Aggregator

嗯，用户让我帮忙总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我需要仔细阅读这篇文章，了解主要内容。 文章讲的是一个团队开发了一个叫Arrrt的线上美术馆App，后来他们用鸿蒙系统开发了版本，并且在华为开发者大会上做了分享。他们遇到了一个华为工作人员的电话邀请，之后快速开发并上线，获得了推荐和用户的反馈。还实现了多端适配，在鸿蒙电脑发布会上亮相。 接下来，我要提取关键点：Arrrt App、鸿蒙开发、快速上线、用户反馈、多端适配、开发者大会分享。然后把这些点浓缩成一句话，不超过100字。 可能的结构是：Arrrt团队开发线上美术馆App，使用鸿蒙系统快速上线并获得推荐和用户反馈，实现多端适配，在开发者大会上分享经验。 这样应该能准确概括文章内容，并且符合用户的要求。 Arrrt团队基于鸿蒙系统开发线上美术馆App，快速上线并获推荐及用户好评。通过鸿蒙技术实现多端适配，在华为开发者大会分享经验。

In the night of October 12, the cybercriminal collective Scattered Lapsus$ Hunters (SLSH) — notorious for its high-profile

The post Scattered LAPSUS$ Hunters Vow “Revenge” After FBI Seizure, Confirming Data Leaks from Qantas, Gap, and Vietnam Airlines appeared first on Penetration Testing Tools.

The stringent system requirements imposed by Microsoft for Windows 11 continue to pose challenges for many users seeking

The post Windows 11 Bypass Tool Flyoobe Adds Winget Support for Local Account and Clean Software Setup appeared first on Penetration Testing Tools.

German authorities, in cooperation with the financial regulator BaFin, have dismantled more than 1,400 illegal domains across Eastern

The post Operation Heracles: German Authorities Dismantle Over 1,400 Illegal Domains Used for AI-Generated Trading Fraud appeared first on Penetration Testing Tools.

McAfee researchers have reported a renewed campaign by the banking trojan Astaroth, which has begun abusing GitHub as

The post Astaroth Malware Uses Steganography in GitHub Images for Covert C2 Backup appeared first on Penetration Testing Tools.

Satellite communication channels used by government agencies, military organizations, corporations, and mobile operators have become the source of

The post Shocking Discovery: Nearly Half of Geostationary Satellites Leak Unencrypted Military, Corporate, and T-Mobile Data appeared first on Penetration Testing Tools.

Microsoft has confirmed active exploitation of a critical zero-day vulnerability in the Windows Remote Access Connection Manager (RasMan) service, allowing attackers to escalate privileges and potentially compromise entire systems. Tracked as CVE-2025-59230, the flaw stems from improper access control, enabling low-privileged users to gain SYSTEM-level access. Disclosed on October 14, 2025, the vulnerability affects multiple […]

The post Windows Remote Access Connection Manager 0-Day Vulnerability Actively Exploited in Attacks appeared first on Cyber Security News.

A scandal erupted in South Korea’s National Assembly after Kim Jang-kyun, a lawmaker from the ruling People Power

The post Deepfake Scandal Disrupts South Korean Assembly After Lawmaker Uses AI Video of Officials to Warn of AI Misuse appeared first on Penetration Testing Tools.

Scientists from the Karlsruhe Institute of Technology (KIT) have demonstrated that a person can be identified through Wi-Fi

The post Critical Privacy Threat: Researchers Show Wi-Fi Signals Can Identify People Without a Smartphone appeared first on Penetration Testing Tools.

