unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Google Chrome shifts to two-week release cycle for increased stability
好的,我现在需要帮用户总结这篇文章的内容。用户的要求是用中文,控制在100字以内,不需要特定的开头,直接写描述。 首先,我通读文章,发现主要讲的是Google Chrome的发布周期从四周改为两周。这样可以更频繁地推出新功能、修复错误和性能改进。文章提到Chrome 153在9月8日发布后,每月会有两个稳定版本。这个变化适用于桌面、Android和iOS的测试版和稳定版,但开发和Canary频道保持不变。企业版的“扩展稳定”分支仍保持八周周期。Google认为更小、更频繁的更新会减少干扰,简化调试,并保持稳定性。用户会看到新功能更频繁地推出,安全更新也会每周进行。 接下来,我需要提取关键点:发布周期缩短、每月两次稳定版、影响范围(桌面、Android、iOS)、不影响Dev和Canary频道、企业版保持八周、更新更频繁但影响不大、安全更新每周一次。 然后,我需要用简洁的语言把这些点整合起来,控制在100字以内。确保信息准确且不遗漏重要细节。 最后,检查语言是否流畅自然,符合用户的要求。 </think> Google Chrome将发布周期从四周缩短至两周,每月推出两个稳定版本,并于9月8日随Chrome 153生效。此调整适用于桌面、Android和iOS平台的测试版及稳定版,但开发和Canary频道仍按现有节奏运行。企业版“扩展稳定”分支维持八周周期。更新将更频繁且影响较小,并提供每周安全补丁以减少漏洞利用窗口期。...
2026-3-3 17:30:20 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
chrome
security
2026
disruption
frequent
LexisNexis confirms data breach as hackers leak stolen files
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头,直接写描述。好的,我得先仔细阅读这篇文章,理解主要信息。 文章讲的是LexisNexis Legal & Professional公司遭受了黑客攻击。黑客通过一个未修补的React应用漏洞进入了他们的AWS服务器,泄露了2GB的数据。这些数据包括客户姓名、用户ID、联系方式等,但不涉及敏感的个人信息或财务信息。公司已经通知执法部门,并聘请了外部专家来协助调查和应对措施。 用户的需求很明确,就是要一个简洁的总结。我需要抓住关键点:黑客入侵、数据泄露、受影响的信息类型、公司的应对措施。同时要注意字数限制在100字以内。 接下来,我要把这些信息浓缩成一句话或几句话,确保涵盖所有重要细节,同时语言简洁明了。比如提到黑客利用React漏洞进入AWS服务器,泄露的数据类型,以及公司采取的措施。 可能还需要检查是否有遗漏的重要信息,比如是否有政府雇员的信息被泄露?文章中提到FulcrumSec声称窃取了超过100个.gov邮箱用户的信息,包括政府员工、法官等。这个点是否需要包含在内?不过考虑到字数限制,可能只能点到为止。 最后,整合这些信息,形成一个流畅的总结句子。 </think> 美国数据分析公司LexisNexis Legal & Professional确认黑客入侵其服务器并访问部分客户和业务信息。威胁行为者FulcrumSec泄露了2GB文件,并声称通过未修补的React应用漏洞进入该公司AWS基础设施。泄露数据主要为旧的非关键信息,未包含敏感个人或财务数据。公司已通知执法部门并聘请外部专家协助调查。...
