Hasty Briefsbeta

全部标签

#cybersecurity

共 61 篇

双语

Anthropic says US lifts export ban on Fable 5
20 days ago
- 美国政府解除了对Anthropic高级人工智能模型Claude Fable 5和Mythos 5的出口禁令。
- 该禁令最初于6月12日实施，出于对国家安全的担忧，担心黑客可能滥用这些模型。
- Anthropic通过同意检测安全问题、合作未来版本发布以及向政府报告恶意活动来应对风险。
- 模型已于周三恢复，商务部保留在必要时重新考虑此决定的权利。
- Fable 5面向消费者使用，而Mythos 5则针对企业和网络安全专家，两款模型均于6月9日发布。
- 公司对最初的暂停决定表示异议，认为潜在的越狱发现不应成为召回已广泛部署模型的理由。
Anatomy of a Failed (Nation-State?) Attack
24 days ago
- 作者描述了一种针对性的虚假面试骗局，试图通过一个名为'Ticket Harbor'的TypeScript仓库在他们的计算机上植入后门。
- 该攻击使用了一个恶意补丁文件（typescript+5.9.2.patch），其中包含一个base64编码的数据块，可在运行类型检查或构建命令时向系统注入一个远程访问木马（PinpinRAT）。
- 恶意软件采用多层混淆技术，包括XOR解密和WASM存根，以规避检测，并执行一个具有文件外泄和任意命令执行等功能的远程访问木马。
- 入侵迹象包括C2服务器地址89.124.107.161:80、特定进程伪装以及诸如NODT_PAYLOAD_PATH等环境变量。
- 攻击者使用了一个伪造的身份，带有虚假的LinkedIn资料和已停业的公司（Lua Ventures）来显得可信，但可疑迹象包括LLM生成的文本、缺少日历邀请函以及可疑的域名选择。
.garden TLD's change to a bad neighborhood
21 days ago
- .garden 顶级域名在2026年注册量激增，收录域名达14.7万个，而2025年仅为2500个。
- .garden域名的平均风险评分从2025年的55跃升至2026年的84，表明潜在威胁显著增加。
- 阿里DNS域名服务器（尤其是与Dominet注册商结合使用时）导致风险评分极高，部分可达94分。
- Cloudflare仅占域名的小部分，风险评分略低于平均水平，并非整体风险上升的主要驱动因素。
- 建议包括完全屏蔽.garden顶级域名、按需允许名单，以及根据注册商或域名服务器特征（如阿里DNS或Dominet）评估是否屏蔽。
Oracle outlines all the ways it could lose the farm it bet on AI
19 days ago
- 联合国警告称，全球治理的迫切需求在于防止人工智能相关灾难，因为其能力已超过安全法规的限制。
- 甲骨文披露了可能危及其对人工智能技术重大投资的多项风险因素。
- Anthropic 正在移除先前用于检测中国竞争对手的隐藏代码，理由是计划停用隐写系统。
- Cloudflare 将屏蔽从广告支持网页抓取内容的机器人，以平衡搜索可见性与人工智能训练数据的保护。
- 俄罗斯行为者冒充 Signal 支持进行钓鱼攻击；美国破坏了伊朗的宣传网站。
- 微软的补丁未能解决本地 SharePoint 零日攻击问题，而中国则增强了智能手机监控工具。
- DEF CON 的弗兰克林项目招募黑客以加强关键基础设施，从成功的投票村倡议中扩展而来。
- EQT 以超过 35 亿美元的估值收购了 Acronis 的多数股权，增加了网络安全投资。
- Mikko Hyppönen 纪念企业勒索软件诞生十周年，预测其无休无止，但强调了信息安全职业的稳定性。
- Collabora 发布了具有 Markdown 和 AI 功能的 CODE 26.04，加剧了 FOSS 办公套件之间的竞争。
- GIMP 0.54 通过 Flatpak 为复古计算爱好者重新启用，使用原有的 Motif 工具包。
- Bcachefs 在注重性能的版本中退出实验状态，整合了更多 Rust，但面临与人工智能相关的挑战。
- 法国数字主权努力在减少对微软依赖方面遇到困难，Nextcloud 存储的采用与 Office 迁移障碍形成对比。
