从ATM中盗取现金的案件激增,FBI统计2025年已发生700余起,损失超2千万美元。攻击者通过物理手段安装恶意软件绕过安全系统,在几分钟内完成盗钱行为。...
2026-2-19 21:30:43 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
atm
atms
ploutus
dispense
software
Researchers warn Volt Typhoon still embedded in US utilities and some breaches may never be found
嗯,用户让我用中文帮他总结这篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。我先看看这篇文章讲的是什么。 文章主要讲的是美国军方和执法部门花了近三年时间打击入侵水力和电力公司的黑客,但新的报告指出很多攻击可能永远无法被发现。Dragos公司的报告提到中国黑客组织Volt Typhoon持续攻击美国关键基础设施,并且很难被完全清除。特别是水力等公共事业可能无法检测到这些威胁,导致基础设施长期被渗透。此外,还有另一个组织SYLVANITE帮助Volt Typhoon获取初始访问权限。 我需要把这些关键点浓缩到100字以内。首先说明美国的行动和问题,然后提到Volt Typhoon的情况,以及SYLVANITE的作用。最后点出威胁难以根除。 可能会这样写:“美国军方和执法部门三年来致力于打击入侵关键基础设施的黑客,但新报告指出许多攻击可能无法被发现。中国黑客组织Volt Typhoon持续攻击美国公用事业,并通过SYLVANITE获取初始访问权限。这些威胁难以被检测和清除,导致部分基础设施长期受威胁。” 检查一下字数,刚好在100字左右,符合要求。 </think> 文章描述了美国军方和执法部门三年来致力于打击入侵关键基础设施的黑客,但新报告指出许多攻击可能无法被发现。中国黑客组织Volt Typhoon持续攻击美国公用事业,并通过SYLVANITE获取初始访问权限。这些威胁难以被检测和清除,导致部分基础设施长期受威胁。...
2026-2-19 21:0:57 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
typhoon
volt
dragos
lee
operational
West Virginia sues Apple for alleged child sexual abuse material failures
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经给出了文章的英文内容,我得先仔细阅读并理解其主要内容。 文章讲的是西弗吉尼亚州起诉苹果公司,指控其允许iCloud用于传播和存储儿童性虐待内容。起诉依据是该州的消费者保护法,这是政府机构首次对苹果采取此类行动。苹果在2020年曾计划使用检测工具,但后来因隐私倡导者的反对而放弃。苹果还宣传自己重视隐私,但实际却未能有效阻止相关内容的传播。 接下来,我需要将这些要点浓缩成一段简洁的中文描述,确保不超过100字,并且直接描述内容,不需要开头语。要注意涵盖起诉的原因、苹果的应对措施及其宣传与实际行为的矛盾。 最后检查一下字数和表达是否清晰准确。 </think> 西弗吉尼亚州起诉苹果公司,指控其允许iCloud用于传播和存储儿童性虐待内容。苹果曾计划使用检测工具但因隐私倡导者反对而放弃。该公司宣传重视隐私,但未能有效阻止相关内容传播。...
2026-2-19 20:30:54 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
lawsuit
csam
filed
cloud
billboard
UK to require tech firms to remove nonconsensual intimate images within 48 hours or face fines
好的,我现在需要帮用户总结这篇文章的内容。用户的要求是用中文,控制在100字以内,而且不需要特定的开头,直接写描述。 首先,我通读文章,发现主要讲的是英国首相Keir Starmer宣布的新法律。这个法律要求科技公司在两天内删除未经同意分享的私密图片,否则将面临高额罚款甚至服务被封锁。 接下来,文章提到受害者只需要报告一次,多个平台就会同时删除,并且新上传的图片会被自动删除。这可能通过数字标记实现。此外,政府还计划将此类行为列为优先罪行,并加快技术措施来阻止非法内容传播。 最后,我需要把这些要点浓缩到100字以内。确保涵盖新法律、科技公司的责任、受害者的便利、技术手段以及后续措施。 现在组织语言:英国首相宣布新法要求科技公司在两天内删除未经同意分享的私密图片,否则罚款或封锁服务。受害者只需报告一次,多平台同步删除。政府还将此类行为列为优先罪行,并加快技术措施阻止非法内容传播。 检查字数:刚好在限制内。没有使用“总结”或“这篇文章”开头,符合用户要求。 </think> 英国首相宣布新法要求科技公司在两天内删除未经同意分享的私密图片,否则罚款或封锁服务。受害者只需报告一次,多平台同步删除。政府还将此类行为列为优先罪行,并加快技术措施阻止非法内容传播。...