2026-3-3 15:45:15 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
lexisnexis
fulcrumsec
security
breached
redshift
Compromised Site Management Panels are a Hot Item in Cybercrime Markets
嗯,用户让我用中文帮他总结一篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我得通读整篇文章,理解主要内容。 文章主要讲的是网络犯罪分子在地下经济中公开兜售被黑网站的访问权限,特别是cPanel的凭证。cPanel是一个广泛使用的网页托管控制面板,拥有大量用户。犯罪分子通过各种手段获取这些凭证,然后在地下论坛和聊天群组中以低价出售,用于钓鱼和诈骗活动。 文章还提到Flare安全研究人员分析了七天内的活动数据,显示这是一个结构化的生态系统,并且cPanel凭证的需求很高。此外,文章讨论了犯罪分子如何利用这些凭证进行大规模攻击,以及企业如何防范这些威胁。 总结时需要涵盖关键点:cPanel凭证被大量出售、用于钓鱼诈骗、地下市场的结构化运作、以及对企业的威胁。同时要控制在100字以内,语言简洁明了。 现在把这些点整合成一段话:网络犯罪分子在地下经济中大量出售被黑网站的访问权限,尤其是cPanel凭证。这些凭证被用于钓鱼和诈骗活动,并形成一个结构化的生态系统。研究显示cPanel凭证需求旺盛,犯罪分子利用多种手段获取并滥用这些凭证对企业构成严重威胁。 </think> 网络犯罪分子在地下经济中大量出售被黑网站的访问权限,尤其是cPanel凭证。这些凭证被用于钓鱼和诈骗活动,并形成一个结构化的生态系统。研究显示cPanel凭证需求旺盛,犯罪分子利用多种手段获取并滥用这些凭证对企业构成严重威胁。...
2026-3-3 15:15:18 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
cpanel
phishing
underground
cpanels
markets
Amazon: Drone strikes damaged AWS data centers in Middle East
好的,我现在需要帮用户总结一篇关于亚马逊AWS数据中心被无人机袭击的文章,控制在100字以内。首先,我得通读文章,抓住关键点。 文章提到亚马逊确认了位于阿联酋的三个数据中心和巴林的一个数据中心受到无人机袭击,导致大规模中断。袭击可能是伊朗对美国和以色列周末在伊朗的行动的回应。亚马逊在状态页面更新中说明了袭击对基础设施的影响,包括结构损坏、电力中断和水损。目前,部分可用区仍受影响,亚马逊正在恢复基础设施,并建议客户备份数据和迁移到其他区域。 接下来,我需要将这些信息浓缩到100字以内。重点包括:地点、袭击事件、影响范围、原因推测、当前状况以及亚马逊的应对措施。 可能的结构是:地点+事件+影响+原因+当前状况+应对措施。这样既全面又简洁。 最后,检查字数是否符合要求,并确保语言流畅自然。 </think> 亚马逊确认阿联酋和巴林的AWS数据中心遭无人机袭击,导致云服务中断。袭击或为伊朗对美以军事行动的回应。阿联酋两设施直接受损,巴林一设施附近遇袭。目前部分可用区仍受影响,亚马逊正修复基础设施并建议客户备份数据迁至其他区域。...
2026-3-3 11:45:18 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
regions
strikes
bahrain
drone
uae
Star Citizen game dev discloses breach affecting user data
好的,我现在需要帮用户总结一篇文章,控制在100字以内。首先,我得仔细阅读文章内容,抓住关键信息。 文章讲的是Cloud Imperium Games(CIG)在1月遭遇了系统入侵,影响了部分用户的个人信息。CIG是《星际公民》和《中队42》的开发商,成立于2012年,员工超过700人。这次攻击中,攻击者访问了用户的账户信息,包括联系信息、用户名、出生日期和姓名。但没有泄露密码或财务信息,访问权限是只读的。CIG表示正在监控情况,并未发现数据外泄迹象。 用户要求用中文总结,不需要特定开头,直接描述内容。我需要确保在100字以内涵盖主要点:公司名称、事件时间、受影响数据类型、未泄露敏感信息、正在监控。 可能的结构:CIG在1月遭受网络攻击,影响部分用户的基本账户信息(如联系详情、用户名等),但未涉及密码或财务数据。公司正监控事态发展,并未发现数据外泄迹象。 检查字数是否符合要求,并确保表达清晰简洁。 </think> Cloud Imperium Games(CIG)于1月遭遇网络攻击,部分用户的基本账户信息被访问。受影响数据包括联系详情、用户名等,但无密码或财务信息泄露。公司正在监控事态发展,并未发现数据外泄迹象。...