微软推出Windows 10消费者扩展安全更新计划（ESU），售价29.99美元/年。符合条件的个人用户可免费注册，需设备运行指定版本、安装最新更新并使用管理员Microsoft账户。

文章介绍了Cloudflare错误代码521的原因及解决方法，指出该错误通常由源服务器连接失败或超时引起，并提供了诊断和修复建议。

HackerNews 编译，转载请注明出处： 澳大利亚航空公司澳航（Qantas）证实，黑客最近公布了他们在今年夏天的一次网络攻击中窃取的数据。 澳航告诉客户，它已获得澳大利亚法院的禁令，以阻止该国境内的人访问、查看或发布这些数据。目前该公司正在调查哪些数据被泄露了。 在Scattered LAPSUS$ Hunters网络犯罪组织周五公布了从澳航和其他五家大公司窃取的信息之后，澳航才承认了数据泄露一事。这六家公司是两周前最初在网络犯罪分子的泄露网站上列出的约 40 家 Salesforce 知名客户中的一部分。 该公司周一表示：“澳航是全球多家在 7 月初的网络事件后数据被网络犯罪分子发布的公司之一，在那次事件中，客户数据通过第三方平台被盗。” 澳航补充说，自 7 月以来，其对该事件的评估没有改变，7 月时他们告诉客户，约 570 万人的信息在网络攻击中被泄露。 约 280 万客户的姓名、电子邮件地址和澳航常旅客号码被泄露。至少还有 170 万客户的部分信息被泄露，包括家庭地址、出生日期、电话号码、餐饮偏好或性别等。 公告称，没有信用卡或护照细节被泄露，该公司表示，被盗信息不能用于入侵澳航常旅客账户。客户已被直接联系，并根据被盗信息的类型得到了建议。 澳航本周表示，它已经设立了一个电话支持热线，并将继续与澳大利亚政府机构以及新西兰隐私专员办公室合作，以协助受害者。 该航空公司敦促客户对任何声称来自澳航的信息保持警惕，并注意所有账户是否有可疑活动。 该公司表示：“我们注意到，冒充澳航的诈骗者的报告有所增加。这些诈骗者试图利用人们对我们情况的高度关注，诱使澳航客户点击链接或分享个人细节。” 上个月，澳航表示，在网络攻击发生后，该航空公司的高级领导的年度奖金减少了 15%，其中包括澳航集团首席执行官瓦妮莎・哈德森（Vanessa Hudson）的薪酬减少了 25 万澳元。 本周末被Scattered Spider泄露数据的其他公司均未回应置评请求。 越南网络安全机构 VNCERT 向当地一家新闻媒体证实，越南航空公司被列在Scattered LAPSUS$ Hunters的网站上，并表示正在调查此次数据泄露事件。 数据泄露网站 HaveIBeenPwned 查看了来自越南航空公司的一批数据，称出生日期、电子邮件地址、姓名、电话号码和忠诚度计划细节被泄露。数据范围从 2020 年 11 月到 2025 年 6 月。 Scattered LAPSUS$ Hunters最初向 Salesforce 索要赎金，承诺如果支付一笔未公开的款项，就会停止勒索该公司的客户。Salesforce 拒绝支付赎金，周五晚上晚些时候，一批批数据被发布。 周日，美国联邦调查局（FBI）证实，它关闭了黑客计划用来发布被盗数据的几个域名，但黑客几乎立即创建了一个新平台，可以在上面访问被盗信息。   消息来源：therecord.media； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

一家英国物流公司因 ransomware 攻击倒闭，导致 730 人失业。该公司每年仅在网络安全上投入 12 万英镑，尽管其年收入达 1 亿美元。事件凸显企业在网络安全方面的投入不足可能导致严重后果。

