Georgia Tech settles with DOJ over allegations of lax cybersecurity on federal projects 佐治亚理工学院的研究公司因被指控违反与美国空军和国防部合同中的网络安全要求而支付87.5万美元和解。前员工提起诉讼并获得部分赔偿金。学校否认指控并强调其对网络安全的承诺。案件涉及未安装和更新防病毒软件等问题。... 2025-10-2 12:1:9 | 阅读: 2 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media georgia antonakakis lawsuit justice

Researchers uncover spyware targeting messaging app users in the UAE 研究人员发现两款伪装成Signal和ToTok的间谍软件ProSpy和ToSpy，通过虚假网站和应用商店传播，在阿联酋进行针对性攻击，窃取敏感数据并持续运行。... 2025-10-2 09:15:56 | 阅读: 5 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media eset spyware tospy prospy uae

Millions impacted by data breaches at insurance giant, auto dealership software firm 两家公司披露了数据泄露事件的细节，确认数百万用户的敏感信息在今年夏季的安全事件中被暴露。Allianz Life保险公司在7月16日有149万名客户的信息被黑客通过云系统获取，包括姓名、地址、出生日期和社会安全号码。Motility软件公司在8月19日遭受勒索软件攻击，导致76.6万人的信息泄露。Scattered Spider和Pear勒索团伙分别对这两起事件负责。... 2025-10-2 01:0:58 | 阅读: 9 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media ransomware reynolds motility software security

1.2 million people had information stolen during cyberattack on WestJet 加拿大第二大航空公司WestJet在今年夏季遭受网络攻击,导致120万人的个人信息被盗,包括姓名、地址、护照等敏感资料,但密码和信用卡号未受影响。该公司正在与专家合作调查事件,并为受害者提供两年身份监控服务。此次攻击由据称与Scattered Spider犯罪组织有关的黑客实施,该组织近期活跃于航空业,已造成多起类似事件。... 2025-10-1 18:46:12 | 阅读: 5 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media westjet airline scattered spider warned

China-linked hacking group Phantom Taurus targeting embassies, foreign ministries 中国关联的网络间谍组织Phantom Taurus针对非洲、中东和亚洲的外交部、大使馆及电信公司发起攻击，目标是获取与地缘政治和军事行动相关的情报。该组织使用新型恶意软件NET-STAR进行高隐蔽性操作，并通过攻击技术供应商窃取外交通信和国防情报。... 2025-10-1 16:31:1 | 阅读: 11 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media taurus phantom ministries embassies espionage

Seniors targeted in global Facebook scam spreading new Android malware 研究人员发现一个诈骗活动利用Facebook群组吸引老年人参与社交活动，并诱导他们安装安卓恶意软件Datzbro。该软件具备间谍和银行木马功能，可窃取密码和敏感信息。活动起源于澳大利亚，并已扩散至多国。代码中的中文字符串表明开发者可能来自中国。... 2025-10-1 14:1:13 | 阅读: 7 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media datzbro spyware facebook ukraine

North Korea IT worker scheme expanding to more industries, countries outside of US tech sector 朝鲜通过非法IT工人计划扩大全球影响力，利用假身份或盗用文件在多个行业获取工作机会以规避制裁并赚取资金。Okta报告指出该计划已扩展至全球多个国家和行业，包括金融、医疗和政府等，并逐渐转向远程职位以应对美国的威胁意识提升。... 2025-9-30 20:46:0 | 阅读: 8 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media okta north korea korean industries

CISA orders federal gov to patch critical Fortra file transfer bug 美国网络安全机构要求联邦机构修复Fortra GoAnywhere MFT中的关键漏洞CVE-2025-10035。该漏洞评分满分10分，专家担心已被黑客利用。CISA已将其加入已知被利用漏洞列表，并要求于10月20日前修复。... 2025-9-30 17:45:54 | 阅读: 24 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media fortra exploited goanywhere 10035

CPPA fines Tractor Supply Company $1.4 million for privacy violations 加州隐私保护局对Tractor Supply Company处以135万美元罚款，因其违反消费者隐私法，在未提供选择退出数据共享权利、未发布隐私政策、未通知求职者隐私权及未经允许与第三方共享数据等方面存在违规行为。公司同意整改并任命合规官员监督四年。... 2025-9-30 16:45:53 | 阅读: 7 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media tractor cppa agreed applicants california

Cyber information-sharing law and state grants set to go dark as Congress stalls over funding 美国两个关键网络安全项目即将因国会僵局而到期。《网络安全信息共享法案》和《州及地方网络安全拨款计划》将暂停运作，引发两党互相指责。专家警告这将削弱国家网络防御能力。... 2025-9-30 16:30:54 | 阅读: 7 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media security homeland senate nation