2026-2-19 18:47:54 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
intimate
dsit
starmer
ofcom
firms
Ransomware gang threatens Cheyenne and Arapaho Tribes after shutting down schools
嗯,用户让我帮忙总结一篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先,我需要仔细阅读文章内容。文章讲的是Cheyenne和Arapaho部落政府遭受了网络攻击,导致学校和关键系统关闭。Rhysida勒索团伙索要10比特币,约合66万美元。部落拒绝支付赎金,并得到了联邦当局的帮助。攻击影响了教育部门,学生作业延迟没有被处罚。此外,美国其他部落也遭受了类似攻击。 接下来,我需要提取关键信息:部落政府被勒索、系统关闭、拒绝支付赎金、影响教育、其他部落也受影响。然后把这些信息浓缩到100字以内。 可能的结构是:部落政府遭遇勒索攻击,导致系统关闭;拒绝支付赎金;影响教育;其他部落也受波及。 最后,确保语言简洁明了,不使用复杂的词汇,直接传达主要信息。 </think> Cheyenne和Arapaho部落政府遭遇Rhysida勒索软件攻击,导致学校和关键系统关闭。攻击者索要10比特币赎金以避免数据泄露。部落拒绝支付赎金,并与联邦当局合作应对。此次攻击影响了教育部门和居民生活,美国其他部落也频遭类似攻击。...
2026-2-19 15:15:49 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
ransomware
tribe
tribes
tribal
arapaho
Attackers breach France’s national bank account database
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内,并且不需要特定的开头。首先,我得仔细阅读这篇文章,了解主要信息。 文章讲的是法国国家银行账户文件FICOBA被黑客非法入侵。这个数据库包含超过8000万个人的信息,涉及账户号码、姓名、地址等。黑客伪装成公务员,利用其权限访问了部分数据。事件发生在1月底,影响了120万个账户。相关部门已经通知受影响的人,并警告银行防范诈骗和钓鱼攻击。法国政府和网络安全机构正在调查,并加强系统安全。 接下来,我需要将这些信息浓缩到100字以内。要抓住关键点:法国FICOBA被黑,影响120万账户,涉及个人信息,黑客伪装公务员,事件已处理并通知用户。 然后组织语言,确保简洁明了。比如:“法国国家银行账户文件FICOBA遭黑客入侵,影响约120万个账户。黑客伪装公务员获取访问权限,泄露个人信息包括账户号码和地址。相关部门已采取措施限制数据暴露,并通知受影响用户。” 这样既涵盖了主要事件、原因、影响和应对措施,又符合字数要求。 最后检查一下是否符合用户的要求:中文总结、100字以内、不使用特定开头。看起来没问题。 </think> 法国国家银行账户文件FICOBA遭黑客入侵,影响约120万个账户。黑客伪装公务员获取访问权限,泄露个人信息包括账户号码和地址。相关部门已采取措施限制数据暴露,并通知受影响用户。...
