Aggregator

Submit #707865 / VDB-336374

A vulnerability, which was classified as critical, has been found in Growatt ShineLan-X up to 3.6.0.2. The impacted element is an unknown function of the component Firmware Handler. The manipulation leads to insufficient verification of data authenticity. This vulnerability is referenced as CVE-2025-36747. Remote exploitation of the attack is possible. No exploit is available.

Threat actors are increasingly abandoning traditional languages like C and C++ in favor of modern alternatives such as Golang, Rust, and Nim. This strategic shift enables developers to compile malicious code for both Linux and Windows with minimal modifications. Among the emerging threats in this landscape is “Luca Stealer,” a Rust-based information stealer that has […]

The post Rust-Based Luca Stealer Spreads Across Linux and Windows Systems appeared first on Cyber Security News.

网络钓鱼已演变为复杂攻击手段,常见类型包括电子邮件、短信和语音诈骗。这些攻击利用紧迫感和伪装可信度窃取信息或植入恶意软件。对网站管理员而言,风险更高,可能导致数据泄露或网站被黑。防范需结合意识提升、多重验证和安全防护。

«Генеративные вкладки» — звучит страшно. Но компания уверяет, что это удобнее обычного поиска.

2025年12月10日下午，由国家信息安全漏洞库（CNNVD）主办的第十五届网络安全漏洞分析与风险评估大会-网络漏洞治理生态分会在中国天津成功举办。

好莱坞导演 Carl Rinsch 以执导广告知名，他的首部电影处女作是 2013 年上映的《四十七浪人》，主演包括了基努·里维斯和真田广之。这部电影投资 1.75 亿美元但票房只有 1.5 亿美元，是当年亏损金额最高的电影之一，Rinsch 之后回归执导广告。他与其妻子策划了一部以有机智能为主题的科幻剧集，其创意受到了流媒体公司的青睐，Netflix 获得了版权，同意投资 6120 万美元制作名为《Conquest》的剧集。但《Conquest》的制作过程并不顺利，Netflix 在 2021 年放弃了这部剧集。Rinsch 被控挪用了 1100 万美元，将这些资金转移到个人证券账户，且在两个月内因证券投资亏损逾半。他之后开始投机购买加密货币狗币（Dogecoin），2021 年 5 月套现，获利 2300 万美元，显著改善了个人财务状况。他随后花费 240 万美元购买了五辆劳斯莱斯和一辆法拉利，花 330 万美元购买了家具和古董，38.7 万美元购买了一块瑞士手表。Netflix 已经勾销了 5500 万美元坏账，没有追回任何款项。本周纽约南区法院陪审团裁定这位 48 岁的导演七项罪名成立，他将面临最高 90 年监禁，其判决将于 2026 年 4 月 17 日宣布。

嗯，用户让我帮忙总结一篇文章，控制在一百个字以内，而且不需要特定的开头。首先，我得仔细阅读这篇文章，理解它的主要内容。 文章讲的是一个安全漏洞，叫做不安全的直接对象引用（IDOR）。作者在审计一个企业门户时发现了这个漏洞。攻击者可以通过简单的输入引发严重的后果，比如接管内部员工的身份信息。具体来说，攻击者利用API获取用户的唯一标识符xid，然后通过修改请求中的xid参数来更新其他人的资料。 接下来，我需要提炼出关键点：IDOR漏洞、API泄露xid、攻击者接管员工资料、强调验证用户权限的重要性。然后把这些点浓缩成一句话，确保不超过一百个字。 最后，检查一下是否符合用户的要求，没有使用“文章内容总结”之类的开头，并且语言简洁明了。 文章描述了一次通过API漏洞实现的Insecure Direct Object Reference（IDOR）攻击。攻击者利用API泄露的用户唯一标识符（xid），无需猜测或暴力破解即可获取高价值员工信息，并通过篡改请求参数接管其账户。该漏洞暴露了身份验证机制中缺乏对客户端提供的对象引用的有效校验问题。

文章描述了一次严重的Insecure Direct Object Reference (IDOR)漏洞攻击。攻击者通过API获取内部员工的唯一标识符xid，并利用该标识符修改高管和HR的个人信息。开发者未验证用户权限，导致身份信息被篡改，引发潜在的社会工程和内部欺诈风险。

嗯，用户让我帮忙总结一篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我得仔细看看用户提供的文章内容。看起来这篇文章主要讨论了MITRE为网络安全社区提供的各种资源，特别是ATT&CK框架。 文章提到了红队、蓝队和紫队人员如何使用ATT&CK矩阵，特别是红队。然后还涉及到了技术ID，比如T15663，以及相关的缓解措施，如用户培训。最后还提到了检测的数据来源。 接下来，我需要把这些信息浓缩到100字以内。重点应该是MITRE的资源、ATT&CK框架的应用、技术ID和缓解措施。同时要确保语言简洁明了。 可能的结构是：先点出讨论的主题是MITRE的资源及其应用，然后提到红队、蓝队等人员如何使用ATT&CK矩阵，接着说明技术ID和缓解措施的内容，最后提到数据来源。 这样应该能在100字以内涵盖主要信息。 本文讨论了MITRE为网络安全社区提供的资源及其应用，包括ATT&CK框架在红队、蓝队等人员中的使用方法、技术ID（如T15663）及缓解措施（如用户培训），并涉及检测数据来源。