2026-3-3 11:0:20 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
cig
attackers
2026
citizen
developer
UH Cancer Center data breach affects nearly 1.2 million people
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。好的,首先我需要仔细阅读这篇文章,理解主要内容。 文章主要讲的是夏威夷大学的癌症中心被勒索软件攻击,导致近120万人的数据被盗。事件发生在2025年8月,涉及多个研究项目的数据泄露。学校已经通知了受影响的人,并支付了赎金来获取解密工具和删除非法获取的信息。 接下来,我需要提炼关键信息:夏威夷大学、癌症中心、勒索软件攻击、120万人数据泄露、涉及SSN、驾驶执照号码、健康信息等。此外,学校支付了赎金,并对此事表示歉意。 现在,我要把这些信息浓缩到100字以内。确保涵盖主要事件、影响范围和后果。可能的结构是:夏威夷大学癌症中心被勒索软件攻击,泄露近120万数据,涉及SSN等敏感信息,并已通知受影响者,学校支付赎金并道歉。 检查一下是否遗漏了重要细节,比如攻击时间、受影响的数据类型以及学校的应对措施。确保语言简洁明了,没有多余的信息。 最后,确认字数是否在限制内,并且表达清晰准确。 </think> 夏威夷大学癌症中心因勒索软件攻击泄露近120万条数据,涉及姓名、社安号及健康信息等敏感内容。事件发生于2025年8月,学校已通知受影响者并支付赎金以获取解密工具及删除非法数据。...
2026-3-3 10:0:19 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
uh
cancer
hawaii
ssns
attackers
Android gets patches for Qualcomm zero-day exploited in attacks
好的,我现在需要帮用户总结一篇文章,控制在100字以内。首先,我得仔细阅读文章内容,抓住主要信息。 文章讲的是Google发布了安全更新,修复了129个Android漏洞,其中包括一个被积极利用的零日漏洞。这个漏洞是在Qualcomm的显示组件中发现的。Google在3月的安全公告中提到,CVE-2026-21385可能正在被有限、有针对性地利用。虽然没有提供更多攻击细节,但Qualcomm的安全公告显示这是一个整数溢出漏洞,本地攻击者可以利用它来触发内存损坏。 Qualcomm在12月18日被通知到这个高危漏洞,并在2月2日通知了客户。这个漏洞影响了235个Qualcomm芯片组。Google的更新修复了系统、框架和内核组件中的10个关键漏洞,其中最严重的是系统组件中的远程代码执行漏洞,无需额外权限且不需要用户交互。 Google发布了两组补丁:2026-03-01和2026-03-05安全补丁级别。Pixel设备立即收到更新,其他厂商可能需要更长时间测试和调整。 总结时需要包括:Google修复了129个漏洞,包括一个被利用的零日漏洞(CVE-2026-21385),该漏洞影响Qualcomm芯片组;修复了多个关键漏洞;Pixel设备立即更新;其他厂商可能延迟。 </think> Google修复了Android系统的129个安全漏洞,其中包括一个被积极利用的高危零日漏洞(CVE-2026-21385),影响 Qualcomm 芯片组。此次更新还修复了多个关键漏洞,包括可能导致远程代码执行的系统组件问题。Pixel 设备已获更新,其他厂商需时间适配。...
2026-3-3 08:30:20 | 阅读: 27 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
security
2026
qualcomm
21385
CyberStrikeAI tool adopted by hackers for AI-powered attacks
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要快速浏览文章,抓住主要信息。 文章讲的是一个叫CyberStrikeAI的开源AI安全测试平台被用于攻击Fortinet的防火墙。研究人员发现,这个平台被同一个威胁行为者使用,导致了最近的500多台FortiGate设备被入侵。这个平台结合了AI和多种安全工具,自动化攻击过程,降低了攻击门槛。此外,开发者与中国的网络安全公司有关联。 接下来,我需要把这些要点浓缩到100字以内。确保包括CyberStrikeAI的作用、攻击事件、平台的功能以及开发者背景。 最后,检查一下是否符合用户的要求:中文、简洁、不使用特定开头。 </think> 研究人员发现开源AI安全测试平台CyberStrikeAI被用于攻击500多台Fortinet防火墙设备。该平台结合AI和多种安全工具,可自动化网络攻击。其开发者与中国的网络安全公司有关联。...
