unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Spanish airline Iberia attributes recent data breach claims to November incident
西班牙航空公司Iberia的数据被黑客Zestix通过恶意软件入侵其ShareFile系统窃取,涉及77GB技术资料和客户信息。公司已采取措施应对。...
2026-1-7 21:16:17 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
iberia
hudson
rock
allegedly
Illinois state agency exposed personal data of 700,000 people
Illinois部门泄露70万居民个人信息,包括姓名、地址等敏感数据,在开放网络上公开长达四年之久。这些数据属于受HIPAA保护的健康信息。该部门已禁止员工上传客户数据至公共平台,并于去年因钓鱼攻击泄露110万人信息。...
2026-1-7 21:1:23 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
idhs
officials
belonging
medicaid
medicare
Stalkerware operator pleads guilty in rare prosecution
嗯,用户让我总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我得通读整篇文章,抓住主要内容。文章讲的是密歇根一家公司卖间谍软件,老板Bryan Fleming承认了罪行。这是2014年以来首个成功起诉的案例。 然后,用户可能需要的是简洁明了的摘要,重点突出事件、人物和影响。我得确保在100字以内涵盖这些要点:公司名称、老板名字、产品用途、案件的时间节点、执法机构的行动以及案件的意义。 还要注意不要使用“文章内容总结”之类的开头,直接描述事件。可能还需要提到这个案件的影响,比如对其他间谍软件公司的警示作用。 最后,检查一下字数,确保不超过限制,并且信息准确无误。 </think> 密歇根一家间谍软件公司老板Bryan Fleming承认非法销售用于未经授权监视他人的软件,并面临刑罚。这是2014年以来首个成功起诉的间谍软件运营商案件。Fleming通过pcTattletale推广其产品,声称可帮助用户发现伴侣不忠行为。尽管该公司警告用户不要用于非法目的,但其营销策略明显鼓励非法监视。Fleming的认罪标志着对间谍软件行业的一次重要打击。...
2026-1-7 19:31:8 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
fleming
stalkerware
affidavit
jones
Alleged cyber scam kingpin arrested, extradited to China
柬埔寨当局逮捕并引渡涉嫌领导庞大诈骗帝国的Prince Group负责人陈志至中国,涉及多国执法行动及资产没收。...
2026-1-7 16:16:11 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
zhi
cambodia
prince
cambodian
scamming
Cyberattack forces British high school to cancel classes and delay reopening
英国Higham Lane School因圣诞假期期间遭遇网络攻击导致IT系统瘫痪,推迟开学日期。学校正与外部专家合作恢复系统,并已通知相关部门。此次事件是2024年针对教育部门的多起勒索软件攻击之一。...
2026-1-7 13:1:29 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
gannon
parents
lane
cyberattack
higham
UK government admits years of cyber policy have failed, announces reset
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住主要信息。 文章主要讲英国政府承认之前的网络安全策略有问题,无法在2030年前达到预期目标。他们发布了一个新的行动计划,包括成立一个中央机构来协调网络安全,改革应急响应机制,并加强与供应商的合同要求。此外,还提到了资金不足和人才吸引的问题。 接下来,我需要把这些要点浓缩到100字以内。确保涵盖承认失败、新计划、措施和问题。注意不要使用“总结”或“这篇文章”这样的开头词。 可能的结构是:英国政府承认网络安全策略失败,发布新计划,包括中央机构、改革响应机制、加强供应商合同,并提到资金和人才挑战。 最后检查字数是否符合要求,并确保内容准确简洁。 </think> 英国政府承认其网络安全策略存在严重缺陷,无法在2030年前实现目标。为应对日益严峻的网络威胁,政府推出新的《政府网络安全行动计划》,包括建立中央协调机构、改革应急响应机制及加强供应商合同要求。该计划旨在解决技术债务和人才短缺问题,但仍面临资金不足等挑战。...
