Aggregator

Link11 Launches English-Language Version of IT Security Podcast Follow the White Rabbit 

Link 11 (Dosarrest Internet Security Ltd)
1 week 3 days ago

Link11, a European specialist in IT security solutions, is delighted to announce the launch of the English-language version of its successful podcast, Follow the White Rabbit. As Jens-Philipp Jung, Link11’s CEO, emphasises, “In today’s interconnected world, cybersecurity is a global challenge that requires collective vigilance and action. By launching the English version of Follow the White Rabbit, we […]

The post Link11 Launches English-Language Version of IT Security Podcast Follow the White Rabbit  appeared first on Link11.

Link11 Administrator

Oltre la trasmissione sicura: acceleratori crittografici per proteggere i dati in uso

不安全
1 week 3 days ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100个字以内。首先，我得仔细阅读用户提供的文章内容。看起来这篇文章是关于网站使用cookie的政策说明。 文章开头提到他们使用技术性cookie来确保导航和功能正常运作。接着，还提到功能性和营销cookie，用于提升用户体验、社交互动和个性化广告。用户可以选择接受或拒绝这些cookie，并且可以通过Cookie Center管理偏好设置。 接下来，我需要提取关键信息：技术性cookie、功能性cookie、营销cookie、用户选择和管理选项。然后，把这些信息浓缩成简洁的句子，确保不超过100个字。 最后，检查一下是否涵盖了所有主要点，并且语言流畅自然。这样用户就能快速了解文章的主要内容了。 该网站使用技术性Cookie以确保导航和功能正常运作，并使用功能性Cookie来提升用户体验、社交互动和个性化广告。用户可选择接受或拒绝所有Cookie，并通过Cookie中心管理偏好设置。

【安全圈】CVE-2026-3888：Ubuntu 桌面版 24.04+ 易受提权漏洞攻击

安全圈
1 week 3 days ago
一年一度的两会，是观察国家政策走向的重要窗口。2026年政府工作报告已经新鲜出炉，其中关于网络安全的表述，字字千钧。今天，我们就来深度拆解这份报告背后的安全信号。本次报告明确提出：“健全数据要素基础制度，强化数据安全与个人信息保护，完...

【安全圈】Aura 公司证实数据泄露，90 万营销联系人信息遭曝光

安全圈
1 week 3 days ago
一年一度的两会，是观察国家政策走向的重要窗口。2026年政府工作报告已经新鲜出炉，其中关于网络安全的表述，字字千钧。今天，我们就来深度拆解这份报告背后的安全信号。本次报告明确提出：“健全数据要素基础制度，强化数据安全与个人信息保护，完...

【安全圈】iOS18 爆高危漏洞！不升危险，升级变卡

安全圈
1 week 3 days ago
一年一度的两会，是观察国家政策走向的重要窗口。2026年政府工作报告已经新鲜出炉，其中关于网络安全的表述，字字千钧。今天，我们就来深度拆解这份报告背后的安全信号。本次报告明确提出：“健全数据要素基础制度，强化数据安全与个人信息保护，完...

How Ceros Gives Security Teams Visibility and Control in Claude Code

The Hackers News
1 week 3 days ago
Security teams have spent years building identity and access controls for human users and service accounts. But a new category of actor has quietly entered most enterprise environments, and it operates entirely outside those controls. Claude Code, Anthropic's AI coding agent, is now running across engineering organizations at scale. It reads files, executes shell commands, calls external APIs,
The Hacker News

How Ceros Gives Security Teams Visibility and Control in Claude Code

不安全
1 week 3 days ago
嗯，用户让我总结这篇文章，控制在100字以内，而且不需要特定的开头。首先，我需要通读整篇文章，抓住主要信息。 文章主要讲的是Claude Code这个AI工具在企业环境中运行的问题。它绕过了现有的安全控制，直接在开发者的机器上执行操作，不留审计痕迹。这带来了很大的安全风险。 然后，文章介绍了Ceros这个解决方案。Ceros安装在开发者机器上，提供实时监控、策略执行和加密审计日志。它帮助安全团队看到Claude Code的实际操作，并制定相应的策略来控制风险。 总结的时候，我需要涵盖Claude Code的安全问题和Ceros的作用。同时要简洁明了，不超过100字。 可能会这样组织语言：Claude Code绕过传统安全措施，在本地执行操作；Ceros提供实时监控和审计日志，帮助企业控制风险。 检查一下字数和内容是否符合要求。确保没有使用不需要的开头，并且信息准确。 Claude Code, an AI coding agent, operates outside traditional security controls by executing actions on developers' machines with full permissions, leaving no audit trail. Ceros, an AI Trust Layer by Beyond Identity, provides real-time visibility, runtime policy enforcement, and cryptographic audit trails for Claude Code's actions, helping organizations address the security gap it creates.