2026-3-3 00:15:15 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
developer
security
cymru
2026
Fake Google Security site uses PWA app to steal credentials, MFA codes
嗯,用户让我用中文帮他总结一下这篇文章的内容,控制在100个字以内,而且不需要用“文章内容总结”之类的开头,直接写描述。首先,我需要通读整篇文章,抓住主要信息。 文章讲的是一个网络钓鱼活动,利用伪造的Google安全页面来传播恶意软件。这个恶意软件能窃取一次性密码、加密货币钱包地址,并将受害者的浏览器作为代理。攻击者使用了PWA(渐进式网络应用)和社交工程手段来欺骗用户。 PWA可以在浏览器中运行,并像独立应用一样安装。攻击者伪装成Google的安全服务,诱导用户授予权限并安装恶意PWA。这个恶意软件能窃取联系人、GPS数据、剪贴板内容,还能作为网络代理和端口扫描器。 此外,攻击者还诱导用户下载一个Android应用,进一步窃取更多数据。文章最后提醒用户不要相信来自网页的安全检查弹窗或安装请求,并提供了清除恶意软件的步骤。 现在需要把这些信息浓缩到100字以内。重点包括:钓鱼活动、伪造Google页面、PWA传播、窃取信息、代理功能、Android应用威胁以及防范建议。 可能的结构是:描述攻击手段和目的,然后提到相关技术如PWA和社交工程,接着是恶意软件的功能,最后是防范建议。 现在试着组织语言: “网络钓鱼活动利用伪造的Google安全页面传播恶意PWA应用,窃取一次性密码、加密货币地址,并将受害者浏览器作为代理。攻击结合社交工程和技术手段获取权限,在某些情况下还诱导安装恶意Android应用。” 这样大约70字左右,符合要求。 </think> 网络钓鱼活动利用伪造的Google安全页面传播恶意PWA应用,窃取一次性密码、加密货币地址,并将受害者浏览器作为代理。攻击结合社交工程和技术手段获取权限,在某些情况下还诱导安装恶意Android应用。...
2026-3-2 20:30:18 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
security
malicious
attacker
pwa
victim
Alabama man pleads guilty to hacking, extorting hundreds of women
好的,我现在需要帮用户总结这篇文章的内容,控制在100个字以内。首先,我得仔细阅读文章,理解主要信息。 文章讲的是一个22岁的阿拉巴马男子Jamarcus Mosley,在2022年4月至2025年5月期间,通过冒充受害者的朋友或其他手段,获取了数百名年轻女性(包括未成年人)的社交媒体账户信息。他利用这些信息劫持了她们的Snapchat、Instagram等账户,并威胁公开私密照片或视频,以此勒索受害者交出更多账户访问权、发送色情内容或支付金钱。 检察官称他为每个家长都害怕的危险网络陌生人,利用青少年和年轻人的信任,在三年内窃取并勒索。还有具体案例,比如冒充高中朋友获取Snapchat恢复码,威胁发布私密视频;以及当受害者拒绝时,真的发布照片,并联系受害者家人。 最后提到Mosley将在5月27日被判刑,并提到另一位黑客Kyle Svara也做了类似的事情。 现在需要将这些信息浓缩到100字以内。重点包括:男子姓名、年龄、犯罪时间、手段、威胁内容、影响范围(包括未成年人)、检察官评价以及具体案例中的威胁行为。 可能的结构:Jamarcus Mosley在三年间通过冒充朋友获取数百名年轻女性的社交媒体账户信息,威胁公开私密内容以勒索。涉及未成年人,检察官称其为危险人物。例如,他威胁发布65段视频,并在拒绝后公开照片。案件将在5月审理。 这样大概控制在100字左右。 </think> 22岁男子Jamarcus Mosley在三年间通过冒充朋友获取数百名年轻女性的社交媒体账户信息,并威胁公开私密内容以勒索。涉及未成年人,检察官称其为危险人物。例如,他威胁发布65段视频,并在拒绝后公开照片。案件将在5月审理。...