文章描述了错误代码521的原因及其常见情况，并提供了相应的解决方法和建议。

HackerNews 编译，转载请注明出处： Pixnapping漏洞 研究发现，谷歌和三星的安卓设备容易受到一种侧信道攻击，该攻击可被利用来在用户不知情的情况下，逐像素地秘密窃取双因素认证（2FA）码、谷歌地图时间线和其他敏感数据。 这项攻击被加州大学伯克利分校、华盛顿大学、加州大学圣地亚哥分校和卡内基梅隆大学的一组学者命名为 “Pixnapping”。 从本质上讲，“像素窃取” 是一种针对安卓设备的像素窃取框架，它通过利用安卓应用程序接口（API）和硬件侧信道，绕过浏览器的缓解措施，甚至可以从谷歌身份验证器等非浏览器应用中抽取数据，使得恶意应用能够利用该技术在 30 秒内获取 2FA 码。 研究人员在一篇论文中表示：“我们的关键发现是，安卓 API 使攻击者能够在浏览器之外创建一种类似于（保罗）斯通式攻击的方式。具体来说，恶意应用可以通过安卓意图（intents）将受害者的像素强制送入渲染管道，并使用一堆半透明的安卓活动对这些受害者像素进行计算。” 这项研究特别针对运行安卓版本 13 到 16 的谷歌和三星的五款设备。虽然目前尚不清楚其他原始设备制造商（OEM）的安卓设备是否容易受到 “像素窃取” 攻击，但实施该攻击所需的基本方法在所有运行该移动操作系统的设备上都存在。 这种新型攻击的重要之处在于，任何安卓应用都可以用来执行它，即使该应用在其清单文件中没有附加任何特殊权限。然而，这种攻击的前提是受害者被其他方式说服安装并启动了该应用。 使 “像素窃取” 成为可能的侧信道是 GPU.zip，这是由一些相同的研究人员在 2023 年 9 月披露的。该攻击本质上是利用现代集成 GPU（iGPU）中的压缩功能，通过 SVG 滤镜在浏览器中执行跨源像素窃取攻击。 Pixnapping框架概述 最新的这类攻击将此与安卓的窗口模糊 API 相结合，以泄露渲染数据并实现从受害者应用中进行窃取。为了实现这一点，一个恶意安卓应用被用来将受害者应用的像素发送到渲染管道，并使用意图来覆盖半透明活动 —— 意图是一种安卓软件机制，允许在应用和活动之间进行导航。 换句话说，其原理是调用包含感兴趣信息（如 2FA 码）的目标应用，并使数据被提交进行渲染，然后安装在设备上的恶意应用隔离目标像素（即包含 2FA 码的像素）的坐标，并引发一堆半透明活动来掩盖、放大并使用侧信道传输该像素。然后，对于推送到渲染管道的每个像素都重复这个步骤。 研究人员表示，安卓容易受到 “像素窃取” 攻击是由于三个因素的结合，这些因素允许应用程序： 将另一个应用程序的活动发送到安卓渲染管道（例如，使用意图） 对另一个应用程序的活动所显示的像素进行图形操作（例如，模糊） 测量图形操作对像素颜色相关的副作用 谷歌正在以 CVE 标识符 CVE-2025-48561（CVSS 评分：5.5）跟踪这个问题。这家科技巨头在其 2025 年 9 月的安卓安全公告中发布了该漏洞的补丁，谷歌指出：“一个请求大量模糊处理的应用：（1）通过测量在窗口间执行模糊处理所需的时间来实现像素窃取，（2）可能无论如何都不太合法。” 然而，后来发现存在一种解决方法，可以重新启用 “像素窃取” 攻击。据说该公司正在研究修复方案。 此外，研究发现，由于这种行为，攻击者有可能确定设备上是否安装了任意应用程序，从而绕过自安卓 11 以来实施的防止查询用户设备上所有已安装应用程序列表的限制。应用程序列表绕过问题仍然未被修复，谷歌将其标记为 “不会修复”。 研究人员总结道：“就像最初的浏览器一样，移动应用分层的有意协作和多参与者设计使得明显的限制不受欢迎。应用分层不会消失，而且如果采用禁止第三方 Cookie 的限制方式，分层应用将变得毫无用处。一个现实的应对措施是使新攻击像旧攻击一样不受欢迎：允许敏感应用选择退出，并限制攻击者的测量能力，以便任何概念验证都只是理论上的。”   消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章介绍了HTTP错误代码521的含义及其常见原因。该错误通常由Cloudflare引发，表明原始服务器返回了无效响应或无法处理请求。常见原因包括服务器配置错误、网络连接问题或Cloudflare与服务器之间的通信故障。用户可尝试检查服务器状态、重启服务或联系技术支持以解决问题。