俄黑客入侵乌克兰人iPhone窃取个人数据

不安全
1 week 3 days ago
好，我现在要帮用户总结这篇文章。首先，我得仔细阅读文章内容，理解主要信息。文章讲的是一个被怀疑与俄罗斯政府有关的黑客团伙，他们针对乌克兰的iPhone用户，使用了一套叫做Darksword的新工具。这个工具用来窃取个人数据和加密货币。 接下来，我需要提取关键点：黑客组织是UNC6353，目标是乌克兰的iPhone用户，工具是Darksword，功能包括窃取密码、照片、聊天记录等。此外，Darksword不是为了长期监控，而是快速感染和窃取信息后消失。 用户的要求是用中文总结，控制在100字以内，并且不需要特定的开头。所以我要确保内容简洁明了，涵盖所有关键点。可能需要调整句子结构，使其更紧凑。 最后，检查一下字数是否符合要求，并确保信息准确无误。这样就能提供一个清晰、完整的总结给用户了。 一个被怀疑与俄罗斯政府有关的黑客组织UNC6353利用名为Darksword的新工具针对乌克兰iPhone用户，窃取密码、照片、聊天记录等个人信息，并迅速消失。

Identity-Centric Security Strategies for Hybrid Workforces

不安全
1 week 3 days ago
嗯，用户让我帮忙总结一篇文章的内容，控制在一百个字以内，而且不需要特定的开头。首先，我需要理解文章的主要内容。看起来这篇文章讨论的是混合工作模式对网络安全的影响，特别是身份认证作为新的安全边界。 文章提到，超过80%的数据泄露是由于凭证被盗或被劫持，所以身份安全变得至关重要。零信任模型在这种情况下被提出，强调持续验证用户和设备，而不是依赖传统的网络边界。 接下来，文章还提到了一些具体策略，比如实施IAM、SSO、MFA等技术，以及使用零信任网络访问和特权访问管理工具。这些措施有助于减少攻击面和提升整体安全性。 总结的时候，我需要抓住几个关键点：混合工作模式改变了安全边界、身份认证的重要性、零信任模型的应用以及相关的技术和策略。同时要控制在100字以内，语言要简洁明了。 可能会遇到的问题是如何在有限的字数内涵盖所有关键点而不遗漏重要信息。因此，我需要选择最核心的内容进行概括。 最后，确保总结直接描述文章内容，不使用任何开头语句。 混合工作模式改变了网络安全边界，身份认证成为核心防线。通过零信任模型、多因素认证和特权管理等技术手段强化身份安全，以应对远程办公带来的威胁。

Inside Russia’s Shift to Credential-Based Intrusions: What CISOs Need to Know in 2026

不安全
1 week 3 days ago
好的，我需要帮用户总结这篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我得通读文章，抓住主要信息。 文章主要讲的是俄罗斯黑客活动转向基于凭证的入侵，特别是在2026年。这些攻击包括账号接管、凭证填充等，针对关键基础设施如能源和制造业。文章还提到多个黑客组织的活动以及这些攻击对CISO们的影响。 接下来，我要把这些要点浓缩成一句话。确保涵盖主要趋势、攻击类型、目标和影响对象。 最后，检查字数是否在限制内，并且语言简洁明了。 俄罗斯的网络攻击活动转向基于凭证的入侵，2026年针对关键基础设施的账号接管和凭证填充攻击增多，CISO需加强身份管理和认证安全以应对威胁。

Google limits Android accessibility API to curb malware abuse

Help Net Security
1 week 3 days ago

Google is restricting how Android apps can use accessibility features after years of abuse by banking Trojans and mobile malware. The changes, introduced in Android 17.2, limit access to the accessibility API when Advanced Protection Mode (APM) is enabled. Apps that do not serve a core accessibility function can no longer use these services, closing off a common attack vector. Accessibility API abuse remains a key threat vector The accessibility API allows apps to read … More →

The post Google limits Android accessibility API to curb malware abuse appeared first on Help Net Security.