2026-2-19 15:1:2 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
french
dgfip
tax
database
ficoba
Fed agencies ordered to patch Dell bug by Saturday after exploitation warning
好的,我现在需要帮用户总结这篇文章的内容,控制在100个字以内。首先,我得快速浏览文章,抓住主要信息。 文章讲的是一个中国国家支持的黑客组织利用Dell RecoverPoint虚拟机的零日漏洞进行攻击。这个漏洞CVE-2026-22769被发现后,Dell和Google发布了警告。漏洞评分很高,影响严重,修复已经提供。 黑客组织UNC6201被指与Silk Typhoon有关,他们使用了新的后门工具BRICKSTORM和GRIMBOLT。CISA也介入,要求联邦机构在特定日期前修补漏洞。 目标是北美组织的备份和灾难恢复系统,这使得攻击者能削弱受害者的恢复能力,并获取深层基础设施信息。 总结时要包括:中国黑客、零日漏洞、Dell工具、高风险、修复措施、后门工具、CISA行动以及攻击目标的重要性。 现在把这些点浓缩到100字以内,确保信息准确且简洁。 </think> 中国国家支持的黑客组织利用Dell RecoverPoint虚拟机工具的零日漏洞(CVE-2026-22769)进行攻击,该漏洞影响备份和灾难恢复系统。Dell和Google已发布警告并提供修复方案。该漏洞被评分10/10,属高危。攻击者使用新型后门工具BRICKSTORM和GRIMBOLT,目标为北美组织的高价值系统。CISA要求联邦机构紧急修补漏洞以应对威胁。...
2026-2-18 21:16:19 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
mandiant
brickstorm
dell
security
disaster
New backdoor found in Android tablets targeting users in Russia, Germany and Japan
嗯,用户让我用中文帮他总结一下这篇文章的内容,控制在100个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头,直接写描述就行。首先,我需要仔细阅读并理解文章内容。 文章讲的是卡巴斯基发现了一个新的安卓后门程序Keenadu,它被嵌入到设备的固件中,在设备到达消费者之前就已经感染了平板电脑。这个后门允许攻击者几乎不受限制地控制设备。它主要用于广告欺诈,比如劫持浏览器搜索、监控应用安装以及与广告组件互动来生成虚假收入。此外,感染的设备还会在不知情的情况下将商品添加到购物车中。 Keenadu被集成到多个制造商的平板电脑固件中,包括中国的Alldocube公司。尽管该公司承认过一个型号的恶意软件问题,但后续的固件更新仍然受到感染。研究人员指出,Keenadu是在固件构建阶段插入的,可能是通过被破坏的供应链实现的。这意味着设备在到达客户之前就已经被感染了。 还有几个变种的后门被发现,其中最强大的版本直接嵌入到设备固件中。其他变种隐藏在应用程序中,甚至包括官方应用商店中的应用。研究人员没有将此次活动归因于特定的威胁行为者,但指出开发者对安卓架构和安全原则有深入理解。 此外,Keenadu设计成避开某些地区,在检测到设备的语言设置和时区为中国时会终止运行,并且在没有Google Play Store或服务的情况下保持不活跃。 最后,由于Keenadu嵌入在固件级别,无法通过标准安卓安全工具移除。卡巴斯基建议安装来自可信来源的干净固件版本,在某些情况下可能需要更换设备。 现在我要把这些信息浓缩到100字以内。重点包括:Keenadu是新的安卓后门,在固件中发现;感染发生在出厂前;用于广告欺诈;影响多个制造商;难以移除;建议更换设备。 总结的时候要简洁明了,确保涵盖主要点:发现、位置、影响、用途、制造商、移除难度和建议措施。 </think> 研究人员发现了一种名为Keenadu的新Android后门程序,该程序嵌入设备固件,可在出厂前感染平板电脑,用于广告欺诈等恶意活动,影响多个制造商,难以通过常规工具移除,建议更换受感染设备。...