嗯，用户让我用中文总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我得仔细阅读文章内容。看起来这篇文章讲的是Stored XSS漏洞，特别是在博客的评论功能中。 文章提到恶意输入被保存在服务器上，每次用户加载受影响页面时都会执行。作者Aditya Bhatt用了BurpSuite来测试这个漏洞。攻击者可以通过提交包含JavaScript的评论来存储和执行payload，比如弹出一个警告框。 我需要确保总结涵盖关键点：Stored XSS是什么，漏洞的位置（博客评论），没有过滤或编码，以及如何利用这个漏洞。同时要控制在100字以内，语言要简洁明了。 可能的结构是先点明主题，然后说明漏洞的位置和原因，最后描述攻击过程和结果。这样既全面又符合字数要求。 现在开始组织语言：“文章介绍了Stored XSS漏洞及其利用方法。通过在未过滤的博客评论中注入JavaScript代码（如alert(1)），攻击者可使脚本存储于服务器并在用户访问页面时执行。” 这样刚好在100字左右，并且涵盖了所有关键点。 文章介绍了Stored XSS漏洞及其利用方法。通过在未过滤的博客评论中注入JavaScript代码（如`alert(1)`），攻击者可使脚本存储于服务器并在用户访问页面时执行。

文章介绍了一个严重安全漏洞CVE-2025–55182，影响基于React Server Components（RSC）和Next.js的应用程序。该漏洞源于Flight协议的数据处理机制中的反序列化问题，导致高风险攻击。文章详细说明了漏洞的工作原理、检测方法以及手动和自动化测试步骤。

嗯，用户让我帮忙总结一下这篇文章的内容，控制在100字以内。首先，我需要理解文章讲的是什么。文章标题提到React和Next.js应用的安全漏洞，特别是CVE-2025–55182。看起来这是一个严重的漏洞，CVSS评分满分10分，影响很大。 接下来，文章介绍了漏洞的工作原理，涉及到React服务器组件和飞行协议的数据处理问题。这可能是一个反序列化漏洞，允许攻击者在服务器端执行代码。用户的需求是用中文总结，不需要特定的开头，直接描述内容。 我应该抓住关键点：漏洞名称、影响范围、CVSS评分、工作原理、危害以及测试方法。确保在100字以内涵盖这些要点。可能需要简化一些技术细节，但保持信息准确。 最后，检查字数是否符合要求，并确保语言简洁明了。这样用户就能快速了解文章的核心内容了。 文章介绍了一个影响React Server Components（RSC）和Next.js应用的严重安全漏洞CVE-2025–55182，其CVSS评分为满分10.0。该漏洞源于服务器处理“Flight”协议数据时的反序列化问题，可能导致远程代码执行。文章详细讲解了漏洞的工作原理、检测方法及手动和自动化测试手段。

A vulnerability has been found in Google Chrome on macOS and classified as problematic. This affects an unknown part of the component ANGLE. This manipulation causes out-of-bounds read. This vulnerability appears as CVE-2025-14174. The attack may be initiated remotely. In addition, an exploit is available. The affected component should be upgraded.

好久不发文了，过去两年是我最充实的两年，未来一段时间会进行陆续分享，分享这两年的一些心得与经验。

A vulnerability categorized as critical has been discovered in Linux Kernel up to 6.17.8. Impacted is the function tcf_ife_dump of the component Netlink Message Handler. Executing manipulation can lead to uninitialized pointer. This vulnerability is handled as CVE-2025-40278. The attack can only be done within the local network. There is not any exploit available. It is advisable to upgrade the affected component.

A vulnerability identified as critical has been detected in Linux Kernel up to 295c9b554f6dfcd2d368fae6e6fa22ee5b79c123. This vulnerability affects the function tipc_mon_reinit_self of the file include/linux/spinlock_api_smp.h. Performing manipulation of the argument monitors[] results in use after free. This vulnerability was named CVE-2025-40280. The attack needs to be approached within the local network. There is no available exploit. You should upgrade the affected component.

A vulnerability, which was classified as critical, was found in Linux Kernel up to 6.17.8. Affected is the function snd_usb_create_streams of the component USB Handler. Executing manipulation can lead to null pointer dereference. This vulnerability is registered as CVE-2025-40275. The attack requires access to the local network. No exploit is available. You should upgrade the affected component.

A vulnerability was found in Linux Kernel up to 6.17.8. It has been classified as critical. This affects the function nfs4_free_ol_stateid of the component NFSD. This manipulation causes denial of service. This vulnerability appears as CVE-2025-40273. The attacker needs to be present on the local network. There is no available exploit. Upgrading the affected component is recommended.

A vulnerability was found in Linux Kernel up to 6.17.8. It has been rated as critical. This issue affects some unknown processing of the component vmwgfx. Performing manipulation results in out-of-bounds read. This vulnerability is known as CVE-2025-40277. Access to the local network is required for this attack. No exploit is available. Upgrading the affected component is advised.