Aggregator

A vulnerability marked as problematic has been reported in Linux Kernel up to 6.6.46/6.10.5. Impacted is the function BLKSTOL2 of the component jfs. This manipulation causes out-of-bounds read. This vulnerability is tracked as CVE-2024-44938. The attack is only possible within the local network. No exploit exists. It is suggested to upgrade the affected component.

On September 25, 2025, Google DeepMind unveiled Gemini Robotics-ER 1.5, a model designed specifically for robotics. It marks

The post Google DeepMind Unveils Gemini Robotics-ER 1.5: A New AI Brain for Robots Now Open to Developers appeared first on Penetration Testing Tools.

Experts at Microsoft Threat Intelligence have documented an attack in which adversaries, for the first time, employed artificial

The post AI-Powered Phishing: Microsoft Uncovers First-of-its-Kind Attack Using Generative Code Obfuscation appeared first on Penetration Testing Tools.

A vulnerability has been found in Tenda AC18 15.03.05.19 and classified as critical. This impacts an unknown function of the file /goform/saveAutoQos. This manipulation of the argument enable causes stack-based buffer overflow. This vulnerability appears as CVE-2025-11123. The attack may be initiated remotely. In addition, an exploit is available.

苹果更换硅胶支架并要求员工使用盐类清洁剂清理iPhone 17系列展示机上的划痕问题。这些划痕由金属支架转移所致，可擦除。

Код можно написать алгоритмами, но настоящее вдохновение по-прежнему остаётся за человеком.

文章介绍了欺诈智斗类影视作品的魅力，并推荐了15部经典之作，涵盖剧集、动画和电影。这些作品通过复杂的逻辑推理、心理博弈和反转情节展现烧脑盛宴。其中，《诈欺游戏》《赌博默示录》《非常嫌疑犯》等作品以精巧的叙事和高智商对决著称。

A vulnerability labeled as critical has been found in mafintosh tar-fs up to 1.16.4/2.1.2/3.1.0. Affected by this vulnerability is an unknown functionality. The manipulation results in path traversal. This vulnerability is identified as CVE-2025-59343. The attack can be executed remotely. There is not any exploit available. The affected component should be upgraded.