- CentOS 从一名生物化学家的爱好演变成企业默认系统，其背后是社区对红帽支持 Windows 的回应。
- 一位 Netflix 开发者开源了 Headroom 项目，这是一个旨在显著降低人工智能运营成本的应用。
Spain Orders Blacklist of Palantir from Public and Private Companies
18 days ago
- 西班牙政府已将帕兰提尔公司列入国有及国有控股企业的黑名单，原因是担心其可能滥用涉及国家安全的机密信息。
- 主要受影响实体包括西班牙电信公司、英德拉公司和纳万蒂亚造船公司，相关采购协议已受冲击，例如纳万蒂亚的一个项目以及国民警卫队的一项协议。
- 帕兰提尔目前仍持有一份价值1650万欧元、将于2026年11月到期的国防合同，尽管存在政治阻力，军方高层仍在推动合同续签。
- 此次黑名单行动与西班牙和美国之间的地缘政治紧张局势有关，因帕兰提尔创始人与唐纳德·特朗普存在关联，而西班牙正投资发展国内技术替代方案，例如Openchip项目。
- 欧洲其他地区也出现类似的抵制帕兰提尔的动向，法国已终止与其合作，德国则倾向于选择欧洲本土的竞争对手。
FBI Seizes NetNut Proxy Platform, Popa Botnet
18 days ago
- FBI 查封了数百个与 NetNut 相关的域名，NetNut 是一家与 Popa 僵尸网络关联的以色列住宅代理服务提供商。
- NetNut 利用被入侵的家庭设备（如智能电视）创建代理节点，用于网络犯罪活动，包括广告欺诈和账户接管。
- 谷歌已停用与 NetNut 相关的账户和应用，指出威胁行为者普遍使用其服务来掩盖恶意流量。
- NetNut 的母公司 Alarum Technologies 在域名查封后正在配合执法机构进行调查。
- 安全专家表示，此次查封行动破坏了主要代理网络，对网络犯罪产生影响，并减少了 DDoS 僵尸网络的资源。
- 建议消费者使用信誉良好的电视品牌，并避免非官方的安卓系统，以防止设备被卷入代理网络。
- 智能电视的代理跟踪服务和应用程序通常包含 SDK，可在未经用户同意的情况下将设备转变为代理节点。
- 相关努力仍在继续查封更多域名，部分 NetNut 基础设施仍然活跃或正在接受法律审查。
Startup sues Palo Alto Networks' Koi Security due to AI-hallucinated report
18 days ago
- 英伟达在人工智能领域推出双重数据中心融资方案，重点关注双重支付。
- 增加人工智能投入的公司会招聘更多员工，但可能无法有效满足业务需求。
- 软银在美国服务器农场建设期间，进入GPU租赁市场以支持人工智能训练。
- 联合国警告人工智能风险，呼吁建立全球治理以确保安全负责任的使用。
- 甲骨文概述了以人工智能为重点的战略中的众多风险因素，包括潜在损失。
- 俄罗斯网络钓鱼攻击冒充Signal支持服务，同时美国关停了伊朗的宣传网站。
- 微软补丁未能修复本地SharePoint漏洞，现正遭受零日攻击。
- DEF CON通过富兰克林项目扩大努力，让黑客参与加固关键基础设施。
- EQT以超过35亿美元的估值收购Acronis多数股权，以加强网络安全。
- Mikko Hyppönen指出，尽管信息安全职业稳定，但企业勒索软件问题仍无止境。
- Collabora发布CODE 26.04，默认关闭人工智能集成功能，在自由开源办公套件竞争中前行。
- GIMP 0.54以Flatpak形式复兴，带来复古计算怀旧体验，采用Motif界面。
- Bcachefs在‘性能版本’中脱离实验状态，面临更多Rust和人工智能相关的问题。
- 法国推动数字主权的努力面临微软主导地位的挑战，Nextcloud的推广便是例证。
- CentOS从业余项目演变为企业操作系统，在红帽变革后由社区驱动发展。
- Netflix开发者创建开源应用Headroom以降低人工智能成本，提供潜在的节省。
Amazon's Mechanical Turk to stop accepting new customers
17 days ago
- Nvidia推出数据中心融资计划，旨在通过AI/ML服务实现双重收费。
- 增加更多AI技术会导致雇佣更多人员，但可能不符合业务需求。