2026-2-18 17:47:24 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
firmware
keenadu
ukraine
tablets
security
Texas sues TP-Link, alleging it allows China to hack into routers
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细阅读这篇文章,理解主要内容。 文章讲的是得克萨斯州起诉TP-Link公司,指控他们允许中国共产党黑客入侵消费者设备,尽管TP-Link声称有强大的安全和隐私保护。这看起来是一个关于网络安全和国家安全的案件。 接下来,我需要提取关键信息:得州起诉TP-Link,指控他们欺骗消费者,设备被用于网络攻击,引用了Check Point Research的报告,提到Camaro Dragon黑客活动。此外,TP-Link回应称诉讼没有根据,并强调自己是独立的美国公司。 还要注意文章提到的专家观点,比如John Bambenek认为诉讼可能影响不大,因为中国可能不会遵守美国法院的裁决。还有Nakul Goenka提到法律趋势的变化。 现在,我需要把这些信息浓缩到100字以内。确保涵盖起诉原因、指控内容、引用报告、TP-Link的回应以及专家观点中的关键点。 可能的结构是:得州起诉TP-Link,指控其设备被用于网络攻击,并欺骗消费者。引用报告指出漏洞导致黑客活动。TP-Link否认指控,并强调其独立性。专家认为诉讼影响有限。 这样应该能控制在100字左右,并且直接描述文章内容。 </think> 得克萨斯州起诉TP-Link公司,指控其设备被用于网络攻击,并欺骗消费者称产品具备强大的安全和隐私保护能力。报告指出TP-Link设备存在漏洞,被中国支持的黑客组织利用进行攻击。公司否认指控并强调其为独立美企。专家认为诉讼对解决实际问题帮助有限。...
2026-2-18 17:47:23 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
security
consumers
paxton
lawsuit
Poland bans Chinese-made cars from entering military sites
嗯,用户让我帮忙总结一篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我得仔细阅读这篇文章,了解主要内容。 文章讲的是波兰军队禁止中国制造的车辆进入敏感军事设施,原因是担心信息安全。他们担心车辆的网络设备和供应链可能记录位置和其他数据。这让我想到,现在车辆越来越智能化,可能内置了很多传感器和软件,这些都可能被用来收集敏感信息。 接着,文章提到美国和英国也有类似的禁令,禁止与中国或俄罗斯有关的车辆连接系统销售或进入军事基地。这说明这是一个国际趋势,各国都在加强网络安全和数据保护。 波兰军队发言人解释说,这是基于风险评估的结果,主要是因为现代汽车的数字系统集成度越来越高,数据被未经授权获取和使用的风险也增加了。他们强调这些措施是预防性的,并且符合北约国家的最佳实践。 此外,波兰还计划对其他国家制造的车辆施加更多限制,特别是那些配备位置、图像或声音记录设备的车辆。他们还打算制定具体的法律和技术要求来认证车辆制造商。 所以,在总结的时候,我需要涵盖以下几点:波兰军队禁止中国制造车辆进入敏感设施的原因是信息安全;美国和英国也有类似禁令;措施是预防性的,并符合国际标准;未来可能有更多限制;以及他们计划制定认证标准。 接下来我要把这些信息浓缩到100字以内。要确保信息准确且简洁明了。避免使用复杂的术语或冗长的句子。 最后检查一下是否符合用户的要求:中文、100字以内、直接描述内容、不使用特定开头。 </think> 波兰军队禁止中国制造的车辆进入敏感军事设施,以防范信息安全隐患。此举源于对车载网络设备及供应链数据收集能力的担忧,美国和英国已采取类似措施。波兰强调这是预防性措施,符合北约等盟国的做法,并计划对其他国家制造的车辆施加更多限制,以确保安全标准。...