HackerNews 编译，转载请注明出处： 近期发现一场新的钓鱼攻击活动，攻击者伪装成乌克兰政府机构，通过钓鱼邮件分发 CountLoader 恶意程序，进而植入 Amatera Stealer（窃取程序）与 PureMiner（挖矿程序）。 “钓鱼邮件中包含恶意可缩放矢量图形（SVG）文件，目的是诱骗收件人打开有害附件。”Fortinet 公司 FortiGuard 实验室研究员 Yurren Wan 在一份提交给《The Hacker News》的报告中表示。 根据该网络安全公司记录的攻击链，SVG 文件会触发下载一个受密码保护的 ZIP 压缩包，包内包含一个编译型 HTML 帮助文件（CHM 文件）。运行该 CHM 文件后，会触发一系列操作，最终部署 CountLoader 恶意程序。而钓鱼邮件则谎称是 “乌克兰国家警察局” 发出的通知。 CountLoader 此前已被安全公司 Silent Push 分析过，当时发现它可植入多种恶意载荷（如 Cobalt Strike、AdaptixC2、PureHVNC 远程访问木马（RAT））。但在本次攻击链中，它被用作 “分发载体”，专门传播 Amatera Stealer（ACRStealer 的变种，一款信息窃取程序）与 PureMiner（一款隐蔽的.NET cryptocurrency 挖矿程序）。 PureCoder 威胁 actor 的恶意软件套件 值得注意的是，PureHVNC RAT 与 PureMiner 均来自一个名为PureCoder的威胁 actor 开发的恶意软件套件。该开发者还开发了以下多款恶意工具： PureCrypter：针对原生程序（Native）与.NET 程序的加密工具，用于隐藏恶意代码以躲避检测； PureRAT（又称 ResolverRAT）：PureHVNC RAT 的升级版，功能更完善的远程访问木马； PureLogs：兼具信息窃取与日志记录功能的恶意程序； BlueLoader：可作为僵尸网络（botnet）的恶意软件，能远程下载并执行其他恶意载荷； PureClipper：剪贴板劫持恶意程序，会将用户复制的 cryptocurrency 钱包地址替换为攻击者控制的地址，从而窃取转账资金。 根据 Fortinet 的研究，Amatera Stealer 与 PureMiner 均以 “无文件（fileless）威胁” 形式部署 —— 这类恶意软件不依赖本地文件存储，而是通过两种方式执行： 借助.NET 提前编译（AOT）技术，结合 “进程注入（process hollowing）” 技术执行； 通过 PythonMemoryModule 工具直接加载到内存中运行。 Amatera Stealer 运行后会执行以下操作： 收集受感染设备的系统信息； 搜索并窃取符合 “预定义扩展名列表” 的文件； 从基于 Chromium 内核（如 Chrome、Edge）与 Gecko 内核（如 Firefox）的浏览器中窃取数据； 窃取多款应用程序的敏感信息，包括 Steam 游戏平台、Telegram 即时通讯软件、FileZilla FTP 工具，以及各类 cryptocurrency 钱包。 Fortinet 指出：“此次钓鱼活动表明，恶意 SVG 文件可作为 HTML 文件的替代品，触发完整的感染链。” 在本次攻击中，攻击者以乌克兰政府机构为目标，发送包含 SVG 附件的钓鱼邮件，而 SVG 文件中嵌入的 HTML 代码会将受害者重定向至恶意下载站点。 另一波传播 PureRAT 的钓鱼活动 与此同时，安全公司 Huntress 还发现一个疑似以越南语为母语的威胁团伙，正通过 “版权侵权通知” 主题的钓鱼邮件实施攻击：诱骗收件人打开 ZIP 压缩包，进而部署 PXA Stealer；随后 PXA Stealer 会启动多层感染流程，最终植入 PureRAT。 安全研究员 James Northey 分析称：“该攻击活动呈现出清晰且有预谋的递进逻辑 —— 从简单的钓鱼诱饵开始，逐步升级为内存加载器、防御规避技术、凭证窃取，最终达成目标。作为攻击终点的 PureRAT，是一款模块化、专业化开发的后门程序，能让攻击者完全控制受攻陷的主机。” “该团伙的技术演进也值得关注：从最初对 Python 恶意载荷的‘业余级混淆’，到如今滥用 PureRAT 这类成熟的商品化恶意软件，这不仅体现了他们的持续活跃，更标志着其已成为一个‘严肃且不断成熟’的攻击组织。”   消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章介绍了错误代码521及其含义，指出该错误通常由上游服务器未响应引起，并分析了可能的原因如服务器超时或配置问题。