2026-3-2 19:0:20 | 阅读: 8 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
mosley
snapchat
woman
nude
Florida woman imprisoned for massive Microsoft license fraud scheme
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内。首先,我需要通读文章,抓住主要信息。文章讲的是一个佛罗里达州的女子Heidi Richards因为长期运行一个大规模的计划,贩卖数千张被盗的微软COA标签而被判刑22个月,并罚款5万美元。 接下来,我需要确定关键点:她的名字、年龄、公司名称、判刑时间、罚款金额,以及她如何操作这个计划。她从得克萨斯州的一家公司购买了大量COA标签,然后提取产品密钥并转卖。这些标签本来应该和软件一起销售,但被单独出售用于激活软件,导致非法市场。 然后,我需要把这些信息浓缩到100字以内。可能的结构是:Heidi Richards因长期贩卖微软COA标签被判22个月,并罚款5万美元。她从得克萨斯公司购买了大量标签,提取密钥并转卖到全球。 检查一下是否遗漏了重要信息:COA标签的作用、非法市场的存在、检察官的解释等。但为了简洁,可能不需要详细说明这些部分。 最后,确保语言简洁明了,直接描述事件。 </think> 一位佛罗里达女子因长期贩卖数千张被盗微软COA标签被判22个月监禁及5万美元罚款。她从得克萨斯公司购买大量标签后提取密钥转卖全球。...
2026-3-2 17:30:19 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
coa
software
microsoft
heidi
windows
UK warns of Iranian cyberattack risks amid Middle-East conflict
好的,我现在需要帮用户总结一篇文章的内容,控制在100个字以内。用户的要求是直接写文章描述,不需要以“文章内容总结”或“这篇文章”开头。 首先,我得仔细阅读文章内容。文章主要讲英国的国家网络安全中心(NCSC)警告国内组织,由于中东冲突,来自伊朗的网络攻击风险增加。虽然目前直接威胁没有显著变化,但情况可能随时改变。NCSC建议组织加强网络安全措施,特别是针对DDoS攻击、钓鱼活动和ICS目标。 接下来,我需要提取关键信息:NCSC发出警告、风险增加、建议加强安全措施。然后用简洁的语言把这些点连贯起来。 要注意字数限制,确保在100字以内。同时避免使用复杂的术语,让总结清晰易懂。 最后检查一下是否符合用户的所有要求:中文、100字以内、直接描述内容、不使用特定开头。 </think> 英国国家网络安全中心警告国内组织,由于中东冲突加剧,来自伊朗的网络攻击风险上升。尽管当前直接威胁有限,但情况可能迅速变化。建议组织加强网络安全措施,防范DDoS攻击、钓鱼活动和ICS目标攻击。...
2026-3-2 16:0:19 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
iranian
ncsc
iran
security
chains
Anthropic confirms Claude is down in a worldwide outage
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内。首先,我需要仔细阅读文章内容,抓住关键点。文章主要讲的是Claude出现了大规模故障,影响了所有平台的用户。时间是2026年3月2日,问题还没解决,团队还在调查中。第一次通知是在11:49 UTC,接着在12:06 UTC又更新了一次,说明还在继续调查。现在用户使用Claude可能会遇到请求失败、超时或者不一致的响应。至于恢复时间,目前还没有ETA,但团队正在积极处理。 接下来,我需要把这些信息浓缩到100字以内。要确保涵盖故障的时间、影响范围、问题状态以及对用户的影响。同时,不需要使用“文章内容总结”这样的开头词。 可能的结构是:Claude在3月2日出现大规模故障,影响所有平台用户。团队正在调查中,尚未解决。用户可能遇到请求失败、超时或不一致响应。 检查一下字数是否符合要求,并确保信息准确无误。 </think> Claude于2026年3月2日出现大规模故障,影响所有平台用户。团队正在调查中,尚未解决。用户可能遇到请求失败、超时或不一致响应。...
2026-3-2 12:30:20 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
2026
claude
encryption
threats
ClawJacked attack let malicious websites hijack OpenClaw to steal data
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我得仔细阅读这篇文章,理解主要内容。 文章讲的是一个叫做“ClawJacked”的高危漏洞,存在于OpenClaw这个AI代理中。这个漏洞允许恶意网站无声地暴力破解访问本地运行的实例并控制它。Oasis Security发现了这个问题,并报告给了OpenClaw,修复版本已经发布了。 接下来,我需要提取关键信息:漏洞名称、影响、发现者、修复情况以及漏洞的工作原理。然后,把这些信息浓缩到100字以内。 要注意不要使用“文章内容总结”这样的开头,直接描述内容。同时,保持语言简洁明了。 可能的结构是:介绍漏洞名称和影响,说明发现者和修复情况,最后提到漏洞如何被利用。这样既全面又简洁。 现在,把这些点组织成一句话或几句话,确保不超过100字。 </think> 安全研究人员披露了AI代理OpenClaw中的高危漏洞"ClawJacked",该漏洞允许恶意网站通过WebSocket接口暴力破解本地实例并控制其管理权限。修复版本已发布以加强WebSocket安全防护。...
