Aggregator

Documentation Fraud: a Verification Architecture Failure

DataBreachToday.com
2 weeks 4 days ago
Similar Fraud Rates Across Documents Reveal Weaknesses in Verification Workflows
One in 16 documents processed across financial institutions last year showed signs of manipulation, fabrication or misrepresentation. Most fraud teams want better document detection and tighter review queues. But financial institutions may be looking in the wrong place.

Bank Phishing Refunds Should Be Easier, Says CJEU Advisor

DataBreachToday.com
2 weeks 4 days ago
Top European Court Advisor Says Policy Should Be 'Refund Now, Sue Later'
Banks must promptly refund phishing victims when the scams lead to unauthorized transactions, an advisor to the European Union’s top court has said. The case in question involves an unnamed Polish woman who got duped on an online auction platform.

Anthropic Sues After US Government Cuts Off AI Contracts

DataBreachToday.com
2 weeks 4 days ago
Company Says Limits Triggered Federal Retaliation, Which Violate Free Speech Rights
AI developer Anthropic sued the U.S. government alleging retaliation after it refused to allow its Claude models to support lethal autonomous warfare or mass surveillance of Americans. The suit claims federal agencies unlawfully banned the firm's technology and labeled it a national security risk.

Pentagon's Anthropic Ban Is a Wake-Up Call for CIOs

DataBreachToday.com
2 weeks 4 days ago
AI Shutdown Risk Exposes Governance Gaps and Vendor Dependency Concerns
The federal government's recent decision to designate Anthropic, maker of the Claude AI platform, as a "supply-chain risk" should raise alarm bells for technology leaders who are tasked with embedding AI systems across the enterprise. Going all-in with a single AI vendor can be risky.

Making Medical Devices Secure - Tamil Mathi - ASW #373

不安全
2 weeks 4 days ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读用户提供的文章内容。这篇文章介绍了一个叫做Security Weekly Podcast Network的播客网络，里面包含多个不同的播客节目，比如Application Security Weekly、Business Security Weekly等。这些节目涵盖了网络安全的不同方面，包括应用安全、企业安全、商业安全等等。 接下来，文章提到这个播客网络适合不同的人群，包括网络安全专业人士、商业领袖和技术爱好者。节目内容包括深入的小组讨论、专家访谈以及最新的黑客技术、漏洞和行业趋势的新闻。目标是让用户保持信息灵通和安全，并且强调这是由网络安全领域最受信赖的声音带来的内容。 现在，我需要将这些信息浓缩到100字以内。首先，确定主要信息点：播客网络名称、包含的节目类型、目标受众、节目内容形式以及核心价值。然后，把这些点用简洁的语言表达出来。 可能会遇到的问题是如何在有限的字数内涵盖所有关键点而不遗漏重要信息。因此，需要选择最核心的内容进行总结，比如播客网络的多样性和专业性，以及它如何帮助听众保持安全意识。 最后，确保语言流畅自然，避免使用过于复杂的词汇或结构。这样用户能够快速理解文章的主要内容。 Security Weekly Podcast Network 是一个综合性的播客平台，涵盖应用安全、企业安全等多个领域。适合专业人士、商业领袖和科技爱好者收听。提供专家访谈、深度讨论及最新网络安全趋势和漏洞分析，帮助听众保持信息安全意识。

社区速递 132 | 奶爸的 Xreal 1s 观影指南、派友分享小鹏 M03 驾驶体验

不安全
2 weeks 4 days ago
好，我需要帮用户总结这篇文章的内容，控制在100字以内。首先，文章主要介绍了Matrix社区重启周报，并添加了更多内容。然后，用户讨论了AI在阅读中的应用，不同观点都有。接着是社区摘要和作者投稿的新玩意，特别是Xreal 1s眼镜和小鹏Mona M03的体验分享。最后是投稿方式和奖励。 我需要把这些信息浓缩到100字以内，确保涵盖主要部分：周报重启、AI阅读讨论、社区内容、新玩意分享以及投稿信息。注意不要使用“文章内容总结”这样的开头，直接描述内容。 现在组织语言：Matrix社区重启周报，添加更多内容；讨论AI在阅读中的作用；社区摘要和新玩意投稿；包括Xreal眼镜和小鹏汽车的体验分享；投稿方式及奖励。 这样应该能控制在100字左右。 Matrix 社区重启周报并添加更多内容；讨论 AI 在阅读中的作用；分享 Xreal 1s 智能眼镜和小鹏 Mona M03 的体验；鼓励投稿新玩意并提供奖励。

