Aggregator

文章描述了错误代码521的含义及其对网络连接的影响。

A vulnerability marked as critical has been reported in Linux Kernel up to 6.14.1. Affected is the function l3mdev_l3_rcv. The manipulation leads to null pointer dereference. This vulnerability is listed as CVE-2025-22103. The attack must be carried out from within the local network. There is no available exploit. It is suggested to upgrade the affected component.

A vulnerability labeled as critical has been found in Linux Kernel up to 6.13.10/6.14.1. Affected by this vulnerability is an unknown functionality of the component panthor. Executing manipulation can lead to use after free. This vulnerability is registered as CVE-2025-22100. The attack requires access to the local network. No exploit is available. The affected component should be upgraded.

A vulnerability classified as problematic has been found in Linux Kernel up to 6.14.1. This impacts the function devm_kasprintf. The manipulation leads to unchecked return value. This vulnerability is documented as CVE-2025-22099. The attack requires being on the local network. There is not any exploit available. It is recommended to upgrade the affected component.

A vulnerability classified as problematic was found in Linux Kernel up to 6.14.1. Affected is an unknown function of the component libwx. The manipulation results in privilege escalation. This vulnerability is reported as CVE-2025-22101. The attacker must have access to the local network to execute the attack. No exploit exists. Upgrading the affected component is advised.

A vulnerability was found in Linux Kernel up to 6.14.1 and classified as critical. This vulnerability affects the function release_firmware. Executing manipulation can lead to denial of service. This vulnerability is handled as CVE-2025-22102. The attack can only be done within the local network. There is not any exploit available. It is suggested to upgrade the affected component.

A vulnerability has been found in Linux Kernel up to 6.13.10/6.14.1 and classified as critical. Affected by this issue is the function zynqmp_dp_ignore_hpd_set of the component drm. This manipulation causes deadlock. The identification of this vulnerability is CVE-2025-22098. The attack needs to be done within the local network. There is no exploit available. The affected component should be upgraded.

A vulnerability, which was classified as problematic, has been found in Linux Kernel up to 6.14.1. This affects the function msm_parse_deps of the component gem. This manipulation causes privilege escalation. This vulnerability is handled as CVE-2025-22096. The attack can only be done within the local network. There is not any exploit available. It is advisable to upgrade the affected component.

A vulnerability described as problematic has been identified in Linux Kernel up to 6.14.1. This affects the function vkms_exit. Executing manipulation can lead to improper initialization. This vulnerability is registered as CVE-2025-22097. The attack requires access to the local network. No exploit is available. Upgrading the affected component is recommended.

HackerNews 编译，转载请注明出处： 一场持续的 “短信钓鱼”（smishing）诈骗正以纽约人为目标 —— 诈骗者发送伪装成来自 “税务与财政部门” 的短信，声称可提供 “通胀退款”（Inflation Refund），实则企图窃取受害者的个人及财务信息。 “通胀退款” 本是纽约州推出的正规政策：符合条件的居民会自动收到退款支票，以帮助抵消通胀带来的影响。 该政策的合格受众包括：已提交纳税申报表、收入达到特定门槛，且未被其他纳税人列为受抚养人的群体。纽约居民无需申请、注册或提供任何个人信息即可收到支票，因为符合条件者会自动收到退款。 “BleepingComputer”媒体发现，在此次新型短信钓鱼攻击中，诈骗短信谎称属于纽约州 “通胀退款计划” 的一部分，催促收件人点击链接，提交信息以完成退款流程。 诈骗短信内容如下：“您的退款申请已处理并获批。请于 2025 年 9 月 29 日前提供准确的付款信息。资金将在 1-2 个工作日内存入您的银行账户，或通过纸质支票邮寄给您。” 短信还威胁称：“根据《纽约州修订法规》第 5747.11 条，若未在 2025 年 9 月 29 日前提交所需付款信息，将导致该笔退款被永久没收。” 点击短信中的链接后，用户会进入一个伪装成 “纽约州税务与财政部门” 的虚假页面，页面提示访客点击 “查询退款”（Check Refund）按钮以查看退款状态。 点击该按钮后，会跳转至另一页面，要求用户提交个人信息，包括姓名、地址、电子邮箱、电话号码及社会安全号码（Social Security Number，美国公民及居民的重要身份标识）。诈骗者可利用这些提交的信息实施身份盗窃与财务诈骗。 9 月 28 日，纽约州州长凯西・霍楚尔（Kathy Hochul）办公室已就该诈骗发布警告，指出诈骗者通过短信、电子邮件及直邮信件等方式，诱骗民众提供敏感的付款信息。 霍楚尔州长表示：“纽约居民无需采取任何额外行动即可获得通胀退款支票，只需满足资格要求即可。” “当前有诈骗分子瞄准本州的通胀退款计划，在此我明确声明：税务部门（Tax Department）和美国国税局（IRS）绝不会通过电话或短信向个人索要个人信息。本届政府呼吁纽约居民保持警惕，并向税务部门举报此类诈骗，以保护自己免受侵害。” 纽约州税务与财政部门也同步发布警告，称该机构绝不会通过短信、电话或电子邮件，就通胀退款支票事宜联系纳税人。 为保护自身安全，收件人应注意以下几点：避免访问通过非预期邮件或短信发来的网站；挂断任何与税务相关的陌生来电；绝不同意与他人当面会面以递交税款。 若民众认为自己收到了此类诈骗信息，或已不幸中招，应立即向纽约州税务部门或美国国税局（IRS）举报。     消息来源：bleepingcomputer； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