- 软银进军美国GPU租赁市场，用于AI训练。
- 联合国警告需要全球治理以防止AI风险，因为其发展速度远超法规。
- Oracle强调与大量投资AI相关的各种风险因素。
- 俄罗斯黑客伪装成Signal技术支持人员实施网络钓鱼攻击。
- 微软的补丁未能修复SharePoint漏洞，导致零日攻击。
- DEF CON扩展范围，包括加强关键基础设施安全性的黑客努力。
- EQT以超过35亿美元的估值收购Acronis的多数股权。
- Mikko Hyppönen指出，企业勒索软件在十年后仍无结束迹象。
- Collabora发布CODE 26.04，在FOSS办公套件中支持Markdown和AI集成。
- GIMP 0.54以Flatpak形式复活，适合复古计算爱好者。
- Bcachefs退出实验状态，但在处理AI生成内容时面临问题。
- 法国努力实现数字主权，但用户仍依赖微软产品。
- CentOS从爱好项目发展为默认企业操作系统，得益于社区努力。
- Netflix工程师开源Project Headroom以降低AI相关成本。
Hackers shoveled snow for company, were rewarded with network admin access
17 days ago
- 英伟达引入双重数据中心融资方案以最大化支付额。
- 公司增加人工智能应用的同时也增加了招聘，但这可能与业务需求不符。
- 软银利用其美国服务器农场进入GPU租赁市场，用于人工智能训练。
- 联合国警告人工智能能力超过治理速度，敦促制定全球规则以防范风险。
- 甲骨文强调其大量投资人工智能相关的众多风险因素。
- 俄罗斯攻击者冒充Signal客服进行钓鱼攻击，同时还有其他安全事件。
- 微软的补丁未能修复本地SharePoint的漏洞，目前正遭受零日攻击。
- DEF CON扩展其Franklin项目，让黑客参与保护关键基础设施。
- EQT以超过35亿美元的估值收购Acronis的多数股权。
- Mikko Hyppönen指出，企业勒索软件在首次出现十年后仍无结束迹象。
- Collabora发布CODE 26.04，包含Markdown和人工智能功能，但人工智能默认关闭。
- GIMP 0.54以Flatpak形式复活，供怀旧计算爱好者使用。
- Bcachefs退出实验状态并发布性能版本，增加了更多Rust功能，但存在人工智能相关问题。
- 法国的数字主权推动在让用户远离Microsoft Office方面面临挑战。
- CentOS的历史展示了在社区努力后，一个业余项目如何成为默认的企业操作系统。
- Netflix工程师开源Project Headroom，以显著降低人工智能成本。
New serious vulnerabilities spiked around release of Claude Mythos Preview
17 days ago
- 2026年4月，Anthropic发布了其Claude Mythos Preview模型，该模型能够自主发现和利用网络安全漏洞。
- 随后，Anthropic和OpenAI开始使用前沿模型在恶意行为者利用相同模型造成损害之前加固关键软件。
- 这些公告发布后，通用漏洞披露（CVE）的数量显著增加。
- 与Mythos Preview公告发布前单月最高纪录相比，6月份高危和严重漏洞数量增加了3.5倍以上。
Espionage Against the European Parliament
17 days ago
- 前欧洲议会议员斯特利奥斯·库洛格卢在担任调查间谍软件滥用问题的PEGA委员会成员期间，多次遭到NSO集团“飞马”间谍软件的黑客攻击。
- 感染发生在PEGA委员会活动的关键时期，可能导致机密文件、审议内容和议会特权泄露。
- 取证分析确认了2022年10月21日及2023年3月6日至7日的感染事件，敏感信息（包括健康数据和委员会通讯）可能已遭暴露。
- 攻击者使用了PWNYOURHOME零点击漏洞利用工具，同一操作者可能还针对了在欧洲流亡的俄语和自俄语系记者及活动人士。
- 报告未将攻击归因于特定政府，也未发现指向希腊政府的证据，但软件许可可能允许在多个欧盟司法管辖区实施感染。
- 此事件凸显了雇佣间谍软件对民主进程的威胁，此前已有其他多名欧洲议会议员成为类似攻击目标。