2026-2-18 15:1:0 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
vehicles
army
military
polish
Predator spyware used to infect phone belonging to Angolan journalist, report says
嗯,用户让我帮忙总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我得仔细阅读文章内容,抓住主要信息。 文章讲的是一个安哥拉记者Teixeira Cândido的手机被Predator间谍软件感染了,这是该软件在安哥拉的首次记录。Amnesty International发布的报告提到,尽管Predator的制造商Intellexa Consortium在2023年被美国政府列入实体名单,但他们仍在暗中活动。此外,拜登政府对Intellexa的高管进行了制裁,但特朗普政府又解除了部分制裁。 Predator间谍软件被多国政府滥用,用于攻击社会领袖。Cândido是在点击了一个伪装成学生发送的恶意链接后感染的。Amnesty International通过取证分析确认了这一点,并指出攻击者使用了社会工程学手段。 总结的时候要包括:记者被感染、工具名称、制造商的情况、制裁信息、攻击手段以及结果。控制在100字以内,所以需要简洁明了。 可能的结构:安哥拉记者手机感染Predator间谍软件,Amnesty报告指出这是首例;尽管制造商被制裁仍在运营;攻击者伪装成学生发送恶意链接;该软件被多国滥用。 </think> 一位安哥拉记者Teixeira Cândido的手机于2024年5月感染了Predator间谍软件,这是该工具在安哥拉的首例记录。尽管制造商Intellexa Consortium因被列入美国实体名单而受到限制,但其仍继续运营。攻击者伪装成学生发送恶意链接,导致感染。该间谍软件被多国滥用以 targeting 社会领袖。...
2026-2-18 14:31:41 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
predator
amnesty
angolan
spyware
cândido
Polish police detain alleged cybercriminal with Phobos ransomware ties
嗯,用户让我用中文帮他总结一下这篇文章的内容,控制在一百个字以内。首先,我需要通读整篇文章,抓住主要信息。 文章讲的是一个47岁的男子在波兰被逮捕,涉嫌参与Phobos勒索软件活动。波兰的网络犯罪中心协调了这次逮捕行动,涉及多个城市的警察。他们在嫌疑人的电脑里发现了加密的信息,指向Phobos团伙。这个团伙攻击了全球超过1000个组织,包括医院、学校和政府机构。美国检察官提到他们从受害者那里获得了超过1600万美元的赎金。最近的行动包括逮捕Ptitsyn和其他成员,并查封了大量服务器。 现在我要把这些信息浓缩到100字以内。重点包括:波兰逮捕47岁男子,参与Phobos勒索软件;该团伙攻击全球1000多个组织;赎金高达1600万美元;国际执法合作打击该团伙。 确保语言简洁明了,不使用复杂的结构。检查字数是否符合要求。 </think> 一名47岁男子在波兰被捕,涉嫌参与Phobos勒索软件活动。该团伙曾攻击全球超1000个组织,赎金总额达1600万美元。国际执法机构已逮捕多名成员并查封相关服务器。...
2026-2-17 19:45:46 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
phobos
ransomware
summer
worldwide
ptitsyn
Citizen Lab: Kenyan authorities used Cellebrite to break into phone of dissident
好的,我现在需要帮用户总结一篇文章,控制在100字以内。用户的要求是直接写文章描述,不需要特定的开头。首先,我得通读整篇文章,抓住主要内容。 文章讲的是以色列公司Cellebrite的间谍软件被用于监控肯尼亚异见人士Boniface Mwangi的手机。Mwangi是一位活跃的肯尼亚活动家,多次因批评政府入狱,并计划在2027年竞选总统。 Citizen Lab的研究人员在他的手机中发现了Cellebrite的痕迹,这表明他的通信和私人信息可能被提取。 此外,Cellebrite的技术还被其他地区的政府用于监控记者和活动人士。公司回应称有严格的审查流程,但并未公开具体标准。肯尼亚大使馆未回应置评请求。 总结时要涵盖主要点:Cellebrite技术被用于监控Mwangi,涉及多国政府滥用该技术,以及公司的回应情况。确保在100字以内简洁明了地表达这些内容。 </think> 以色列间谍软件公司Cellebrite的技术被发现用于监控肯尼亚异见人士Boniface Mwangi的手机,其通信和私人信息可能被提取。该技术还被多国政府用于监控记者和活动人士。Cellebrite表示有严格审查流程,但未公开具体标准。...