文章描述了错误代码521的含义及其常见原因。该错误通常由Cloudflare网络问题引起，可能与DNS配置错误或网络连接问题有关。解决方法包括检查DNS设置、联系Cloudflare支持或暂时禁用Cloudflare以恢复访问。

Oracle has disclosed a critical vulnerability in its E-Business Suite that enables unauthenticated attackers to remotely access sensitive data, raising alarms for enterprises relying on the platform for core operations. Tracked as CVE-2025-61884, the flaw affects the Oracle Configurator component and was detailed in a security alert released on October 11, 2025. This comes just […]

The post Oracle E-Business Suite RCE Vulnerability Exposes Sensitive Data to Hackers Without Authentication appeared first on Cyber Security News.

文章介绍如何安装IDA 9.0中文版及其插件，包括Python环境配置和19个功能各异的插件安装方法。

一、安装IDA9.0中文版前提是需要安装插件中的 python包：python-3.11.9-amd64.exe然后再安装IDA Professional 9.0中文版二、IDA插件安装1.IDA Feeds插件安装进入idalib目录，然后使用以下命令进行安装：pip install ../ida

HackerNews 编译，转载请注明出处： FBI 查封了黑客组织 ShinyHunters所使用的 BreachForums 论坛域名。该域名此前被用作数据泄露勒索平台，与针对 Salesforce 的大规模攻击相关；而该黑客组织声称，执法部门还窃取了这个臭名昭著的黑客论坛的数据库备份。 此次被查封的域名为 Breachforums.hn。今年夏天，该域名曾被用于重新上线 BreachForums 黑客论坛，但不久后，因多名涉嫌运营该论坛的人员被捕，网站再次下线。 2025 年 10 月，一个名为 “Scattered Lapsus$ Hunters”的黑客团伙将该域名改造为 Salesforce 数据泄露平台，以勒索那些受 Salesforce 数据窃取攻击影响的企业。该团伙声称其成员与 ShinyHunters、Scattered Spider及 Lapsus$这三个勒索组织存在关联。 上周二，该平台的明网域名 breachforums.hn 及其 Tor 暗网版本均已下线。其中，Tor 暗网站点很快恢复访问，但 BreachForums 明网域名始终无法打开 —— 其域名已切换至美国政府此前查封其他域名时所用的 Cloudflare 域名服务器。  10 月 9 日晚，FBI 完成了查封行动：在该网站添加了查封公告横幅，并将域名的域名服务器切换为 ns1.fbi.seized.gov 与 ns2.fbi.seized.gov。 根据查封公告内容，在美国与法国执法部门的协作下，双方在 Scattered Lapsus$ Hunters团伙开始泄露 Salesforce 攻击所获数据之前，就已控制了 BreachForums 论坛的网络基础设施。 然而，由于该团伙的 Tor 暗网站点仍可访问，其声称将在美国东部时间10月10日晚 11 点 59 分开始泄露 Salesforce 相关数据，目标直指未支付赎金的企业。 2023 年以来的数据库备份已被 FBI 掌控 除捣毁上述数据泄露平台外，ShinyHunters 组织证实，执法部门还获取了 BreachForums 黑客论坛此前多个版本的存档数据库。 “BleepingComputer”媒体核实，ShinyHunters通过 Telegram 发布了一条用其 PGP 密钥签名的信息。该黑客组织在信息中称，此次查封 “早已不可避免”，并表示 “论坛时代已经结束”。 通过对执法部门行动后的情况分析，ShinyHunters得出结论：2023 年以来 BreachForums 论坛的所有数据库备份，以及该论坛最新一次重启后所有的第三方托管（escrow）数据库，均已被泄露。 该团伙还表示，其后台服务器已被查封，但该组织在暗网上的数据泄露站点仍在运行。 ShinyHunters称，其核心管理团队无人被捕，但不会再重新上线 BreachForums 论坛，并指出从今往后，此类论坛都应被视为 “蜜罐”。 根据该黑客组织的消息，在RaidForum平台被捣毁后，同一核心团队曾计划多次重启论坛，并利用 pompompurin等管理员作为幌子。 ShinyHunters 团伙在 FBI 查封 BreachForums 后的声明 该网络犯罪团伙强调，此次查封并未影响其针对 Salesforce 的攻击行动，数据泄露仍按原计划于美东时间当日晚 11 点 59 分进行。 该团伙的暗网数据泄露站点显示，受 Salesforce 攻击影响的企业名单冗长，其中包括联邦快递（FedEx）、迪士尼 / 葫芦视频（Disney/Hulu）、家得宝（Home Depot）、万豪（Marriott）、谷歌（Google）、思科（Cisco）、丰田（Toyota）、盖璞（Gap）、麦当劳（McDonald’s）、沃尔格林（Walgreens）、因斯塔卡特（Instacart）、卡地亚（Cartier）、阿迪达斯（Adidas）、萨克斯第五大道精品百货（Saks Fifth Avenue）、法航 – 荷航集团（Air France & KLM）、环联（TransUnion）、HBO MAX、联合包裹速递服务公司（UPS）、香奈儿（Chanel）及宜家（IKEA）等。 黑客声称，他们窃取了超 10 亿条包含用户信息的记录。 Scattered Lapsus$ Hunters利用 BreachForums 开展 Salesforce 攻击行动 BreachForums 论坛最近一次以经典形式重启，是由ShinyHunters于 2025 年 7 月宣布的 —— 此前几天，法国执法部门逮捕了该论坛前几次重启版本的 4 名管理员，其中包括用户名分别为 ShinyHunters、Hollow、Noct 和 Depressed 的人员。 与此同时，美国当局宣布对凯・韦斯特（Kai West）提起指控。凯・韦斯特又名 “IntelBroker”，是 BreachForums 网络犯罪生态系统中的知名成员。 2025 年 8 月中旬，BreachForums 论坛下线。ShinyHunters发布了一条经 PGP 签名的消息，称该论坛的基础设施已被法国 BL2C 部门（注：法国警方专门打击网络犯罪的单位）和 FBI 查封，并警告不会再有后续重启计划。   消息来源：bleepingcomputer； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