从技术创新到实战防护：SKD AWARDS 2025年度榜单发布

不安全
2 weeks 4 days ago
嗯，用户让我总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”这样的开头。好的，首先我得通读一下这篇文章，看看主要讲了什么。 文章标题是“SKD AWARDS 2025年度获奖榜单发布”，看起来这是一个关于网络安全奖项的发布会。里面提到SKD AWARDS被称为“网络安全产品奥斯卡”，今年是2025年度的榜单发布，时间是2026年3月10日。 接下来，文章详细介绍了三大类奖项：赛可达优秀产品奖、技术创新奖和ATT&CK安全能力奖。分别有18家中外单位的24款产品获得优秀产品奖，13家单位的15款产品获得技术创新奖，12家单位的15款产品获得ATT&CK安全能力奖。 这些奖项旨在全面评估网络安全产品的综合实力、创新潜力和实战能力。SKD AWARDS自2013年设立以来已经举办了13届，公信力和影响力得到了国内外的认可。中国工程院院士倪光南对这个奖项给予了高度评价，认为它具有社会价值和行业公信力。 此外，赛可达实验室CEO宋继忠提到，在AI智能体快速渗透到数字经济的同时，也成为黑客的新工具，使得攻击更加自动化、隐蔽化和规模化。因此，安全能力提升成为体系建设的重点。赛可达实验室通过严格的测试认证体系确保获奖产品的硬实力，并助力中国网络安全产品走向国际市场。 最后，文章列出了各个奖项的具体获奖单位和产品名称。 现在我需要把这些信息浓缩到100字以内。重点包括：SKD AWARDS 2025年度榜单发布、三大奖项、获奖单位数量、奖项的目的、SKD AWARDS的背景以及其对行业的影响。 可能的结构：时间地点+活动名称+三大奖项+获奖数量+评价体系+行业影响+院士评价。 现在试着组织语言： “SKD AWARDS 2025年度榜单发布于2026年3月10日，揭晓三大类奖项：赛可达优秀产品奖（18家中外单位）、技术创新奖（13家）及ATT&CK安全能力奖（12家），构建从综合实力到实战能力的评价体系。该活动自2013年创办以来广受认可。” 这样大概控制在了74个字左右。 SKD AWARDS 2025年度榜单发布于2026年3月10日，揭晓三大类奖项：赛可达优秀产品奖（18家中外单位）、技术创新奖（13家）及ATT&CK安全能力奖（12家），构建从综合实力到实战能力的评价体系。该活动自2013年创办以来广受认可。

从技术创新到实战防护：SKD AWARDS 2025年度榜单发布

嘶吼
2 weeks 4 days ago

2026年3月10日，被誉为“网络安全产品奥斯卡”的SKD AWARDS 2025年度获奖榜单重磅发布。本届颁奖共揭晓三大类奖项，其中18家中外单位的24款产品荣获"赛可达优秀产品奖"，13家单位的15款产品摘得"技术创新奖"，12家单位的15款产品获得"ATT&CK安全能力奖"，三大奖项共同构成了一个从“综合实力”到“创新潜力”再到“实战能力”的立体化评价体系，旨在全方位衡量网络安全产品的价值，展现网络安全领域的技术突破与实战能力。

SKD AWARDS自2013年设立以来已连续举办13届，其公信力与影响力深受国内外业界认可。至今已有百余家国内外知名企业的产品与解决方案荣登榜单，成为衡量网络安全产品综合实力与品牌价值的重要标杆。

