Aggregator

1安全背景随着数字化、网络化、智能化的深入发展，大数据、云计算、区块链、AI等技术的变革，不断催生出各行业的新业态，但同时也导致网络安全隐患不断提高。网络安全日益强调全域安全，强信任、强安全、强可控、

多伦多教育局 （TDSB） 本周证实， 6 月发现的勒索软件盗取了学生信息。 TDSB 是加拿大最大、最多元化的教育机构，管理着 582 所学校，约有 235,000 名学生。 最初 TDSB 表示，网络犯罪分子攻击的是一个独立于教育局官方网络的技术测试环境。 但近期，TDSB 证实，2023/2024学年部分学生的个人数据确实在受影响的测试环境中。这些数据包括学生姓名、学校名称、年级、学校邮箱、学生ID及出生日期。 TDSB 的网络安全团队和外部专家认为，学生面临的风险“较低”，且在其调查过程中（包括对暗网及其他网络平台的监控）未发现任何数据泄露或公开曝光。 近期，LockBit勒索软件团伙宣称对此次数据泄露事件负责。该团伙发布的公告未具体说明被盗数据的数量，但设定了13天的期限要求TDSB支付相应的赎金。但TDSB 没有回应 LockBit 的公告的要求。 学校董事会在近期致家长的一封信中为其应对攻击的措施辩护，称已采取多项安全增强措施，并与执法部门协作进行调查。 LockBit近期发布了包括TDSB在内的多个受害者名单，专家指出，该名单中的许多信息都是虚假的，涉及很多不存在的受害者，并且名单中的很多受害者都是遭到了其他团伙的攻击，而非LockBit。   消息来源：The Record，译者：YY；   本文由 HackerNews.cc 翻译整理，封面来源于网络；   转载请注明“转自 HackerNews.cc”并附上原文

A vulnerability has been found in mavenhut Solitaire Arena 1.0.15 and classified as critical. Affected by this vulnerability is an unknown functionality of the component X.509 Certificate Handler. The manipulation leads to cryptographic issues. This vulnerability is known as CVE-2014-5815. The attack needs to be approached within the local network. There is no exploit available.

希伯来大学的研究人员发现，狨猴使用一种叫做“phee-calls”的特殊叫声来识别和交流。到目前为止，这种语音标记他人的能力只在人类、海豚和大象身上发现过。研究人员记录了成对狨猴之间的自然对话，以及猴子与计算机系统之间的互动。他们发现这些猴子用它们的“phee-call”来称呼特定的个体。更有趣的是，狨猴可以分辨出什么时候是针对它们的叫声，而且当它是针对它们的时候，它们的反应更准确。研究还表明，狨猴群体中的家庭成员使用相似的声音标签来称呼不同的个体，并使用相似的声音特征来编码不同的名字，类似于人类使用的名字和方言。这种学习似乎甚至发生在没有血缘关系的成年狨猴身上，这表明它们从家庭群体的其他成员那里学习声音标签和方言。研究人员认为，这种声音标签可能已经进化到帮助狨猴在茂密的雨林栖息地保持联系，在那里能见度通常有限。通过这些叫声，它们可以维持社会纽带，保持群体凝聚力。

大模型在安全领域既有积极的安全应用，也有潜在的恶意利用

A vulnerability has been found in Kaqoo Auction Software and classified as critical. This vulnerability affects unknown code of the file include/design/form.inc.php. The manipulation of the argument install_root leads to code injection. This vulnerability was named CVE-2007-1790. The attack can be initiated remotely. Furthermore, there is an exploit available.

日本厚生劳动省发布的 1~6 月人口动态统计数据显示，出生人数为 350074 人，同比下降 5.7%。这是连续 3 年低于 40 万人，刷新了有可比较的上半年数据的 1969 年以后的最低纪录。2024 年全年出生人数也可能首次跌破 70 万。在日本，随着老龄化加剧，死亡人数增加，人口减少的趋势并没有得到遏制。1~6 月死亡人数为 81 万 1819 人，同比增长 1.8%。出生人数减去死亡人数得出的自然增减为-46 万 1745 人。日本上半年人口已连续 20 年自然减少，减少幅度创历史最高。1~6 月结婚对数为 24 万 8513 对，同比增长 0.9%，时隔两年出现增长。

A vulnerability, which was classified as critical, was found in Kaqoo Auction Software. This affects an unknown part of the file include/display/user_auctions.inc.php. The manipulation of the argument install_root leads to code injection. This vulnerability is uniquely identified as CVE-2007-1790. It is possible to initiate the attack remotely. Furthermore, there is an exploit available.

Web3 安全事件每月盘点。

近日，由国家信息中心牵头编制的 T/CIIA 045—2024《“数盾”体系总体能力要求》团体标准批准发布。作 […]

A vulnerability, which was classified as critical, was found in Alrazylabs lostword 5.9. Affected is an unknown function of the component X.509 Certificate Handler. The manipulation leads to cryptographic issues. This vulnerability is traded as CVE-2014-5813. Access to the local network is required for this attack to succeed. There is no exploit available.

