Exploited Wing file transfer bug risks ‘total server compromise,’ CISA warns CISA警告称Wing FTP Server存在严重漏洞（CVE-2025-47812），评分10/10，可导致服务器完全被攻陷。该漏洞已被积极利用，CISA要求联邦机构于8月4日前修复。研究人员发现攻击者尝试下载恶意文件并安装监控软件。已有数千实例暴露于互联网。... 2025-7-14 21:1:30 | 阅读: 16 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media wing huntress security

Federal IT contractor to pay $14.75 fine over ‘cyber fraud’ allegations 一家位于马里兰州的公司因涉嫌违反与美国政府的合同被处以1475万美元罚款,被指控虚报员工资质、超出合同范围收费及未通过技术评估等行为,并需支付未来收入2.5%作为罚金,案件依据《虚假索赔法》处理。... 2025-7-14 20:46:34 | 阅读: 13 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media hill associates contractors agreed

Piracy sites for Nintendo Switch, PS4 games taken down by FBI FBI查封多个非法游戏下载网站，涉及Nintendo Switch和PlayStation 4平台。这些网站提供盗版游戏下载服务，导致1.7亿美元损失。... 2025-7-14 18:1:35 | 阅读: 7 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media nsw2u nintendo pirated download seizure

Russia-linked group spoofing European journalists to spread disinformation 俄罗斯相关虚假信息团体Storm-1516冒充记者，在伪造新闻网站发布假文，在法国、亚美尼亚等国传播虚假叙述。该组织通过盗用真实记者身份增加可信度，并炮制涉及政治事件的假新闻。部分被冒用身份的记者已采取法律行动。... 2025-7-14 16:16:31 | 阅读: 16 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media 1516 french norway ukraine journalists

Romanian police arrest 13 scammers targeting UK’s tax authority 英国和罗马尼亚逮捕14人，涉嫌利用偷窃的个人信息进行大规模税务欺诈。嫌疑人通过钓鱼攻击获取英国纳税人的数据，并用于虚假申报退税和福利金。执法部门查获豪车、珠宝和现金。... 2025-7-14 12:1:32 | 阅读: 21 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media hmrc tax arrested ukraine phishing

Albemarle latest Virginia county hit with ransomware 美国弗吉尼亚州Albemarle县遭遇勒索软件攻击，导致电话和科技服务中断，并可能泄露政府员工及居民个人信息。该县已提供免费身份保护服务。... 2025-7-11 22:1:38 | 阅读: 15 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media county ransomware residents security outages

Airline executive agrees to dismiss litigation around alleged hack-for-hire scheme 法赫德·阿齐玛起诉的多起诉讼已解决，指控称其邮箱被黑客入侵以抹黑他。案件历时近九年，涉及企业间谍和雇佣黑客行为。... 2025-7-11 19:16:37 | 阅读: 11 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media azima dechert allegedly southern york

Hacker returns cryptocurrency stolen from GMX exchange after $5 million bounty payment 一名黑客从去中心化交易所GMX盗取4200万美元加密货币后，在获得500万美元赏金的情况下归还了大部分资金。GMX承诺不会追究法律责任，并通过漏洞赏金基金补偿用户。尽管如此，若被识别，黑客仍可能面临法律追责。... 2025-7-11 17:46:20 | 阅读: 9 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media funds gmx markets exchange mango

CISA orders agencies to immediately patch Citrix Bleed 2, saying bug poses ‘unacceptable risk’ 美国网络安全机构CISA要求联邦 civilian agencies 在一天内修补影响NetScaler产品的严重漏洞CVE-2025-5777（Citrix Bleed 2），该漏洞可导致敏感信息泄露和网络入侵风险。... 2025-7-11 15:1:30 | 阅读: 13 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media citrix netscaler bleed civilian

Indonesia extradites Russian accused of selling personal data on Telegram 印尼将涉嫌运营 Telegram 频道出售从俄执法机构数据库获取的个人数据的俄罗斯公民 Zverev 引渡回俄。Zverev 被指控通过该频道非法销售敏感信息，并于 2022 年在印尼被捕。... 2025-7-11 14:16:30 | 阅读: 6 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media russia zverev authorities indonesia accused

DeepSeek a threat to national security, warns Czech cyber agency 捷克网络安全机构警告称，中国人工智能公司深度求索的软件存在国家安全风险，并禁止政府员工设备使用其产品。该机构指出，深度求索的应用程序几乎收集了用户与聊天机器人及关联服务的所有内容，并存储在可被中国政府访问的方式中。此外，深度求索创始人可能参与了双用途技术的研究，而中国相关法律赋予了政府迫使该公司共享敏感数据的权力。... 2025-7-11 12:31:29 | 阅读: 9 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media deepseek security nÚkib czech prc

