Aggregator

Anthropic与MATS Fellows研究AI对智能合约的潜在经济影响，发现AI可系统性攻击区块链漏洞，模拟损失达5.5亿美元。研究显示AI具备独立攻击力及零日漏洞发现能力，经济可行性提升。

HackerNews 编译，转载请注明出处： 一场持续进行的钓鱼攻击活动正仿冒联合利华、迪士尼、万事达卡、LVMH及Uber等知名品牌，以 Calendly 会议平台为诱饵，窃取Google Workspace和Facebook Business的登录凭据。 尽管针对商业广告管理账户的攻击并非新鲜事，但 Push Security 发现的此次活动具有极强的针对性 —— 攻击者精心制作诱饵，为高成功率创造了条件。一旦获取营销账户访问权限，威胁行为体可将其作为跳板，发起恶意广告活动，用于中间人钓鱼、恶意软件分发及ClickFix攻击。 此外，广告平台支持地理定位、域名过滤和设备定向功能，使攻击者能够实施 “水坑式” 攻击。最终，被攻陷的营销账户还可转售给网络犯罪分子，直接变现始终是其核心获利方式之一。值得注意的是，谷歌工作空间账户通常接入企业环境并关联商业数据，尤其是通过单点登录和宽松的身份提供商配置，可能导致更广泛的信息泄露。 Calendly 钓鱼攻击细节 Calendly 是一款合法的在线日程安排平台，会议组织者可通过发送链接，让接收方自主选择可用时间段。该平台此前曾被用于钓鱼攻击，但此次活动的升级之处在于，攻击者利用知名品牌的信任度和用户熟悉度，大幅提升了诈骗成功率。 攻击流程始于威胁行为体仿冒知名品牌的招聘人员，向目标发送伪造的会议邀请 —— 钓鱼着陆页上甚至会仿冒真实员工的身份信息。据悉，这些钓鱼邮件通过人工智能工具生成，已覆盖超过 75 个品牌，包括路威酩轩、乐高（Lego）、万事达卡和优步等。 攻击执行步骤 钓鱼邮件诱导：受害者点击邮件中的链接后，会被引导至伪造的 Calendly 着陆页，页面首先要求完成验证码（CAPTCHA）验证； 凭据窃取环节：验证码验证后，跳转至中间人钓鱼（AiTM）页面，试图窃取用户的谷歌工作空间登录会话。Push Security 通过与受影响机构沟通确认，此次活动的核心目标是谷歌多客户中心（MCC）广告管理账户； 变体攻击升级： 其中一个变体仿冒联合利华、迪士尼、乐高和 Artisan 等品牌，专门针对脸书商业账户凭据； 最新变体则采用 “浏览器中浏览器”（BitB）技术，通过显示带有合法 URL 的伪造弹窗，同时窃取谷歌和脸书账户凭据； 反分析机制：钓鱼页面内置反检测功能，包括拦截 VPN 和代理流量、阻止用户打开开发者工具等，以规避安全分析。 关联恶意广告活动 Push Security 同时发现另一项针对谷歌广告管理器（Google Ads Manager）账户的恶意广告活动：用户在谷歌搜索中输入 “Google Ads” 时，排名首位的可能是恶意赞助广告。点击该广告后，用户会被导向谷歌广告主题的钓鱼页面，进而跳转至仿冒谷歌登录界面的 AiTM 钓鱼页面。 据悉，这些恶意页面托管在 Odoo 平台上，部分通过 Kartra 进行流量路由。尽管针对广告管理账户的类似攻击已有先例，但由于获利空间巨大，仍是威胁行为体的重点目标。 安全防护建议 由于AiTM技术能够绕过双因素认证保护，安全研究人员建议： 高价值账户所有者应使用硬件安全密钥（如 YubiKey）； 输入凭据前仔细核实 URL 的合法性，警惕异常域名； 将登录弹窗拖动至浏览器边缘，验证其是否为独立窗口（伪造弹窗通常无法脱离父页面）。   消息来源：leepingcomputer； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章描述了错误代码521的含义及其对网站访问的影响。该错误通常由服务器配置问题或网络连接异常导致，影响用户体验。文章建议管理员检查服务器设置和网络状态以解决问题。

Government Opts for Voluntary Frameworks Over Enforceable Safeguards
Australia's federal government has quietly shelved the mandatory AI guardrails it proposed just three months ago, replacing enforceable requirements with voluntary guidance in its National AI Plan released today.