中国工程院院士倪光南对SKD AWARDS给予高度评价：“赛可达优秀产品奖依据国内外最新标准与动态威胁情报，在近真实应用场景中开展科学、客观、严谨的测试评估，具有显著的社会价值和行业公信力，有力推动技术落地与全球化安全能力建设。”

赛可达实验室CEO、国际网络安全组织AMTSO及AVAR理事宋继忠表示：“当前，AI智能体正以前所未有的速度渗透至数字经济全链条，同时也成为黑客组织的新利器，使攻击呈现出‘自动化、隐蔽化、规模化’特征，深刻重构攻防边界与产业格局。在此背景下，安全能力提升已成为体系建设的重中之重。赛可达在国内率先开创以‘安全能力检测’为核心的第三方网络安全检测服务，所有获奖产品均通过基于‘Starcheck（东方之星）’检测认证体系的严苛测试，确保每项荣誉都代表细分领域国际领先的硬实力。与此同时，我们依托ISO/IEC 17025国际认证资质，积极助力中国网络安全产品‘出海’，以国际水准的检测报告降低市场准入成本，提升全球竞争力。”

“优秀产品奖”是SKD AWARDS授予网络安全产品的综合性能奖项。该奖项旨在表彰在赛可达实验室严格测试中，展现出全面优异的安全能力、稳定可靠的功能性能，并能有效抵御真实世界网络威胁的产品。获奖产品代表了所在细分领域内业界领先与国际水准的“硬实力”。“优秀产品奖”共有24款网络安全产品脱颖而出，获奖单位涵盖360安全、阿里安全、安恒、C-PROT、DOCTOR WEB、联软科技、奇安信、启明星辰、青藤云安全、瑞星、山石网科、深信服、腾讯科技、TEHTRIS、天翼云、网御星云、信而泰、亚信18家中外单位。

“技术创新奖”是SKD AWARDS授予网络安全产品的技术突破与创新成就奖项。该奖项旨在表彰在网络安全技术领域取得卓越创新成果的产品，这些成果体现了技术的先进性和前瞻性，展现了网络安全领域的创新活力与全球竞争力。“技术创新奖”授予13家单位的15款产品，涵盖360安全、阿里安全、安恒、联软科技、奇安信、启明星辰、青藤云安全、瑞星、山石网科、深信服、腾讯科技、网御星云、亚信。

“ATT&CK安全能力奖”是SKD AWARDS专注于威胁检测与实战响应能力的专项奖项。该奖项旨在表彰在基于国际权威的ATT&CK框架进行的实战模拟测试中，表现出卓越的威胁检测、分析与响应能力的产品。获奖产品证明了其能够有效关联并应对全球性威胁，以及在对抗已知和未知威胁时的专业能力。“ATT&CK安全能力奖”授予12家单位的15款产品，涵盖360安全、阿里安全、安恒、联软科技、奇安信、启明星辰、青藤云安全、瑞星、山石网科、深信服、网御星云、亚信。

获奖名单

（按单位简称数字、字母顺序排名）

SKD AWARDS 2025年度赛可达优秀产品奖 

单位

产品

360安全

360终端安全管理系统

阿里安全

云壳 EDR

安恒

明御终端安全及防病毒系统

C-PROT

C-PROT PRIME SECURITY   

C-PROT

C-PROT ENDPOINT SECURITY PLATFORM

C-PROT

C-PROT ANTIVIRUS SECURITY FOR MOBILE

DOCTOR WEB

DR.WEB SECURITY SPACE

联软科技

联软UniEDR终端检测与响应系统

奇安信

奇安信 OWL 反病毒引擎 (QOWL)

奇安信

奇安信天擎终端安全管理系统 V10.0   

奇安信

奇安信天擎终端安全管理系统 V10.0（信创版）

启明星辰

天珣端点威胁检测防护与管理系统

青藤云安全

青藤深睿终端安全管理系统 V5

青藤云安全

青藤深睿云工作负载安全平台 V5

瑞星

瑞星终端威胁检测与响应系统

山石网科

山石网科智铠统一终端安全管理系统

深信服

深信服统一端点安全管理系统

腾讯科技

腾讯电脑管家

TEHTRIS

TEHTRIS EDR   

天翼云

AOne边缘安全加速平台

网御星云

网御端点威胁检测防护与管理系统

信而泰

DarPeng3000E 网络应用安全测试仪

亚信

亚信安全信端端点安全管理软件 TrustOne V9.0

亚信

亚信安全云主机深度安全防护系统应用软件 Deep Security V20.0

SKD AWARDS 2025年度技术创新奖

单位

创新技术

应用产品

360安全

360终端安全智能体

360终端安全管理系统

 