HackerNews 编译，转载请注明出处： 针对 SonicWall SSL VPN 设备的 Akira 勒索软件攻击持续演变，研究人员发现，即便账户已启用一次性密码（OTP）多因素认证（MFA），威胁攻击者仍能成功登录。研究人员推测，这可能是通过使用此前窃取的 OTP 种子实现的，但具体方法尚未得到证实。 今年 7 月，BleepingComputer 曾报道，Akira 勒索软件团伙正利用 SonicWall SSL VPN 设备入侵企业网络，研究人员当时怀疑攻击者是通过某零日漏洞攻陷这些设备的。 然而，SonicWall 最终将这些攻击归因于一个名为CVE-2024-40766的 “不当访问控制漏洞”—— 该漏洞已于 2024 年 9 月披露。 尽管该漏洞在 2024 年 8 月已推出补丁，但即便设备安装了安全更新，威胁攻击者仍在使用此前从受攻陷设备中窃取的凭证（账号密码等）发起攻击。 在确认攻击与利用 CVE-2024-40766 窃取的凭证相关后，SonicWall 紧急建议管理员：重置所有 SSL VPN 凭证，并确保设备安装了最新版 SonicOS 固件。 最新研究：MFA 认证被绕过 网络安全公司 Arctic Wolf 最新报告显示，其观测到一场针对 SonicWall 防火墙的持续攻击活动 —— 即便账户启用了 “一次性密码（OTP）多因素认证”，威胁攻击者仍能成功登录。 报告指出，针对同一账户的登录尝试曾触发多次 OTP 验证请求，最终却均成功登录。这表明，攻击者可能还攻陷了 OTP 种子，或找到了生成有效令牌的其他方法。 Arctic Wolf 解释道：“SonicWall 将此次攻击活动中观测到的恶意登录归因于 CVE-2024-40766—— 这是一个一年前就已被识别的不当访问控制漏洞。” “从这个角度看，攻击者可能从受 CVE-2024-40766 漏洞影响的设备中窃取了凭证，即便这些设备后续安装了补丁，攻击者仍会使用这些凭证。在当前这场攻击活动中，他们成功通过了‘已启用 OTP 多因素认证’的账户验证。” 尽管研究人员尚不清楚 Akira 关联团伙如何绕过 MFA 保护登录账户，但谷歌威胁情报团队（Google Threat Intelligence Group）在今年 7 月发布的一份报告中，曾描述过类似的 SonicWall VPN 滥用行为。 在该起攻击中，一个被标记为UNC6148的牟利型威胁团伙，通过使用 “疑似此前窃取的 OTP 种子”，在 SMA 100 系列设备上部署了 OVERSTEP rootkit（一种深度隐藏的恶意程序），即便设备安装了补丁，攻击者仍能获取访问权限。 谷歌认为，威胁攻击者利用的是 “此前通过零日攻击窃取的一次性密码（OTP）种子”，但暂未确定当时被利用的具体 CVE 漏洞。 谷歌警告称：“谷歌威胁情报团队（GTIG）已发现，一个被我们标记为 UNC6148 的疑似牟利型威胁团伙，正针对‘已安装补丁但已停止支持（end-of-life）’的 SonicWall 安全移动访问（SMA）100 系列设备发起持续攻击。” “GTIG 高度确信，UNC6148 团伙正利用此前入侵中窃取的凭证和一次性密码（OTP）种子 —— 即便企业已安装安全更新，该团伙仍能重新获取设备访问权限。” 攻击者入侵后的行为 Arctic Wolf 报告显示，Akira 团伙在入侵设备后行动极为迅速，通常会在5 分钟内开始扫描内部网络。研究人员还指出，攻击者还会采取以下行动： 发送 Impacket SMB 会话建立请求（一种用于网络渗透的工具组件）； 尝试远程桌面协议（RDP）登录； 使用 dsquery、SharpShares、BloodHound 等工具枚举 Active Directory（活动目录）对象（即收集企业内部网络的账号、设备、权限等关键信息）。 攻击者特别关注Veeam Backup & Replication 服务器（一款常用的数据备份与恢复软件），会在这类服务器上部署自定义 PowerShell 脚本，提取并解密存储的 MSSQL 和 PostgreSQL 数据库凭证，包括 DPAPI 密钥（Windows 系统用于加密敏感数据的密钥）。 为躲避安全软件检测，该团伙还实施了 “自带易受攻击驱动程序（Bring-Your-Own-Vulnerable-Driver, BYOVD）” 攻击 ：滥用微软官方的 consent.exe 可执行文件（用于系统权限确认的合法程序），侧载（sideload）恶意动态链接库（DLL），进而加载存在漏洞的驱动程序（如 rwdrv.sys、churchill_driver.sys）。 这些漏洞驱动程序被用于禁用终端防护进程，确保勒索软件加密程序能正常运行而不被拦截。 重要安全建议 报告强调，部分攻击影响的设备甚至运行着SonicOS 7.3.0 版本—— 这正是 SonicWall 此前建议管理员安装以抵御凭证攻击的 “推荐版本”。 因此，SonicWall 强烈建议管理员：对于所有曾使用过 “存在漏洞的旧版固件” 的设备，重置其所有 VPN 凭证。因为即便这些设备已更新到最新固件，攻击者仍可能利用此前窃取的账户获取企业网络的初始访问权限。   消息来源：bleepingcomputer； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章描述了一个网络错误代码521的情况，该错误通常由Cloudflare触发，表示Web服务器无法连接到源站服务器。这可能由于源站服务器关闭、网络问题或配置错误引起。

作者：Navid Aftabia, Philip Samahab, Jin Mac, Long Chengc, Ramy Harikb, Dan Lia 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2509.10948v1 摘要 工业机器人系统是实现智能制造业自动化运营的核心。互联化、自动化工厂面临着日益增长的网络安全风险，这些风险可能导致物理操...