2026-3-1 22:0:18 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
openclaw
oasis
security
malicious
2026
Samsung TVs to stop collecting Texans’ data without express consent
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,并且不需要特定的开头。首先,我得仔细阅读文章,理解其主要内容。 文章讲的是三星和得州就智能电视非法收集内容观看信息达成和解。三星同意修改隐私声明,更清晰地向消费者解释数据收集和处理的做法。得州总检察长去年起诉三星等电视制造商,指控他们使用ACR技术收集数据,未经明确同意。法院发现三星使用“暗模式”自动注册用户,并且在多个菜单中隐藏隐私声明。三星否认违规,但同意加强隐私披露,并停止在得州未经同意收集数据。 接下来,我需要将这些要点浓缩到100字以内。要包括主要事件:三星与得州和解,修改隐私政策,停止非法收集数据,其他制造商未跟进。 确保语言简洁明了,不使用复杂的术语。同时,避免使用“文章内容总结”之类的开头词。 最后检查字数是否符合要求,并确保信息准确无误。 </think> 三星与得州就智能电视非法收集内容观看信息达成和解。三星将修改隐私政策并停止在得州未经同意收集数据。其他电视制造商尚未跟进。...
2026-3-1 15:30:26 | 阅读: 19 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
samsung
texas
consumers
disclosures
tvs
QuickLens Chrome extension steals crypto, shows ClickFix attack
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头,直接写描述就行。首先,我需要通读整篇文章,抓住主要信息。 文章讲的是一个Chrome扩展QuickLens被下架了,因为它被黑了,用来传播恶意软件和窃取加密货币。这个扩展原本是允许用户在浏览器里直接使用Google Lens搜索的,用户量有7000左右,还曾获得过Google的推荐。但后来在2月17日发布了恶意版本5.8,里面包含了恶意脚本。 安全研究人员发现这个扩展的所有权发生了变化,新的所有者在ExtensionHub上卖掉了它。新版本请求了更多的浏览器权限,并且移除了安全头文件,让恶意脚本更容易运行。它还连接到一个命令和控制服务器,定期获取指令。 用户报告说他们遇到了假的Google更新提示,点击后会下载恶意软件。这个扩展还能窃取加密钱包的信息和凭证。最后Google下架了这个扩展,并自动禁用了它。 总结的时候需要涵盖:QuickLens被下架的原因、恶意版本的功能、影响以及建议用户采取的措施。控制在100字以内的话,可能需要简化一些细节。 比如:“Chrome扩展QuickLens因被黑传播恶意软件窃取加密货币而被下架。该扩展通过伪装成Google更新诱导用户下载恶意程序,并窃取钱包信息及凭证。受影响用户需卸载扩展、扫描设备并更换密码。” 这样大概在100字左右。 </think> Chrome扩展QuickLens因被黑传播恶意软件窃取加密货币而被下架。该扩展通过伪装成Google更新诱导用户下载恶意程序,并窃取钱包信息及凭证。受影响用户需卸载扩展、扫描设备并更换密码。...
2026-2-28 19:30:17 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
malicious
chrome
quicklens
annex
lens
$4.8M in crypto stolen after Korean tax agency exposes wallet seed
好的,我现在需要帮用户总结这篇文章的内容。用户的要求是用中文,控制在100个字以内,不需要特定的开头,直接写描述。 首先,我通读文章,了解主要内容。文章讲的是韩国国家税务局在执法行动中没收了价值81亿韩元的加密资产,并展示了一个Ledger冷钱包的照片。然而,他们不小心公开了钱包的助记词恢复短语,导致440万美元的加密货币被盗。 接下来,我需要提取关键信息:韩国税务局、没收加密资产、公开助记词、资金被盗、损失金额等。 然后,我要把这些信息浓缩到100字以内。要注意用简洁的语言表达清楚事件的过程和结果。 最后,检查是否有遗漏的重要细节,并确保语言流畅自然。 </think> 韩国国家税务局在执法行动中没收了价值8.1亿韩元的加密资产,并展示了一个Ledger冷钱包的照片。然而,他们不小心公开了钱包的助记词恢复短语,导致440万美元的加密货币被盗。...