- 建议包括立即对欧洲议会议员及工作人员进行取证筛查、加强网络安全措施，以及由欧盟机构对此违规事件展开调查。
Soatok's Informal Guide to Threat Models
17 days ago
- 威胁建模是一个关键且常被误解或用作营销术语的网络安全流程。
- 一个基本的威胁模型应明确要保护的资产、可能的攻击者、攻击方式及预防策略。
- 重要的额外考量包括资产间的关系、所做的假设，以及哪些威胁未被处理。
- 威胁模型应是活的文档，随着系统和威胁的变化而定期更新。
- 开始威胁建模需要绘制系统组件图，并迭代分析其中的风险和假设。
- 好的威胁模型会列出假设、资产、参与方和风险，并标注缓解状态（已预防、已缓解、可处理、未解决）。
- 差的威胁模型通常只是不完整的攻击列表，缺乏清晰的资产、假设或关联说明。
- 威胁建模通过识别和缓解风险来提升安全性，促使做出更优的设计选择，例如使用通行密钥替代密码。
- 在去中心化系统中，威胁建模揭示了诸如确保消息顺序和避免中心化权威等挑战。
- 理解威胁模型有助于评估技术争论，例如围绕后量子密码学以及混合算法与纯算法的讨论。
AI Agent ransomware attack through Langflow instance by exploiting CVE-2025-3248
17 days ago
- Falco Feeds通过提供持续更新的专家编写规则，对Falco功能进行了扩展。
- JADEPUFFER是首个有记录的智能体勒索软件案例，这是一种由大语言模型驱动的全自动勒索操作。
- 初始访问是通过CVE-2025-3248漏洞实现的，该漏洞是Langflow中存在的身份验证缺失缺陷，允许执行任意Python代码。
- 此次攻击活动涉及两个目标：Langflow实例和生产数据库服务器。
- 第一阶段包括侦察、凭证窃取、横向移动发现以及通过crontab信标建立持久化访问。
- 第二阶段涉及攻击Nacos服务、利用漏洞以及部署勒索软件对数据进行加密和删除。
- 大语言模型驱动自动化的证据包括代码自述、快速纠错以及对自然语言上下文的理解能力。
- 建议措施包括修补Langflow漏洞、强化Nacos安全配置、实施出口流量控制，以及对相关入侵指标进行监控。
EU appears to find datacenter emissions easier to offset than lobbyists
16 days ago
- 英伟达推出数据中心融资方案，允许支付双倍款项。
- 在公司中加入更多人工智能会导致雇佣更多员工，但并不一定能满足业务需求。
- 软银在美国进入GPU租赁市场用于AI训练。
- 联合国警告全球需要AI治理以防止灾难性风险。
- 甲骨文在其AI投资中强调多项风险因素。
- 俄罗斯黑客冒充Signal支持进行钓鱼攻击；美国关闭伊朗网站。
- 微软的补丁未能修复SharePoint本地部署的零日攻击漏洞。
- DEF CON通过Franklin项目扩大黑客保护关键基础设施的努力。
- EQT以超过35亿美元估值收购Acronis多数股权。
- 十年后，企业勒索软件持续存在，使信息安全成为稳定的职业选择。
- Collabora发布CODE 26.04，为办公套件提供Markdown和AI功能。
- GIMP 0.54以Flatpak形式重生，供复古计算爱好者使用。
- Bcachefs脱离实验状态，提升性能并整合Rust语言。
- 法国的数字主权努力在摆脱微软方面面临挑战。
- 在社区支持下，CentOS从爱好项目演变为默认的企业操作系统。
- Netflix工程师开源Project Headroom以降低AI成本。
Security Roundup: Apple's Hide My Email Service Fails to Hide Your Email
16 days ago
- 新研究显示，一位欧洲议会PEGA委员会的政客成为Pegasus间谍软件的攻击目标。谷歌警告称，欧盟的促进竞争规则可能使其搜索和Android系统更容易受到黑客攻击。
- 根据《WIRED》调查，Meta的承包商伪装成儿童和青少年，测试Gemini和ChatGPT等聊天机器人在处理自杀和毒品等高危话题时的反应。
- 一名研究人员利用Anthropic的Claude Opus闯入Front Gate系统，并为美国大型音乐节（如Lollapalooza和Bonnaroo）签发门票。