Securonix 威胁研究团队发现了一项针对中文用户的秘密攻击活动，该活动可能通过钓鱼电子邮件发送 Cobalt Strike 负载。攻击者设法横向移动，建立持久性并在系统内潜伏超过两周而不被发现。 该秘密活动代号为SLOW#TEMPEST，并未归属于任何已知黑客组织，它从恶意 ZIP 文件开始，解压后会激活感染链，从而在受感染系统上部署后利用工具包。 ZIP 存档中包含一个 Windows 快捷方式 (LNK) 文件，该文件伪装成 Microsoft Word 文件“违规远程控制软件人员名单.docx.lnk”，大致翻译为“违反远程控制软件法规的人员列表” 。 研究人员指出：“从诱饵文件中使用的语言来看，特定的中国相关商业或政府部门很可能成为目标，因为他们都会雇用遵守‘远程控制软件规定’的人员。” LNK 文件充当启动合法 Microsoft 二进制文件（“LicensingUI.exe”）的管道，该二进制文件使用DLL 侧载来执行恶意 DLL（“dui70.dll”）。 这两个文件都是 ZIP 存档的一部分，位于名为“\其他信息\.__MACOS__\._MACOS__\__MACOSX\_MACOS_”的目录中。此次攻击标志着首次报告通过 LicensingUI.exe 进行 DLL 侧载的情况。 该 DLL 文件是 Cobalt Strike 植入程序，允许持续、隐秘地访问受感染的主机，同时与远程服务器（“123.207.74[.]22”）建立联系。 据称，远程访问使攻击者能够进行一系列实际活动，包括部署额外的有效载荷进行侦察和建立代理连接。 感染链还因设置计划任务而引人注目，该任务定期执行名为“lld.exe”的恶意可执行文件，该可执行文件可以直接在内存中运行任意 shellcode，从而在磁盘上留下最少的痕迹。 攻击链 研究人员表示：“攻击者通过手动提升内置 Guest 用户帐户的权限，进一步使自己能够隐藏在受感染的系统中。Guest账户通常被禁用且权限极低，但通过将其添加到关键管理组并为其分配新密码，它就变成了一个强大的接入点。这个后门使他们能够在最少的检测下保持对系统的访问，因为 Guest 账户通常不像其他用户账户那样受到密切监控。” 随后，黑客使用远程桌面协议 ( RDP ) 和通过 Mimikatz 密码提取工具获取的凭据在网络中横向移动，然后从每台机器建立到其命令和控制 (C2) 服务器的远程连接。 后利用阶段的另一个特点是执行几个枚举命令并使用 BloodHound 工具进行活动目录 (AD) 侦察，然后以 ZIP 存档的形式泄露其结果。 所有 C2 服务器均在中国托管，这一事实进一步证实了该活动与中国的联系。此外，与该活动相关的大多数工件都来自中国。 “尽管没有确凿的证据将这次攻击与任何已知的 APT 组织联系起来，但它很可能是由经验丰富的黑客组织策划的，这些攻击者有使用 Cobalt Strike 等高级开发框架和各种其他后开发工具的经验。”研究人员总结道，“此次活动的复杂性在其对初始攻击、持久性、权限提升和网络横向移动的系统性方法中显而易见。”   转自军哥网络安全读报，原文链接：https://mp.weixin.qq.com/s/p_7IlpzQiyTpVmmoxHsnkQ 封面来源于网络，如有侵权请联系删除

2023年7月，修订版《商用密码管理条例》正式施行，这为规范商用密码管理、促进商用密码发展进一步奠定了基础，同 […]

新闻速览 •国务院常务会议审议通过《网络数据安全管理条例（草案）》 •工信部：今年1-7月我国信息安全产品和服 […]

A vulnerability, which was classified as critical, has been found in Apple macOS up to 10.12.4. This issue affects some unknown processing of the component IOSurface. The manipulation leads to race condition. The identification of this vulnerability is CVE-2017-6979. It is possible to launch the attack on the local host. Furthermore, there is an exploit available. It is recommended to upgrade the affected component.

海洋占到了地球表面的 70%，但人类至今只绘制了海底四分之一的高分辨率地图。海洋学家的目标是到 2030 年绘制出一张权威的海底地图。加州 Schmidt 海洋研究所的海洋学家正在距离智利海岸 1400 公里的地方绘制海底地图，他们绘制的一座海山高 3,109 米，是很多稀有海洋生物的栖息地。研究人员拍摄到了白色 Casper 章鱼，这是首次在南太平洋发现这种动物；以及两只 Bathyphysa 管水母，它因为其细绳状的外形而被称为飞行面条怪物。

Implementing a cloud threat detection system enhances your team's ability to maintain a strong security posture without significant overhead.

The post How to Stay One Step Ahead of Data Breaches and Master Cloud Threat Detection appeared first on Security Boulevard.

A vulnerability classified as problematic has been found in Arescom NetDSL 1000. Affected is an unknown function of the component Telnet Service. The manipulation leads to denial of service. This vulnerability is traded as CVE-2002-0256. It is possible to launch the attack remotely. Furthermore, there is an exploit available. It is recommended to apply restrictive firewalling.

酱酱们中午好～今天的 AGI 掘金热点资讯来啦，我们知识库上线了 AI 小助手，欢迎来撩！