FTC alleges messaging app violated child privacy law, duped users into subscriptions 美国联邦贸易委员会起诉匿名 messaging app 运营商非法收集儿童个人信息并诱骗购买订阅服务。该 app 未告知家长收集 13 岁以下儿童的电话号码、生日等数据，并通过虚假消息诱骗用户付费。运营商明知大量用户为未成年人仍违反 COPPA 法规及其他法律。... 2025-9-30 15:15:52 | 阅读: 8 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media ftc sendit iconic hearts coppa

Afghanistan plunged into nationwide internet blackout, disrupting air travel, medical care 阿富汗全国范围内互联网和电信服务被切断,影响数百万人,导致机场关闭、航班取消、银行支付系统中断以及在线教育受阻。联合国呼吁立即恢复服务,称此举对金融、航空、医疗等领域造成严重影响。民众因无法沟通而陷入孤立状态。... 2025-9-30 14:45:55 | 阅读: 5 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media outage afghanistan blackout tuesday authorities

Cyberattack on Japanese beer giant Asahi limits shipping, call center operations 日本饮料公司朝日遭遇网络攻击导致系统故障，影响订单和运输及客服中心运作。已暂停日本部分业务并调查原因，未有数据泄露。... 2025-9-30 13:16:0 | 阅读: 0 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media asahi japan beverage ransomware cyberattack

Tech companies should be shielded from spyware lawsuits, report says 华盛顿智库建议国会通过法律保护科技公司免受间谍软件相关诉讼影响,以激励其投资检测和防御技术。苹果、Meta等已采取有效措施,但缺乏法律保障。法案将适用于消息平台、操作系统及云服务提供商,要求企业建立威胁检测计划并快速修复漏洞。... 2025-9-30 11:16:7 | 阅读: 6 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media spyware security atlantic brackett shield

Chinese scammer pleads guilty after UK seizes nearly $7 billion in bitcoin 一名中国女子因涉嫌运营欺诈投资计划在伦敦认罪。她通过公司在中国承诺高额回报吸引投资者，并利用比特币洗钱。英国警方查获价值约69亿美元的比特币，称其为全球最大加密货币 seizure。她与同谋洗钱购买豪宅并经营企业，最终被警方查获并面临判决。... 2025-9-29 21:0:58 | 阅读: 11 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media qian police guilty met pleaded

European AI company’s ‘reputation reports’ are inaccurate and illegal, watchdog claims 欧洲隐私组织noyb指控立陶宛公司Whitebridge AI非法收集个人数据并出售“声誉报告”，包含不实信息和敏感内容。这些报告利用AI生成，并通过“吓唬”手段迫使用户付费查看。noyb称其违反GDPR规定，要求当局强制该公司停止非法行为并罚款。... 2025-9-29 17:15:54 | 阅读: 9 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media noyb whitebridge allegedly authorities

UK government to be guarantor for Jaguar Land Rover loan as it recovers from cyberattack 英国政府为捷豹路虎提供15亿英镑贷款担保以应对网络攻击影响，帮助其恢复生产和供应链，并保护相关就业机会。... 2025-9-29 16:15:58 | 阅读: 10 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media jlr loan british disruption kyle

Ukraine’s digital chief pushes for AI-first state amid war and cyber threats 乌克兰副总理兼数字化转型部长米哈伊洛·费多罗夫正推动将人工智能（AI）作为“自主代理”应用于国家治理、教育和战场。他领导开发的Diia平台已嵌入机器学习技术，AI助手处理超过一半的咨询请求，并根据个人生活事件提供定制服务。此外，乌克兰政府还引入了数字孪生机器人来处理事务，并计划构建基于乌克兰服务器的开源大型语言模型基础设施。然而，在扩展AI应用的同时，乌克兰也面临安全威胁，如提示攻击等潜在风险。... 2025-9-29 16:15:57 | 阅读: 8 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media fedorov ukraine ministry ukrainian speaking

Law enforcement is using AI to synthesize evidence. Is the justice system ready for it? 南卡罗来纳州警长Max Dorsey使用AI工具TimePilot处理大量数据并识别关键证据，节省调查时间。该工具由Tranquility AI开发，在全国多个执法机构中使用。尽管AI提升效率，但也引发对遗漏关键证据和偏见的担忧。... 2025-9-29 14:31:5 | 阅读: 9 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media timepilot tranquility musa police

Moldova’s pro-EU party wins election amid cyberattacks, Kremlin interference 摩尔多瓦总统马娅·桑杜领导的亲欧政党在议会选举中胜出，获得多数席位。选举期间遭遇网络攻击和俄方干扰指控。桑杜政府推动入欧进程，并得到西方支持，而俄方否认干预并指责投票限制。... 2025-9-29 12:30:55 | 阅读: 8 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media moldova russia electoral sandu european