文章描述了一个错误代码521的情况。该错误通常与网络连接或服务器问题相关，可能由服务器过载、配置错误或网络中断引起。解决方法包括检查服务器状态、优化配置或联系技术支持以排除故障。

Случайный эксперимент, изменивший ход истории человечества.

微软可能允许Windows 11用户在搜索面板中使用Chrome和谷歌搜索，而非强制使用Edge和必应。实验性标志显示未来或解除浏览器劫持，默认使用系统设置的浏览器和搜索引擎。

背景：日益猖獗的网络扫描攻击 近日检查服务器日志时，发现大量异常请求尝试扫描 WordPress 站点的敏感路 […]

文章介绍了通过 Fail2Ban 自动化防护体系应对日益猖獗的 WordPress 站点网络扫描攻击的方法，包括 Fail2Ban 的安装配置、专用过滤规则创建、系统防火墙联动及 Nginx 层面增强防护等措施，并提供了效果验证与监控脚本及高级防护策略建议，构建了多层安全防护体系以有效减少恶意请求并提高网站安全性。

HackerNews 编译，转载请注明出处： 经发现，黑客正利用搜索引擎优化投毒与搜索引擎广告推广伪造的微软 Teams 安装程序，向 Windows 设备植入 Oyster 后门程序，借此获取企业网络的初始访问权限。 Oyster 恶意软件又称 Broomstick 和 CleanUpLoader，是一款于 2023 年年中首次出现的后门程序，此后与多起攻击活动相关联。该恶意软件能让攻击者远程访问受感染设备，执行命令、部署额外有效载荷（恶意代码）并传输文件。 Oyster 通常通过伪装成热门 IT 工具（如 PuTTY、WinSCP）的恶意广告活动传播。勒索软件团伙（如 Rhysida 团伙）也曾利用该恶意软件入侵企业网络。 伪造微软 Teams 安装程序传播恶意软件 网络安全公司 Blackpoint 的安全运营中心（SOC）发现，在一场新的恶意广告与 SEO 投毒攻击活动中，威胁攻击者推广了一个伪造网站 —— 当用户搜索 “Teams download（Teams 下载）” 时，该网站会出现在搜索结果中。 尽管这些广告和域名并未仿冒微软官方域名，但会引导用户进入 “teams-install [.] top” 网站 —— 该网站伪装成微软 Teams 的官方下载页面。点击页面中的下载链接，会下载一个名为 “MSTeamsSetup.exe” 的文件，而这与微软官方 Teams 安装程序的文件名完全一致。 这款恶意的 “MSTeamsSetup.exe” 文件（可在 VirusTotal 查询）还使用了来自 “4th State Oy” 和 “NRM NETWORK RISK MANAGEMENT INC” 两家公司的数字证书进行代码签名，以此增加文件的 “合法性”，降低用户警惕。 然而，当用户执行该伪造安装程序时，程序会将一个名为 “CaptureService.dll” 的恶意动态链接库（可在 VirusTotal 查询）植入系统的 “% APPDATA%\Roaming” 文件夹（用户漫游配置文件夹）。 为实现持久化控制（确保恶意软件在设备重启后仍能运行），该伪造安装程序会创建一个名为 “CaptureService” 的计划任务，每 11 分钟执行一次上述恶意 DLL，从而保证后门程序持续活跃。 此类攻击手法与此前 “伪造谷歌 Chrome 浏览器安装程序”“伪造微软 Teams 安装程序” 传播 Oyster 恶意软件的行为高度相似，也印证了 “SEO 投毒 + 恶意广告” 仍是攻击者入侵企业网络的常用手段。 Blackpoint 在报告中指出：“此次攻击活动表明，攻击者仍在滥用 SEO 投毒与恶意广告，以‘可信软件’为伪装传播大众化后门程序。” “与今年早些时候发现的‘伪造 PuTTY 安装程序’攻击活动类似，威胁攻击者正利用用户对‘搜索结果’和‘知名品牌’的信任，获取（企业网络的）初始访问权限。” 由于 IT 管理员是攻击者的重点目标（攻击者希望通过攻陷管理员账户获取高权限凭证），因此建议 IT 管理员仅从经验证的官方域名下载软件，且避免点击搜索引擎中的广告链接。     消息来源：bleepingcomputer； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章介绍了错误代码521的原因及其对网络连接的影响，并提供了排查和解决该问题的方法。