2026-2-17 18:0:51 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
cellebrite
kenyan
civil
society
mwangi
Canada Goose says leaked customer transaction data did not come from company systems
好的,我现在需要帮用户总结这篇文章的内容,控制在100个字以内。首先,我得通读全文,抓住主要信息。 文章讲的是加拿大鹅公司最近被网络犯罪组织ShinyHunters声称窃取了超过60万条记录,包含个人信息。但加拿大鹅回应说没有发生系统入侵,只是历史数据被泄露。他们正在审核数据的准确性和范围,并强调没有涉及未加密的财务信息。 接着,ShinyHunters最近频繁攻击知名企业,比如哈佛法学院和宾夕法尼亚大学。Google的安全团队提到他们使用语音钓鱼和钓鱼网站来获取企业凭证和MFA代码,手段越来越复杂。 所以,总结时要包括:加拿大鹅回应数据泄露事件,否认系统入侵;ShinyHunters频繁攻击知名企业;以及攻击手段的升级。这样在100字以内就能涵盖主要内容。 </think> 加拿大鹅回应数据泄露事件,称未发生系统入侵;网络犯罪组织ShinyHunters近期频繁攻击知名企业;Google指出其采用复杂钓鱼手法获取企业凭证。...
2026-2-17 18:0:50 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
extortion
canada
claimed
Hackers target supporters of Iran protests in new espionage campaign
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,并且不需要特定的开头。首先,我得仔细阅读这篇文章,理解其主要内容。 文章讲的是瑞士网络安全公司Acronis发现了一个新的网络间谍活动,目标是支持伊朗反政府抗议的人。这个活动开始于今年一月,当时伊朗爆发了全国性的示威。黑客利用政府实施的网络封锁,导致信息需求激增,从而传播恶意文件。这些文件伪装成抗议视频和报告,实际上携带了一种新型恶意软件CRESCENTHARVEST,能够远程控制和窃取信息。研究人员推测这可能与伊朗有关的威胁行为者有关。 接下来,我需要将这些要点浓缩到100字以内。要包括:黑客、支持抗议的人、恶意软件、功能、目标群体以及可能的来源。 可能的结构是:黑客针对支持伊朗抗议的人展开网络间谍活动,利用封锁传播恶意软件窃取信息,软件功能包括远程控制和数据窃取,目标可能是国外的支持者。 现在检查字数是否在限制内,并确保没有遗漏关键点。 </think> 黑客针对支持伊朗反政府抗议的人群展开网络间谍活动。他们利用互联网封锁传播伪装成抗议视频和报告的恶意文件,植入名为CRESCENTHARVEST的新恶意软件。该软件可远程控制设备并窃取敏感信息。研究人员推测攻击者可能与伊朗相关联。...
2026-2-17 14:46:2 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
iran
iranians
farsi
supporters
malicious
Dutch police arrest man who refused to delete confidential files shared by mistake
嗯,用户让我总结一篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。好的,首先我得仔细阅读这篇文章。 文章讲的是荷兰警方逮捕了一名40岁的男子,他拒绝删除一些机密文件。事情是这样的,这个男子联系警方说他有一些可能与调查有关的图片。警方本来想发一个上传链接给他,结果发错了,发成了下载链接。于是这个男子就获得了访问机密文件的权限。 意识到错误后,警方让他不要下载文件,并删除已经获取的材料。但他拒绝了,还说要得到回报才配合。于是警方逮捕了他,搜查了他的家,没收了存储设备。好在没有迹象显示文件被进一步传播。 总结一下:荷兰警方逮捕了一名男子,因为他拒绝删除误发的机密文件,并索要回报。最终警方采取行动防止文件扩散。 现在要控制在100字以内,直接描述内容。不需要开头语。所以可以这样写:荷兰警方逮捕一名40岁男子,因其拒绝删除误发的机密执法文件,并要求回报。警方随后采取行动防止文件扩散。 检查一下字数:这句话大约有50字左右,符合要求。 </think> 荷兰警方逮捕一名40岁男子,因其拒绝删除误发的机密执法文件,并要求回报。警方随后采取行动防止文件扩散。...