Spain awards Huawei contracts to manage intelligence agency wiretaps 西班牙政府与华为合作管理存储司法授权窃听数据，引发安全担忧。尽管通过公开采购授予合同并遵守网络安全指南，但涉及敏感系统引发内部不安。与欧盟其他国家做法不同，西班牙更注重供应链可靠性而非地缘政治因素。中国政府反驳西方安全指控为保护主义经济措施。... 2025-7-11 12:16:27 | 阅读: 35 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media huawei spain beijing spanish

Former Mexican president investigated over allegedly taking bribes from spyware industry 墨西哥总检察长宣布对前总统培尼亚·涅托展开调查，指控其涉嫌收受2500万美元贿赂以换取政府合同。调查基于以色列媒体TheMarker的报道，但目前缺乏确凿证据。总检察长表示将寻求国际合作获取相关文件。培尼亚·涅托否认指控，并称不认识涉案商人。... 2025-7-10 19:16:36 | 阅读: 11 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media peña nieto themarker mexican manero

Russian basketball player arrested in France over alleged ransomware ties 一名俄罗斯职业篮球运动员Daniil Kasatkin在法国被逮捕，美国指控其涉嫌参与勒索软件攻击活动。Kasatkin曾在美国学习和打球，目前被拘留等待引渡。其律师否认所有指控，并提出保释请求未果。Kasatkin声称自己缺乏技术能力，并因拘留导致体重减轻六公斤。... 2025-7-10 14:31:32 | 阅读: 12 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media kasatkin paris ukraine bélot him

The head of the California Privacy Protection Agency on the future of data privacy regulation Tom Kemp领导的加州隐私保护局致力于加强数据隐私监管，实施《加州消费者隐私法案》和《删除法案》，以应对数据经纪人引发的隐私风险和潜在暴力事件。Kemp强调数据经纪人规模庞大且难以管控，支持通过技术手段帮助消费者删除个人信息，并推动相关法规完善。... 2025-7-10 14:2:10 | 阅读: 11 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media california tk rfn brokers

Qantas says 5.7 million affected by breach, leaked info not enough to access frequent flyer accounts 澳大利亚航空Qantas遭遇网络攻击，570万名用户的姓名、电子邮件地址和常旅客号码等信息被泄露。未涉及信用卡或护照数据。公司正与执法机构调查事件，并警告用户警惕诈骗邮件。此次攻击可能与Scattered Spider网络犯罪集团有关。... 2025-7-10 13:46:30 | 阅读: 12 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media qantas breached flyer criminal hudson

Iranian APTs increased activity against US industries in late spring, researchers say 过去两个月，伊朗支持的黑客加大了对美国工业的网络攻击力度，尤其是交通和制造业。知名APT组织如MuddyWater和APT33活跃其中。这一趋势与伊以军事紧张有关，同时Fox Kitten集团鼓励针对伊朗对手的勒索软件攻击。... 2025-7-10 12:31:33 | 阅读: 15 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media iranian apt33 iran nozomi ukraine

Four arrested by UK police over ransomware attacks on M&S, Co-op and Harrods 英国国家犯罪局逮捕四人，涉嫌参与今年针对英国零售商的勒索软件攻击。被捕者包括一名20岁英国女子、一名19岁拉脱维亚男子、一名19岁英国男子和一名17岁英国男子。他们被指控犯有计算机滥用、敲诈、洗钱和参与有组织犯罪集团等罪名。调查仍在继续，以确保责任人被绳之以法。... 2025-7-10 11:16:39 | 阅读: 15 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media nca british crime west midlands

German court rules Meta tracking technology violates European privacy laws 德国法院裁定Meta向一位用户支付5000欧元，因其在第三方网站嵌入追踪技术违反GDPR。此裁决为其他用户开启诉讼之门，并可能引发大规模索赔。... 2025-7-9 21:1:41 | 阅读: 13 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media court pixels german ruling facebook

Driver's license numbers, addresses leaked in 2024 bitcoin ATM company breach 比特币ATM公司Bitcoin Depot去年遭遇网络攻击，超2.6万名用户敏感数据被盗。调查于7月完成，但因联邦机构调查延迟通知。此次泄露包括姓名、电话、地址等信息。其他加密ATM公司也频发数据泄露事件，引发暴力案件担忧。... 2025-7-9 18:31:26 | 阅读: 16 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media atms depot coinbase atm arrington