Chinese Developer Formerly Employed by Company Suspected of Data Theft
South Korea's biggest online retailer, Coupang, said a five-month breach exposed personal data pertaining to 34 million customers, and only came to light after it received an extortion demand. Police said a former developer at the company, a Chinese national who fled the country, is a suspect.

Industry Wants to Stick to Voluntary Measures
U.S. telecommunications networks are still vulnerable to foreign intrusion, national security and industry panelists told senators during a Tuesday hearing, warning that China and other adversaries are refining long-term access into American infrastructure.

Class Action Litigation Alleges Web Trackers Shared Patient Data With Tech Firms
Kaiser Permanente has agreed to pay up to $47.5 million to settle litigation stemming from its use of tracking codes in its websites, patient portals and mobile apps. Claimants alleged the trackers unlawfully shared patients' information with third parties, including Google and Microsoft.

While satellite constellations — such as Starlink — are resilient, 2,000 drones could cut communications to a region the size of Taiwan, researchers find.

嗯，用户让我帮忙总结一篇文章，控制在一百个字以内，而且不需要用“文章内容总结”之类的开头。他还给了一个错误代码521，这可能和他之前的操作有关。首先，我需要理解用户的需求是什么。他可能是在阅读了一篇文章后，想要一个简短的摘要，方便快速了解内容。 接下来，我要考虑如何高效地总结文章。用户要求控制在一百个字以内，这意味着我需要抓住文章的核心要点，去掉次要信息。同时，直接描述内容，不使用特定的开头语，这样更简洁明了。 另外，用户提到错误代码521，这可能意味着他在使用某个服务时遇到了问题。也许他之前尝试过类似的操作但失败了，现在希望得到正确的帮助。因此，在回应时，我需要确保信息准确无误，并且格式符合他的要求。 最后，我要确保语言简洁明了，避免任何复杂的术语或结构。这样用户可以快速理解文章的主要内容。同时，保持专业和礼貌的态度也很重要。 文章描述了一个错误代码521的情况，并解释了其含义及可能的原因。

HackerNews 编译，转载请注明出处： 执法部门在捣毁用于清洗网络犯罪所得的加密货币混币服务 Cryptomixer 后，查获价值 2900 万美元的比特币。欧洲刑警组织（Europol）宣布，该服务自 2016 年创立以来，已混合处理逾 13 亿欧元的比特币。 此次行动是 “奥林匹亚行动”（Operation Olympia）的核心部分，由德国和瑞士执法部门于 2025 年 11 月 24 日至 28 日联合开展，欧洲刑警组织及欧洲司法组织（Eurojust）提供支持。 加密货币混币服务的核心功能是模糊交易痕迹、清洗非法资金。Cryptomixer 同时面向明网与暗网用户，通过汇集用户存款后返还不可追踪的加密货币实现匿名性。尽管混币技术本身可用于隐私保护，但 Cryptomixer 长期被网络犯罪集团滥用为洗钱工具，最终成为打击目标。 欧洲刑警组织在新闻稿中指出：“执法部门在瑞士查获 3 台服务器及 cryptomixer.io 域名，没收数据超 12 太字节（TB），并收缴价值逾 2500 万欧元的比特币。”“该非法服务被接管并关闭后，网站已替换为执法部门的查扣公告页面。” 值得注意的是，2023 年 3 月，欧洲刑警组织曾支持捣毁当时全球最大的混币服务 Chipmixer。 调查显示，Cryptomixer 累计清洗约 15.2 万枚比特币，资金主要关联暗网交易市场、勒索软件团伙、非法商品交易、儿童性剥削材料传播及加密货币盗窃等犯罪活动。此前暗网平台 Hydra 被捣毁后披露的证据显示，通过该混币服务流转的资金达数百万美元。齐柏林（Zeppelin）、太阳加密（SunCrypt）、曼巴（Mamba）、达摩（Dharma）及洛克比特（LockBit）等知名勒索软件团伙均利用其清洗赎金。目前，执法部门正调查 2022 年某大型加密货币交易所倒闭案中的失窃资产是否通过该平台洗钱。 消息来源：securityaffairs； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

CVE-2025-25257 是 Fortinet FortiWeb Web 应用防火墙中的一个关键级别的预认证 SQL 注入漏洞。该漏洞存在于 Fabric Connector 组件中,允许未经身份验证的远程攻击者通过精心构造的 HTTP/HTTPS 请求执行任意 SQL 代码,并可进一步利用 MySQL 的 INTO OUTFILE 功能写入恶意文件,最终实现远程代码执行(RCE),以 roo