2026-2-17 13:30:59 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
police
download
authorities
suspect
officer
Over 500,000 VKontakte accounts hijacked through malicious Chrome extensions
好的,我现在要帮用户总结一篇文章的内容,控制在100字以内。首先,我需要仔细阅读用户提供的文章内容,理解其主要信息。 文章讲的是网络安全研究人员发现了一个恶意软件活动,通过伪装成自定义工具的Google Chrome扩展程序,劫持了VKontakte社交网络上的50万账户。这些扩展程序控制了账户,更改设置,并在用户不知情的情况下订阅攻击者控制的群组。此外,这些扩展程序还能自动更新,使攻击者能够推送新的恶意代码。研究人员追踪到一个威胁行为者,并指出浏览器扩展程序是黑客的热门目标。 接下来,我需要将这些关键点浓缩成一段简洁的文字。要注意不要使用“文章内容总结”这样的开头,直接描述即可。同时要确保不超过100字。 可能的结构是:恶意软件通过Chrome扩展劫持VKontakte账户,伪装成自定义工具,控制账户、更改设置、订阅群组,并自动更新。研究人员追踪到威胁行为者。 现在检查字数是否在限制内,并确保信息准确无误。 </think> 研究人员发现通过伪装成自定义工具的Chrome扩展程序劫持了VKontakte社交网络上的50万账户。这些扩展程序控制账户、更改设置、订阅攻击者群组,并自动更新以推送恶意代码。...
2026-2-16 18:31:6 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
chrome
vk
network
ukraine
Starlink restrictions hit Russian forces as Moscow seeks workarounds
好的,用户让我用中文总结一篇文章,控制在100字以内,而且不需要用“文章内容总结”之类的开头。我先看看这篇文章讲的是什么。 文章主要讲乌克兰公民收到了安全局的短信,警告俄罗斯试图招募当地人帮助恢复被封锁的Starlink卫星互联网终端。乌克兰实施了新的验证系统,只有注册和验证的设备才能使用,否则会被断开。俄罗斯军队开始在攻击无人机上安装Starlink技术,通过卫星连接实时操作,这使得无人机更难被干扰、追踪或击落。 乌克兰官员称此举已经影响了俄罗斯的行动,前线的自杀无人机攻击减少,俄军在协调步兵进攻时遇到了问题。俄罗斯军方博客也报告失去了Starlink连接,可能削弱了无人机战争的能力。SpaceX创始人马斯克表示他们采取的措施有效。 莫斯科没有公开承认任何运营中断,但最近在联合国会议上指责SpaceX可能违反国际太空法。俄罗斯还在寻求限制新卫星数量和澄清商业用途卫星频率的军事使用。 乌克兰官员表示俄罗斯军队似乎在寻求非法途径重新获得Starlink访问权限,包括贿赂 civilians 注册终端。乌克兰黑客也利用俄军对Starlink的依赖进行网络攻击,收集数据并诈骗资金。 总结一下:乌克兰警告俄罗斯试图利用Starlink技术,并实施新的验证系统以阻止未经授权的使用。这影响了俄军无人机行动,并促使俄方寻求非法途径恢复访问。 </think> 乌克兰警告公民警惕俄罗斯试图利用Starlink技术,并实施新验证系统以阻止未经授权使用。此举影响了俄军无人机行动,并促使俄方寻求非法途径恢复访问。...
2026-2-16 18:1:18 | 阅读: 0 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
ukrainian
terminals
starlink
ukraine
russia
Previous
8
9
10
11
12
13
14
15
Next