阿里安全

基于LLM的反入侵虚拟专家

ATP(Alibaba Trust Platform)

安恒

基于AI赋能的全域终端智能主动防护技术

明御终端安全及防病毒系统

联软科技

基于大模型自动化的终端检测与响应

联软UniEDR终端检测与响应系统

奇安信

事件关联分析研判

奇安信天擎终端安全管理系统 V10.0   

启明星辰

面向“银狐”未知恶意行为的动态感知与主动检测系统

天珣端点威胁检测防护与管理系统

青藤云安全

基于ATT&CK框架的多维智能检测与响应

青藤深睿终端安全管理系统 V5

青藤云安全

基于ATT&CK框架的多维智能检测与响应

青藤深睿云工作负载安全平台 V5

瑞星

基于大语言模型的恶意代码攻击事件深度调查智能体

瑞星终端威胁检测与响应系统

山石网科

基于案件调查的威胁关联分析及溯源能力

山石网科智铠统一终端安全管理系统

深信服

深信服统一端点安全管理系统（aES）

深信服统一端点安全管理系统

腾讯科技

银狐病毒专杀

腾讯电脑管家

网御星云

面向“银狐”未知恶意行为的动态感知与主动检测系统

网御端点威胁检测防护与管理系统

亚信

社工钓鱼管控

亚信安全信端端点安全管理软件 TrustOne V9.0

亚信

混合云工作负载应急漏洞自动修复闭环技术

亚信安全云主机深度安全防护系统应用软件 Deep Security V20.0

SKD AWARDS 2025年度 ATT&CK安全能力奖

单位

产品

360安全

360终端安全管理系统

阿里安全

云壳 EDR

安恒

明御终端安全及防病毒系统

联软科技

联软UniEDR终端检测与响应系统

奇安信

奇安信天擎终端安全管理系统 V10.0   

奇安信

奇安信天擎终端安全管理系统 V10.0（信创版）

启明星辰

天珣端点威胁检测防护与管理系统

青藤云安全

青藤深睿终端安全管理系统 V5

青藤云安全

青藤深睿云工作负载安全平台 V5

瑞星

瑞星终端威胁检测与响应系统

山石网科

山石网科智铠统一终端安全管理系统

深信服

深信服统一端点安全管理系统

网御星云

网御端点威胁检测防护与管理系统

亚信

亚信安全信端端点安全管理软件 TrustOne V9.0

亚信

亚信安全云主机深度安全防护系统应用软件 Deep Security V20.0

企业资讯

Ericsson US confirms breach after third-party provider attack

Security Affairs
2 weeks 4 days ago
Ericsson US reports a data breach after attackers hacked a service provider, exposing employee and customer information. Ericsson Inc., the U.S. branch of the Swedish telecom giant, disclosed a data breach after a service provider was hacked. The attack compromised the personal information of an unspecified number of employees and customers. “On April 28, 2025, […]
Pierluigi Paganini