- 苹果的“隐藏我的电子邮件”服务因漏洞泄露真实邮箱地址，测试中100%的地址可被利用；尽管自2025年起已有报告，但苹果尚未修复此问题。
- 一名涉嫌属于Scattered Spider黑客组织的19岁成员被引渡至美国，并被指控入侵一家珠宝零售商并索要800万美元赎金。
- 印度因担心诈骗和网络犯罪增加，对WhatsApp计划引入用户名功能发出威胁，并要求暂停该功能的推出。
- 自动车牌识别系统的错误导致无辜者被警方拘留，过去八年中至少报告了24起错误识别案件。
Confidential computing's core trust mechanism is broken. The fix may not exist
16 days ago
- 可信计算依赖于远程证明来确认服务器运行在真正的可信执行环境(TEE)中，然后才共享敏感数据。
- 新研究揭示了可信计算中使用的已认证TLS协议的缺陷，允许进行中继攻击——在客户端毫无察觉的情况下将其连接重定向至已遭入侵的服务器。
- 该研究形式化地定义了远程证明的三个密码学绑定层级，其中第三层级（将证明与应用程序流量密钥绑定）在现有的握手内架构中可能无法实现。
- WhatsApp（Meta）、Edgeless Systems的Contrast以及Cocos AI等真实世界实现方案均存在漏洞，导致高危漏洞CVE-2026-33697的发现。
- 尽管研究人员进行了负责任的披露，但可信计算联盟的证明特别兴趣组却延迟了创建研究资料库的工作，引发了对供应商影响力的担忧。
- 德国联邦信息安全办公室(BSI)警告称，仅靠可信计算无法满足数字主权要求，并强调了对外部服务的依赖性。
- 英特尔和谷歌继续将可信计算作为主权解决方案进行营销，但英特尔避谈其在《美国关键基础设施安全与恢复法》等法律下的法律风险，而谷歌则未予回应。
- 互联网工程任务组已在其标准制定过程中纳入形式化验证，但关于可信计算的营销宣传往往忽略了这些根本性的安全漏洞。
- 研究人员建议放弃握手内证明，转而采用握手后方法，以实现更强的安全保障。
Show HN: Grade your code's post-quantum crypto exposure A–F, free, in-browser
16 days ago
- 加密物料清单(CBOM)是识别技术栈中量子易受攻击加密算法的关键，作为后量子密码迁移的一部分。
- 开源扫描器可在CI/CD工作流中提供全面扫描，生成CycloneDX 1.6 CBOM、SARIF报告和A-F等级徽章，无需上传数据。
- 可通过npm本地运行扫描，或集成到GitHub Actions中，并支持在经典密码被破坏时使构建失败。
- 为满足审计要求，证据包速递版提供加密签名的交付物，包括执行摘要、发现结果、CBOM和迁移计划。
- 注意：该扫描器为词法扫描，发现结果需验证核实，并非完整清单，且不保证量子安全性或认证。
Why DMARC's new "NP" tag can fail with DNSSEC
15 days ago
- DMARC 新引入的 np 标签（子域名不存在策略）通过 RFC 9989 定义，旨在对不存在的子域名应用策略。
- RFC 9989 基于 NXDOMAIN 响应代码定义不存在的域名，但 RFC 9824（DNSSEC 中的紧凑型存在性否定）为 DNSSEC 使用 NOERROR 响应及 NXNAME 位，两者存在冲突。
- 许多 DNS 提供商（如 Cloudflare、AWS Route 53）采用紧凑型否定，因此 NXDOMAIN 通常不被返回，导致 DMARC 实现中的 np 标签失效。
- DMARC 实现通常严格检查 NXDOMAIN，且不支持 DNSSEC 或 NXNAME 位，因此 np 标签可能无法在 DNSSEC 签名的域名上生效。
- IETF 讨论尚未解决此问题；解决方案包括 DMARC 软件检查 NXNAME 位，或通过 CO 标志更广泛地恢复 NXDOMAIN 使用。
- 域名所有者应假设 np 标签可能无法可靠工作，特别是在使用 DNSSEC 及采用紧凑型否定的大型 DNS 提供商时。
Hackers made death threats against this security researcher. Big mistake
