Aggregator

CISA Adds TrueConf Vulnerability to KEV Catalog Following Active Exploitation

Cyber Security News
1 week ago

The Cybersecurity and Infrastructure Security Agency (CISA) has officially added a critical vulnerability affecting TrueConf software to its Known Exploited Vulnerabilities (KEV) catalog. Tracked as CVE-2026-3502, this security flaw is currently facing active exploitation in the wild. The discovery has prompted federal agencies and private organizations to take immediate defensive action to secure their networks. […]

The post CISA Adds TrueConf Vulnerability to KEV Catalog Following Active Exploitation appeared first on Cyber Security News.

Abinaya

2,000+ FortiClient EMS Instances Exposed Online Amid Active RCE Vulnerability Exploits in the Wild

Cyber Security News
1 week ago

The Shadowserver Foundation has issued an urgent warning to FortiClient Enterprise Management Server (EMS) administrators after identifying over 2,000 publicly accessible instances globally, two of which are now confirmed to be actively exploited through critical unauthenticated remote code execution (RCE) vulnerabilities. Two vulnerabilities, CVE-2026-35616 and CVE-2026-21643, both classified as unauthenticated RCE flaws, were exploited in […]

The post 2,000+ FortiClient EMS Instances Exposed Online Amid Active RCE Vulnerability Exploits in the Wild appeared first on Cyber Security News.

Guru Baran

暴雨中散步

吴鲁加
1 week ago
清明回泉州。我喜欢一个人在街上溜达，看熟悉的地方现在的样子。前天傍晚，天色阴沉。我犹豫了一下，带了把伞出门。

iptables 现在默认使用 nft 后端

不安全
1 week ago
嗯，用户让我总结一下这篇文章的内容，控制在一百个字以内，而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先，我得仔细阅读文章内容。文章提到iptables-nft包现在改名为iptables，旧的后端包改叫iptables-legacy。然后提醒用户在切换这些包的时候，检查/etc/iptables/下的.pacsave文件，用来恢复之前的规则。大部分系统不需要改动，但依赖不常见扩展或旧版行为的用户需要测试，必要时使用legacy包。 接下来，我需要把这些信息浓缩到一百字以内。重点包括：包名变更、恢复规则的方法、以及特殊情况下的建议。 可能会这样组织语言：“iptables-nft更名为iptables，旧后端改为iptables-legacy。切换时注意检查恢复规则文件。大部分系统无需更改，特殊情况需测试或使用legacy包。” 检查一下字数和是否符合要求。看起来没问题。 iptables-nft更名为iptables，旧后端改为iptables-legacy。切换时注意检查恢复规则文件。大部分系统无需更改，特殊情况需测试或使用legacy包。

Google DeepMind Researchers Warn Hackers Can Hijack AI Agents Through Malicious Web Content

Cyber Security News
1 week ago

Researchers at Google DeepMind have published a comprehensive study revealing that autonomous AI agents browsing the web are deeply vulnerable to a new class of attacks called “AI Agent Traps,” which are adversarial content engineered into websites and digital resources to manipulate, deceive, or exploit visiting AI systems. The research, authored by Matija Franklin, Nenad […]

The post Google DeepMind Researchers Warn Hackers Can Hijack AI Agents Through Malicious Web Content appeared first on Cyber Security News.

Guru Baran

闲鱼大幅度提高专业卖家平台费率：销售智能手机费率从0.6%上涨到1.6%

不安全
1 week ago
嗯，用户让我总结一下这篇文章的内容，控制在一百个字以内，而且不需要用“文章内容总结”之类的开头。好的，我先仔细看看文章内容。 文章主要讲的是闲鱼平台提高了智能手机交易的平台费率。原来是0.6%，现在涨到1.6%，而且不封顶。不过，这个政策对个人用户影响不大，主要是针对月销售超过10笔且金额大于1万元的专业卖家。他们需要额外支付1%的服务费。举个例子，卖2000元的手机，以前收12元，现在要收32元。这样卖家可能会把成本转嫁给买家，导致价格上升。未来可能还会扩展到笔记本电脑等其他3C产品。 我需要把这些信息浓缩到100字以内。重点包括：闲鱼提高费率、针对专业卖家、影响售价、可能扩展到其他产品。 可能的结构是：闲鱼自4月18日起提高智能手机交易费率至1.6%，针对专业卖家（月销超10笔且金额过万），增加额外费用。这可能导致售价上涨，并可能扩展至其他3C产品。 检查一下字数：大约70多字，符合要求。 闲鱼自2026年4月18日起将智能手机交易费率从0.6%提高至1.6%，针对月销超10笔且金额过万元的专业卖家新增额外费用。此举或致售价上涨，并可能扩展至其他3C产品。

Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab

Krebs on Security
1 week ago
An elusive hacker who went by the handle "UNKN" and ran the early Russian ransomware groups GandCrab and REvil now has a name and a face. Authorities in Germany say 31-year-old Russian Daniil Maksimovich Shchukin headed both cybercrime gangs and helped carry out at least 130 acts of computer sabotage and extortion against victims across the country between 2019 and 2021.
BrianKrebs

Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab

Ransomware – Krebs on Security
1 week ago
An elusive hacker who went by the handle "UNKN" and ran the early Russian ransomware groups GandCrab and REvil now has a name and a face. Authorities in Germany say 31-year-old Russian Daniil Maksimovich Shchukin headed both cybercrime gangs and helped carry out at least 130 acts of computer sabotage and extortion against victims across the country between 2019 and 2021.
BrianKrebs

Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab

Security Boulevard
1 week ago

An elusive hacker who went by the handle "UNKN" and ran the early Russian ransomware groups GandCrab and REvil now has a name and a face. Authorities in Germany say 31-year-old Russian Daniil Maksimovich Shchukin headed both cybercrime gangs and helped carry out at least 130 acts of computer sabotage and extortion against victims across the country between 2019 and 2021.

The post Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab appeared first on Security Boulevard.

BrianKrebs

Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab

不安全
1 week ago
嗯，用户让我总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”之类的开头。好的，我先看看文章讲的是什么。 这篇文章主要讲的是一个叫UNKN的黑客，真实姓名是Daniil Maksimovich Shchukin，他领导了早期的俄罗斯勒索软件团伙GandCrab和REvil。德国当局确认了他的身份，并提到他在2019到2021年间参与了至少130次网络攻击和勒索活动。文章还提到他通过双重勒索手段，从受害者那里获得了大量资金，并且涉及加密货币洗钱。 我需要把这些关键点浓缩到100字以内。首先，UNKN的真实身份被揭露，领导GandCrab和REvil。然后是他的犯罪活动时间范围和次数，以及双重勒索手段。最后提到加密货币洗钱和德国的行动。 现在组织一下语言：UNKN是俄罗斯黑客Daniil Shchukin，领导GandCrab和REvil，在2019-2021年间实施了多次网络攻击和勒索，使用双重勒索手段，并涉及加密货币洗钱。德国当局已确认其身份。 这样应该在100字以内了。 一位名为 Daniil Maksimovich Shchukin 的俄罗斯黑客被德国当局确认为 GandCrab 和 REvil 勒索软件团伙的头目 UNKN。他涉嫌参与 2019 年至 2021 年间的 130 起网络攻击和勒索活动，并通过双重勒索手段非法获利数百万欧元。

Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab

不安全
1 week ago
好的，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，抓住主要信息。 文章讲的是一个叫UNKN的黑客，真实身份是俄罗斯的丹尼尔·什丘金。他领导了GandCrab和REvil这两个早期的勒索软件团伙。他们通过双重勒索手段，从2019到2021年间对德国进行了至少130次网络攻击和勒索，造成了超过3500万欧元的损失。 此外，什丘金还涉及洗钱活动，使用加密货币账户转移赃款。他的名字出现在美国司法部的文件中，涉及REvil团伙的非法所得。 总结的时候要包括：黑客身份、领导的团伙、攻击次数、造成的损失、以及洗钱行为。控制在100字以内，不需要开头语。 可能的结构：俄罗斯黑客丹尼尔·什丘金被确认为UNKN，领导GandCrab和REvil团伙，在2019-2021年期间对德国进行多次网络攻击和勒索，造成巨大损失，并涉及洗钱活动。 检查字数是否符合要求，并确保信息准确无误。 俄罗斯黑客丹尼尔·什丘金被确认为早期勒索软件团伙GandCrab和REvil的领导者“UNKN”，其参与了针对德国的多次网络攻击和勒索活动，并涉及洗钱行为。

swagger管理未授权访问

迪哥讲事
1 week ago
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。这是挺久之前的

Managed ad