嗯，用户让我帮忙总结一篇文章，控制在100字以内，而且不需要用“文章内容总结”这样的开头。首先，我得确认用户的需求是什么。看起来他们可能需要快速了解文章的主要内容，但又不想被冗长的开头影响。 接下来，用户提供的错误代码是521，这可能意味着他们在访问某个网站时遇到了问题。521错误通常与Cloudflare有关，通常是服务器暂时不可用。所以，这篇文章可能是在讨论如何解决这个错误代码的问题。 用户希望总结的内容要简洁明了，直接描述文章内容。因此，我需要确保总结涵盖文章的主要点：解释521错误的原因、影响以及解决方法。同时，要控制在100字以内，所以每个部分都要简明扼要。 另外，考虑到用户可能不是技术人员，总结时应该避免使用过于专业的术语，或者至少解释清楚这些术语。这样可以帮助用户更好地理解问题所在以及如何解决它。 最后，我要确保总结的结构清晰，逻辑连贯。先介绍错误代码及其含义，然后说明原因和影响，最后给出解决方法。这样不仅满足了字数要求，也使内容易于理解。 文章介绍了HTTP错误代码521的含义、原因及影响，并提供了相应的解决方法和预防措施。

A vulnerability described as problematic has been identified in WircSrv IRC Server 5.07s. The impacted element is an unknown function. Executing manipulation can lead to denial of service. This vulnerability appears as CVE-2000-0661. The attack may be performed from remote. There is no available exploit.

A vulnerability was found in Microsoft Windows NT 4.0/2000 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file explorer.exe of the component Path Handler. Executing manipulation can lead to improper privilege management. This vulnerability is handled as CVE-2000-0663. It is possible to launch the attack on the local host. There is not any exploit available. It is suggested to upgrade the affected component.

A vulnerability was found in GAMSoft Telsrv 1.4/1.5. It has been rated as problematic. This affects an unknown function. Performing manipulation of the argument Username results in denial of service. This vulnerability is identified as CVE-2000-0665. The attack can be initiated remotely. Additionally, an exploit exists.

A vulnerability was found in Apache Tomcat 3.0/3.1. It has been declared as critical. Affected is an unknown function of the file /admin of the component Permission Handler. Executing manipulation can lead to improper privilege management. The identification of this vulnerability is CVE-2000-0672. The attack may be launched remotely. There is no exploit available. It is recommended to upgrade the affected component.