谷歌正在测试新功能"通话原因"，允许用户将电话标记为紧急，并在被叫方屏幕上显示提醒。该功能目前仅适用于通讯录联系人且使用Phone by Google和安卓系统的用户。

好的，我现在需要帮用户总结一篇文章，控制在100字以内。用户特别指出不需要以“文章内容总结”或“这篇文章”开头，直接写描述即可。首先，我得理解用户的需求。他们可能是在寻找简洁明了的信息，不需要复杂的开头。 接下来，我看到用户提供的错误代码是521。这让我想到Cloudflare的常见错误代码。521通常表示Web服务器返回了一个空响应，或者服务器没有发送任何数据。所以，文章的内容应该围绕这个错误展开。 我需要总结文章的主要内容：解释错误521的原因、可能的影响以及解决方法。这些信息需要简明扼要地表达出来，确保在100字以内。同时，避免使用任何复杂的术语，让用户容易理解。 最后，我要检查一下是否符合所有要求：字数控制、开头方式、内容准确性。确保总结既全面又简洁，能够帮助用户快速了解问题所在和解决方法。 文章介绍了Cloudflare错误代码521的原因及其对网站的影响，并提供了可能的解决方法。

HackerNews 编译，转载请注明出处： 研究人员称，与伊朗有关联的威胁行为体MuddyWater利用伪装成经典游戏“贪吃蛇”的间谍软件，针对埃及和以色列的关键基础设施发动攻击。 ESET 研究人员透露，该行动主要在2024年9月至2025年3月期间活跃，主要目标涵盖以色列科技、工程、地方政府、教育及制造业领域的机构。 该攻击活动通过鱼叉式钓鱼邮件展开，邮件通常附带 PDF 附件，其中包含指向托管在OneHub和Mega等免费文件共享平台上的间谍软件安装程序的链接。 ESET研究人员表示，一个名为“MuddyViper”的新后门程序，使攻击者能够窃取Windows登录凭证和浏览器数据、收集系统信息、传输文件以及执行文件和Shell命令。 MuddyViper使用的自定义加载器（被称为”Fooder”）使其恶意软件更难以被检测，因为它模拟了贪吃蛇游戏的运行方式。 ESET 指出，MuddyViper的出现表明，与伊朗情报与国家安全部有关的黑客组织在技术上正在不断演进，其规避检测和维持持久存在的能力已变得更强。 Fooder加载器能将MuddyViper反射加载到内存中并执行。ESET称，该加载器还依赖于一个自定义的延迟函数，该函数结合了贪吃蛇游戏的“核心逻辑”和“Sleep” API调用。 这些功能旨在延迟执行，以试图在自动化分析系统面前隐藏恶意行为。总体而言，这次活动显示出技术演进的迹象——更高的精准度、更具战略性的目标选择以及更先进的工具集。     消息来源：therecord.media； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

GreenCMS 存在一个安全漏洞，该漏洞影响版本 2.3.0603 及之前版本。

好，我需要帮用户总结一篇文章，控制在100字以内。首先，文章讲的是Windows 11安装KB5070311预览更新后的问题。主要问题是深色模式下启动资源管理器时出现白色闪烁，影响用户体验。 接下来，用户提到微软在更新日志中声称提升了深色模式的一致性，但显然没有充分测试，导致明显的问题出现。此外，文章还指出这个更新是预览版，只有主动检查才会安装，提醒用户谨慎点击检查更新。 最后，微软正在修复这个问题，但还没有具体的时间表。总结时要涵盖这些问题，并保持简洁。 现在，我需要把这些信息浓缩到100字以内。确保包括Windows 11、KB5070311、深色模式、白色闪烁、微软未测试以及预览版的影响。 可能的结构：Windows 11安装KB5070311预览更新后，在深色模式下启动资源管理器会出现白色闪烁问题。微软声称提升深色模式一致性但未充分测试。该问题影响用户体验，目前微软正在修复中。 Windows 11 安装 KB5070311 预览更新后，在深色模式下启动资源管理器会出现白色闪烁问题。微软虽声称提升深色模式一致性但未充分测试。该问题影响用户体验，目前微软正在修复中。

Let's Encrypt宣布将于2028年将证书有效期从90天缩短至45天，并逐步实施调整。此前苹果提议将证书有效期从398天缩短至45天，行业最终同意最长为47天。用户需提前准备自动化流程以适应更短的有效期和更频繁的续签需求。