2026-2-28 15:30:34 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
tax
authorities
funds
phrase
ledger
Microsoft testing Windows 11 batch file security improvements
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。首先,我需要仔细阅读文章,抓住主要信息。 文章主要讲的是微软推出了新的Windows 11 Insider Preview版本,改进了批处理文件和CMD脚本的执行安全性和性能。具体来说,新增了一个注册表值LockBatchFilesInUse,防止批处理文件在运行时被修改。这对于企业环境中的管理员来说是个好消息,因为他们依赖于脚本工作流程。 另外,文章还提到了共享音频功能的改进。现在每个用户可以独立调整音量,并且增加了任务栏指示器,方便快捷地访问共享设置。兼容设备也增加了,包括三星Galaxy Buds 4、索尼WF-1000XM6等蓝牙设备。 总结的时候要注意控制字数在一百个字以内,并且直接描述内容。可能需要合并一些信息点,比如同时提到安全改进和共享音频功能的提升。 最后,确保语言简洁明了,不使用复杂的术语,让用户一目了然。 </think> 微软推出Windows 11新预览版,增强批处理文件和CMD脚本的安全性与性能,并改进共享音频功能,支持独立音量调节及更多设备兼容。...
2026-2-27 20:15:17 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
windows
microsoft
workflows
insider
security
APT37 hackers use new malware to breach air-gapped networks
嗯,用户让我用中文总结一篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我需要理解文章内容。文章讲的是朝鲜黑客组织APT37使用名为Ruby Jumper的新工具,通过U盘在断网和联网系统之间传输数据,并进行间谍活动。 接下来,我要提取关键信息:APT37、Ruby Jumper、U盘传播、间谍活动、数据转移。然后,把这些信息浓缩成一句话,不超过100字。同时,要确保语言简洁明了,不使用复杂的术语。 可能会遇到的问题是信息太多,难以精简。比如文章提到了多个恶意软件工具和攻击链的细节,但这些可能不需要全部包含在内。重点在于描述攻击的主要手段和目标。 最后,检查字数是否符合要求,并确保没有遗漏关键点。这样就能提供一个准确且简洁的总结。 </think> 朝鲜黑客组织APT37利用名为"Ruby Jumper"的新恶意软件工具,在断网与联网系统间通过U盘传播间谍程序并窃取数据。...
2026-2-27 19:30:17 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
zscaler
removable
apt37
gapped
thumbsbd
Europol-led crackdown on The Com hackers leads to 30 arrests
好的,我现在需要帮用户总结一篇文章,控制在100字以内。用户已经提供了文章内容,我先快速浏览一下。 文章讲的是一个名为“Project Compass”的一年期行动,由欧洲刑警组织协调,逮捕了30人,179人被指控参与一个针对儿童和青少年的网络犯罪集团。这个集团利用社交媒体、游戏平台等进行各种犯罪活动,包括线下破坏、网络攻击和性剥削。行动涉及28个国家的合作。 接下来,我需要提取关键信息:时间、机构、逮捕人数、目标群体、犯罪手段、涉及国家。然后用简洁的语言把这些信息整合起来。 注意不要使用“文章内容总结”之类的开头,直接描述内容。控制在100字以内,所以要精简用词。 可能的结构:时间+机构+行动名称+逮捕人数+目标群体+犯罪手段+涉及国家+犯罪类型。 这样组合起来应该能覆盖所有要点,并且符合字数限制。 </think> 欧洲刑警组织协调的“指南针计划”一年内逮捕30人,179人涉嫌参与针对儿童和青少年的网络犯罪集团。该集团利用社交媒体、游戏平台等进行性剥削、勒索和暴力活动。行动由28国执法机构合作开展。...
2026-2-27 18:30:19 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
europol
compass
network
terrorism
centre
Previous
9
10
11
12
13
14
15
16
Next