HackerNews 编译，转载请注明出处： 美国电脑制造商 Framework 生产的约 20 万台 Linux 电脑系统在出厂时附带了已签名的 UEFI 外壳组件，这些组件可能被利用来绕过安全启动保护。 攻击者可以利用这一漏洞加载引导工具包（如 BlackLotus、HybridPetya 和 Bootkitty），这些工具包可以规避操作系统级别的安全控制，并在操作系统重新安装后仍然存在。 强大的 mm 命令根据固件安全公司 Eclypsium 的说法，问题出在 Framework 随系统提供的合法签名的 UEFI 外壳中包含了一个 “内存修改”（mm）命令。 该命令提供对系统内存的直接读 / 写访问，旨在用于低级诊断和固件调试。然而，它也可以通过针对 gSecurity2 变量来破坏安全启动信任链，gSecurity2 变量是验证 UEFI 模块签名过程中的一个关键组件。 mm 命令可以被滥用，用 NULL 覆盖 gSecurity2，从而有效地禁用签名验证。 Eclypsium 表示：“一旦确定了地址，mm 命令就可以用 NULL 覆盖安全处理程序指针，或者将其重定向到一个总是返回‘成功’而不进行任何验证的函数。”“这个命令会将包含安全处理程序指针的内存位置写入零，从而有效地禁用所有后续模块加载的签名验证。” 研究人员还指出，这种攻击可以通过启动脚本自动化，以在重启后仍然存在。 约 20 万台受影响的系统Framework 是一家美国硬件公司，以设计模块化且易于维修的笔记本电脑和台式机而闻名。 危险的 mm 命令的存在并非是因为被攻击，而更像是一个疏忽。在得知这个问题后，Framework 开始着手修复这些漏洞。 Eclypsium 的研究人员估计，这个问题已经影响了大约 20 万台 Framework 电脑： Framework 13（第 11 代英特尔），计划在 3.24 版本中修复 Framework 13（第 12 代英特尔），已在 3.18 版本中修复，计划在 3.19 版本中进行 DBX 更新 Framework 13（第 13 代英特尔），已在 3.08 版本中修复，已在 3.09 版本中发布 DBX 更新 Framework 13（英特尔酷睿 Ultra），已在 3.06 版本中修复 Framework 13（AMD Ryzen 7040），已在 3.16 版本中修复 Framework 13（AMD Ryzen AI 300），已在 3.04 版本中修复，计划在 3.05 版本中进行 DBX 更新 Framework 16（AMD Ryzen 7040），已在 3.06（测试版）中修复，已在 3.07 版本中发布 DBX 更新 Framework 台式机（AMD Ryzen AI 300 MAX），已在 3.01 版本中修复，计划在 3.03 版本中进行 DBX 更新 建议受影响的用户应用可用的安全更新。在补丁尚未可用的情况下，防止物理访问等二级保护措施至关重要。另一个临时缓解措施是通过 BIOS 删除 Framework 的 DB 密钥。   消息来源：bleepingcomputer； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

这篇文章详细讲解了如何手动创建和管理一个 Git 仓库，从初始化到提交、分支管理等操作的底层实现原理，揭示了 Git 的内部工作机制和设计优雅之处。

嗯，用户让我帮忙总结一篇文章，控制在100字以内，而且不需要特定的开头。看起来他可能是在处理某个技术问题，比如遇到了错误代码521。这个错误通常和Cloudflare有关，可能是服务器连接问题或者DDoS攻击。 用户的需求很明确，就是快速获取文章内容的摘要。他可能是个技术人员，正在排查问题，需要了解错误代码的原因和解决方法。深层需求可能是希望找到解决方案，避免影响业务或网站运营。 所以，我需要确保总结准确且简洁，涵盖错误的原因、常见情况以及解决措施。这样用户就能快速理解问题，并采取相应的行动。 文章描述了错误代码521的含义及其常见原因，指出该错误通常与Cloudflare服务相关，表示Cloudflare无法连接到网站服务器或检测到潜在的DDoS攻击，并提供了可能的解决措施。