Ericsson US confirms breach after third-party provider attack

不安全
2 weeks 4 days ago
好的，用户让我帮忙总结一下这篇文章的内容，控制在100字以内，并且不需要特定的开头。首先，我需要仔细阅读文章内容，抓住关键信息。 文章主要讲的是爱立信美国分公司因为第三方服务提供商被攻击而发生了数据泄露。泄露了员工和客户的个人信息。攻击发生在2025年4月17日至22日之间，服务提供商发现异常后立即展开了调查，并通知了FBI。调查发现部分数据被暴露，但目前没有检测到数据被滥用的情况。爱立信为受影响的个人提供了免费的身份保护服务。 接下来，我需要将这些信息浓缩到100字以内。首先确定主要事件：爱立信美国因第三方被黑导致数据泄露。然后是时间范围：4月17日至22日。接着是泄露的数据类型：员工和客户信息。然后是应对措施：通知FBI并展开调查，提供身份保护服务。 最后，确保语言简洁明了，不使用复杂的句子结构。这样总结出来的内容既准确又符合用户的要求。 Ericsson美国分公司因第三方服务提供商遭黑客攻击发生数据泄露，员工及客户个人信息可能被暴露。攻击发生在2025年4月17日至22日间，服务提供商已通知FBI并展开调查，未发现数据滥用迹象。公司为受影响者提供免费身份保护服务。

Attacchi ai data center Amazon in Dubai

不安全
2 weeks 4 days ago
好的，我现在要帮用户总结这篇文章的内容。用户的要求是用中文，控制在一百个字以内，不需要特定的开头，直接写描述。 首先，我需要理解文章的内容。文章提到亚马逊在阿联酋迪拜的数据中心遭到无人机袭击，这是伊朗的报复行动。接着，作者推测欧洲的大型数据中心也可能成为目标，并呼吁欧洲国家加强数字主权。 接下来，我要提取关键信息：亚马逊数据中心受损、无人机袭击、伊朗报复、欧洲可能受影响、数字主权的重要性。 然后，我需要用简洁的语言把这些点连贯起来。注意字数限制，所以每个点都要简明扼要。 最后，确保语言流畅自然，不使用复杂的词汇或结构。这样用户就能快速理解文章的核心内容了。 亚马逊在阿联酋和巴林的数据中心遭无人机袭击受损，或为伊朗报复行动。类似事件可能波及欧洲大型数据中心，凸显加强数字主权的重要性。

Escape lands $18 million funding to scale AI-driven offensive security automation

Help Net Security
2 weeks 4 days ago

Escape has raised $18 million in Series A funding to automate the entire security lifecycle with AI agents. The round, led by Balderton Capital with participation from Uncorrelated Ventures and existing investors Iris Capital and Y Combinator, will help lean security teams fight back at a time when code is being written and attacked. According to Check Point Research, organizations now face an average of 1,968 cyberattacks per week, a 70% increase since 2023. AI … More →

The post Escape lands $18 million funding to scale AI-driven offensive security automation appeared first on Help Net Security.

Industry News

Dependency tracking is hard

不安全
2 weeks 4 days ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100个字以内。用户的要求很明确，不需要特定的开头，直接写描述即可。首先，我得仔细阅读文章内容，抓住主要观点。 文章主要讲的是curl和libcurl这两个用C语言写的低级组件，它们在很多软件系统中都有出现。但它们不属于任何生态系统，比如npm、go、rust等。这导致了几个问题：无法使用PURL来描述它们，SBOM生成器和扫描工具也经常忽略它们，因为它们不在包管理器的列表中。 另外，curl和libcurl经常被捆绑在操作系统中，或者被认为是操作系统的一部分。因此，在生成SBOM时，这些工具通常会在使用curl或libcurl的层面上停止，而不包括它们本身。这使得很难确定有多少软件依赖于libcurl。 文章还提到，在GitHub上搜索依赖于curl的仓库时，结果只显示了一个仓库，并且这个仓库似乎是因为错误才将curl列为依赖项。这进一步说明了问题所在。 接下来，我需要将这些要点浓缩到100字以内。要确保涵盖主要问题：不属于生态系统、无法用PURL描述、SBOM工具忽略、依赖关系难以追踪、GitHub搜索结果异常。 可能的结构是先点出问题所在（不属于生态系统），然后说明影响（无法追踪依赖），最后提到GitHub的例子作为佐证。 现在试着组织语言： “Curl和libcurl是用C语言编写的低级组件，在许多软件系统中使用。由于不属于任何生态系统（如npm、Python等），无法通过PURL或SBOM工具追踪其依赖关系。尽管安装广泛（约300亿次），但在GitHub上几乎找不到直接依赖它的仓库。” 这样大约95个字左右，符合要求。 Curl和libcurl是用C语言编写的低级组件，在许多软件系统中使用。由于不属于任何生态系统（如npm、Python等），无法通过PURL或SBOM工具追踪其依赖关系。尽管安装广泛（约300亿次），但在GitHub上几乎找不到直接依赖它的仓库。