Anamarija Pogorelec

The Hidden Security Risks in Open-Source Dependencies Nobody Talks About

不安全
1 week 3 days ago
嗯，用户让我帮忙总结一篇文章的内容，控制在100个字以内，而且不需要用“文章内容总结”这样的开头。首先，我需要仔细阅读这篇文章，理解它的主要观点。 文章主要讨论了开源代码在现代软件中的广泛应用及其带来的安全风险。开源虽然提高了开发效率，但也隐藏了很多漏洞，比如Log4Shell这样的事件就说明了一个漏洞可能影响成千上万的系统。文章还提到很多应用依赖第三方库，这些库可能有未被修复的漏洞，甚至被恶意修改。 接下来，我需要找出关键点：开源的普遍性、依赖关系的复杂性、隐藏的漏洞链、维护者的安全威胁以及防范措施。然后，把这些点浓缩到100字以内。 要注意用词简洁，避免重复。比如，“隐藏的漏洞链”可以表达为“隐藏的漏洞链”。同时，要确保涵盖主要威胁和解决方案。 最后，检查字数是否符合要求，并确保语句通顺。 开源代码在现代软件中无处不在，但其复杂性和脆弱性带来了严重安全风险。依赖关系中的隐藏漏洞、恶意代码及维护者攻击构成主要威胁。企业需加强供应链安全措施，如严格控制依赖来源、启用多因素认证及采用零信任策略等。

CVE-2026-22998 | Linux Kernel up to 6.12.66/6.18.6/6.19-rc5 nvmet_tcp_handle_h2c_data_pdu null pointer dereference (EUVD-2026-4629 / Nessus ID 296541)

Vuldb Updates
1 week 3 days ago
A vulnerability, which was classified as critical, has been found in Linux Kernel up to 6.12.66/6.18.6/6.19-rc5. This issue affects the function nvmet_tcp_handle_h2c_data_pdu. Performing a manipulation results in null pointer dereference. This vulnerability is cataloged as CVE-2026-22998. The attack must originate from the local network. There is no exploit available. It is advisable to upgrade the affected component.
vuldb.com

CVE-2025-66453 | Mozilla Rhino up to 1.8.0 toFixed resource consumption (GHSA-3w8q-xq97-5j7x / Nessus ID 277410)

Vuldb Updates
1 week 3 days ago
A vulnerability described as problematic has been identified in Mozilla Rhino up to 1.8.0. This issue affects the function toFixed. The manipulation results in resource consumption. This vulnerability is identified as CVE-2025-66453. The attack can be executed remotely. There is not any exploit available. Upgrading the affected component is recommended.
vuldb.com

CVE-2025-58457 | Apache ZooKeeper up to 3.9.3 AdminServer Interface insufficient permissions or privileges (EUVD-2025-30955 / Nessus ID 266036)

Vuldb Updates
1 week 3 days ago
A vulnerability identified as critical has been detected in Apache ZooKeeper up to 3.9.3. This vulnerability affects unknown code of the component AdminServer Interface. The manipulation leads to improper handling of insufficient permissions or privileges. This vulnerability is documented as CVE-2025-58457. The attack can be initiated remotely. There is not any exploit available. You should upgrade the affected component.
vuldb.com

CVE-2025-4897 | Tenda A15 15.13.07.09/15.13.07.13 HTTP POST Request /goform/multimodalAdd buffer overflow (EUVD-2025-15644 / WID-SEC-2026-0783)

Vuldb Updates
1 week 3 days ago
A vulnerability labeled as critical has been found in Tenda A15 15.13.07.09/15.13.07.13. Affected by this vulnerability is an unknown functionality of the file /goform/multimodalAdd of the component HTTP POST Request Handler. Such manipulation leads to buffer overflow. This vulnerability is uniquely identified as CVE-2025-4897. The attack can be launched remotely. Moreover, an exploit is present.
vuldb.com

Managed ad