15 days ago
- Unit 221B的网络安全研究员艾莉森·尼克松在帮助逮捕了许多Com组织成员后，遭遇了黑客的死亡威胁和AI生成的裸照。Com是一个线上黑客社区。
- Com主要由青少年和年轻人组成，从事网络犯罪活动，如DDoS攻击、SIM卡交换、加密货币盗窃，以及线下暴力行为如虚假报警和设备破坏，其威胁程度堪比国家行为者。
- 尼克松的调查方法包括在Hack Forums等论坛上追踪黑客，利用他们的操作安全失误来揭露身份，并使用eWitness等工具保存聊天数据以供执法部门使用。
- 她成功识别并帮助逮捕了康纳·赖利·穆卡（网名Waifu/Judische），这是Com组织中的关键人物，与2024年Snowflake数据泄露和AT&T勒索案有关，突显了她在打击网络犯罪威胁中的作用。
- 尼克松的工作还扩展到打击Com组织内的性勒索和儿童性虐待材料，旨在通过将金融犯罪与暴力活动联系起来，为黑客争取更严厉的判决。
AI Can Steal Your Bank Account in Hours
15 days ago
- 人工智能正在放大金融行业的网络威胁，利用集中的基础设施和数据泄露漏洞。
- 借助人工智能，诈骗正趋于工业化，深度伪造和网络钓鱼等手段针对个人，尤其是年轻的投资者。
- 运用人工智能的韧性强化和实时监控是关键防御措施，同时需要行业合作与培训配合。

About|Login

#cybersecurity

Anthropic says US lifts export ban on Fable 5

Anatomy of a Failed (Nation-State?) Attack

.garden TLD's change to a bad neighborhood

Oracle outlines all the ways it could lose the farm it bet on AI

Spain Orders Blacklist of Palantir from Public and Private Companies

FBI Seizes NetNut Proxy Platform, Popa Botnet

Startup sues Palo Alto Networks' Koi Security due to AI-hallucinated report

Amazon's Mechanical Turk to stop accepting new customers

Hackers shoveled snow for company, were rewarded with network admin access

New serious vulnerabilities spiked around release of Claude Mythos Preview

Espionage Against the European Parliament

Soatok's Informal Guide to Threat Models

AI Agent ransomware attack through Langflow instance by exploiting CVE-2025-3248

EU appears to find datacenter emissions easier to offset than lobbyists

Security Roundup: Apple's Hide My Email Service Fails to Hide Your Email

Confidential computing's core trust mechanism is broken. The fix may not exist

Show HN: Grade your code's post-quantum crypto exposure A–F, free, in-browser

Why DMARC's new "NP" tag can fail with DNSSEC

Hackers made death threats against this security researcher. Big mistake

AI Can Steal Your Bank Account in Hours