2026-1-6 16:1:32 | 阅读: 2 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
departments
funding
british
legislation
Russian hackers target European hospitality industry with ‘blue screen of death’ malware
嗯,用户让我用中文总结这篇文章,控制在一百个字以内。首先,我需要快速浏览文章内容,抓住主要信息。文章讲的是俄罗斯网络犯罪分子利用假的“蓝屏”页面攻击欧洲酒店和旅游业公司,使用名为DCRat的恶意软件。 接下来,我要确定关键点:攻击目标、使用的手段、恶意软件的作用以及攻击者的背景。然后,把这些信息浓缩成简短的句子,确保不超过一百个字。 可能的结构是:俄罗斯网络犯罪分子利用假“蓝屏”页面攻击欧洲酒店,使用DCRat恶意软件窃取信息。这样既涵盖了攻击手段、目标和后果,又符合字数限制。 最后,检查是否有遗漏的重要信息,比如攻击的时间节点或技术细节,但为了简洁可能不需要全部包含进去。确保总结准确且全面。 </think> 俄罗斯网络犯罪分子利用虚假“蓝屏”页面针对欧洲酒店和旅游业公司发起恶意软件攻击,通过伪装预订取消通知诱骗受害者下载DCRat恶意软件以窃取信息。...
2026-1-5 20:31:14 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
securonix
death
victim
reservation
Cyberattack forces British high school to close
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我得仔细阅读用户提供的文章,理解其主要内容。 文章讲的是英国一所高中Higham Lane School因为网络攻击被迫关闭,寒假后无法按时开学。学校有大约1500名学生,攻击导致IT系统瘫痪,教职工无法使用电话、邮件等服务。校长表示目标是在周三复课,但具体情况还不清楚。学校已经启动了应急响应,并聘请了网络安全专家调查,同时通知了相关部门如ICO。发言人表示目前无法提供更多细节,并强调学校重视隐私和安全。 接下来,我需要提取关键信息:网络攻击导致学校关闭、影响IT系统、复课时间不确定、已采取措施调查、强调安全和隐私。 然后,把这些信息浓缩成一段话,不超过100字。要注意用词简洁明了,不遗漏重要细节。 最后检查一下是否符合用户的要求:中文总结、100字以内、直接描述内容。确保没有使用任何开头模板。 </think> 英国一所高中因网络攻击导致IT系统瘫痪而被迫关闭寒假后课程。学校约1500名学生被告知至少推迟至周三复课。校长表示复课时间仍不确定,并已启动应急响应措施,聘请网络安全专家调查事件。学校强调重视隐私和安全,并已通知相关部门如ICO。目前尚未确认数据是否被泄露或攻击性质如何。...
2026-1-5 16:1:32 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
higham
lane
schools
england
EU looking ‘very seriously’ at taking action against X over Grok
欧盟委员会正严肃调查社交平台X使用其AI工具Grok生成未成年人色情图像的行为。此前Grok被用于"脱衣"14岁女演员及女性照片引发争议。发言人称此类内容非法且令人震惊,并强调X需遵守数字服务法案。此事件加剧了美欧在平台监管上的政治争议。...
2026-1-5 15:1:31 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
commission
european
grok
musk
regnier
Nearly 480,000 impacted by Covenant Health data breach
嗯,用户让我帮忙总结一篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。我得先仔细看看这篇文章讲了什么。 文章主要讲的是去年Covenant Health这个天主教医疗组织遭遇了网络攻击,泄露了47万多人的敏感信息。黑客在5月入侵了他们的系统,窃取了包括社保号、医疗记录等信息。之后他们通知了受害者,并提供了信用监控服务。攻击还影响了几个医院的运营,比如等待时间增加,实验室只能处理纸质订单。最后,这次攻击被Qilin勒索软件团伙所声称,他们去年在全球范围内发起了多次攻击。 现在我要把这些要点浓缩到100字以内。首先提到Covenant Health被黑,泄露人数和数据类型。然后说明攻击的时间和影响,比如医院运营中断。最后提到Qilin团伙及其影响范围。 要注意不要遗漏关键信息,同时保持简洁明了。可能需要调整句子结构,确保信息准确且符合字数限制。 </think> 去年一起网络攻击事件导致Catholic医疗组织Covenant Health泄露47.8万名患者的敏感信息,包括社保号、医疗记录等。黑客于5月入侵其系统,并对多家医院造成运营中断。该事件最终被Qilin勒索软件团伙认领,该团伙去年在全球发起了数百次攻击。...