Law enforcement disrupted Tycoon 2FA phishing-as-a-service platform

不安全
2 weeks 4 days ago
嗯，用户让我帮忙总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”或者“这篇文章”这样的开头，直接写描述就行。首先，我需要仔细阅读文章，抓住主要信息。 文章讲的是执法机构破坏了一个名为Tycoon 2FA的钓鱼服务平台。这个平台被用来发送数百万的钓鱼邮件到全球超过50万家组织。微软、欧洲刑警组织和行业伙伴一起行动，目标是破坏这个平台的基础设施。这个平台每月发送数千万的欺诈邮件，占了微软拦截的钓鱼攻击的大约62%。Resecurity获取了这个平台的访问权限，指出它被数千名网络罪犯用来伪装成真实用户，入侵邮箱和在线服务账户。他们还用了URL旋转和Cloudflare来逃避检测。 总结的时候，我需要涵盖这些关键点：执法机构破坏了Tycoon 2FA平台，该平台用于大规模钓鱼攻击，影响了全球大量组织和用户，并且使用了多种技术手段来逃避检测。同时，行动切断了主要的攻击管道，保护了用户免受进一步攻击。 现在把这些信息浓缩到100字以内。确保涵盖执法机构、平台名称、影响范围、技术手段以及行动的意义。 执法机构与微软等合作关停Tycoon 2FA钓鱼服务平台，该平台每月向全球50万家组织发送数千万钓鱼邮件，占微软拦截钓鱼攻击的62%。其利用URL旋转和Cloudflare等技术逃避检测，并伪装成真实用户入侵邮箱账户。此次行动切断了大规模账户接管及后续攻击的主要渠道。

Law enforcement disrupted Tycoon 2FA phishing-as-a-service platform

Security Affairs
2 weeks 4 days ago
Authorities disrupted the Tycoon 2FA phishing-as-a-service platform used to send millions of phishing emails to over 500,000 orgs worldwide. The joint effort, led by Microsoft, Europol, and industry partners, aimed to target the infrastructure of Tycoon 2FA phishing-as-a-service platform responsible for tens of millions of fraudulent emails reaching over 500,000 organizations each month worldwide. By […]
Pierluigi Paganini

MySQL 长度较大的VARCHAR索引限制说明

不安全
2 weeks 4 days ago
嗯，用户让我总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”之类的开头。我得先仔细看看文章讲了什么。 文章主要讲的是MySQL中VARCHAR字段索引的限制问题。特别是针对InnoDB和MyISAM存储引擎的不同限制。比如InnoDB在5.6及更早版本中最大索引长度是767字节，而5.7及以上版本如果启用了innodb_large_prefix，可以达到3072字节。不过这需要使用DYNAMIC或COMPRESSED行格式。 然后是字符集的影响，单字节字符集和多字节字符集（比如utf8mb4）下，VARCHAR字段能创建的最大索引长度不同。比如在utf8mb4下，每个字符最多4字节，所以767字节限制下只能到191个字符左右。 实际应用中举了例子，比如在utf8mb4下创建VARCHAR(500)并建立索引会报错，而改用VARCHAR(191)就不会。解决方案包括使用前缀索引、升级配置、使用全文索引等。 最后还提到了一些最佳实践建议，比如推荐在utf8mb4下将VARCHAR索引字段控制在191个字符以内，并考虑前缀索引、避免过度索引等。 总结一下，文章详细说明了MySQL中VARCHAR字段的索引限制及其影响因素，并提供了多种解决方案和最佳实践建议。 文章详细说明了 MySQL 中 VARCHAR 字段的索引限制问题，包括 InnoDB 和 MyISAM 存储引擎的限制规则、字符集对索引长度的影响、实际应用场景及解决方案，并提供了最佳实践建议以优化性能和避免错误。

Managed ad