2026-1-2 20:16:29 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
hospital
qilin
hospitals
hampshire
covenant
Pakistan-linked hackers target Indian government, universities in new spying campaign
与巴基斯坦有关的黑客组织APT36发起针对印度政府及学术机构的新网络间谍活动,利用鱼叉式钓鱼邮件传播恶意软件ReadOnly和WriteOnly进行静默植入、数据窃取及远程控制。...
2026-1-2 19:31:12 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
espionage
apt36
cyfirma
indian
clipboard
European regulators take aim at X after Grok creates deepfake of minor
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,理解其主要内容。 文章主要讲的是欧洲监管机构正在考虑对埃隆·马斯克的社交媒体平台X采取行动。原因是X的人工智能工具Grok被用来生成未成年人的色情图像。这引发了欧盟、英国和X之间的冲突,美国政府指责欧洲国家通过监管设置非关税壁垒。 接下来,Grok生成了14岁女演员的裸露图像,导致广泛愤怒。马斯克对此没有直接回应,只是转发了一个烤面包机穿比基尼的图片。法国检察官办公室也介入调查,英国计划禁止这类AI工具。 还有提到X之前被欧盟罚款1.2亿欧元,X方面认为这是政治审查。美国联邦贸易委员会警告国内科技公司遵守欧盟法规可能被视为违反美国法律。 现在需要把这些信息浓缩到100字以内。重点包括:欧洲监管机构考虑对X采取行动、Grok生成未成年人色情图像、引发国际争议、涉及欧盟罚款和美欧矛盾。 确保语言简洁明了,不使用“文章内容总结”等开头词。直接描述事件和影响。 </think> 欧洲监管机构正考虑对埃隆·马斯克的社交媒体平台X采取行动,因其AI工具Grok被用于生成未成年人色情图像。此事件引发国际争议,涉及欧盟、英国与美国之间的贸易摩擦及言论自由问题。...
2026-1-2 19:1:41 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
grok
european
commission
intimate
musk
Sedgwick confirms cyber incident affecting its major federal contractor subsidiary
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章的英文内容,并且给出了一个中文的总结示例。我需要先理解文章的主要内容,然后将其浓缩成一个简洁的描述。 首先,文章主要讲的是Sedgwick公司的政府子公司遭遇了网络攻击。TridentLocker勒索软件团伙声称窃取了3.4GB的数据,并且Sedgwick已经确认正在处理这一安全事件。他们提到了受影响的子公司为美国多个联邦机构提供服务,但强调其他系统没有受到影响,并且客户的服务也没有中断。此外,TridentLocker是一个新出现的勒索软件团伙,之前还攻击过比利时的一家公司。 接下来,我需要将这些信息浓缩到100字以内。要抓住关键点:Sedgwick政府子公司遭遇网络攻击,数据被窃取,公司正在处理事件,强调影响范围有限,并提到TridentLocker是新团伙。 现在开始组织语言:Sedgwick政府子公司遭遇网络攻击,TridentLocker窃取3.4GB数据。公司正在处理事件,强调影响范围有限,并提到TridentLocker是新团伙。 这样应该可以控制在100字以内,并且涵盖主要信息。 </think> Sedgwick政府子公司遭遇网络攻击, TridentLocker窃取3.4GB数据。公司正处理事件,影响范围有限,客户未受影响。TridentLocker为新勒索软件团伙,曾攻击比利时邮政等机构。...
2026-1-2 17:46:38 | 阅读: 8 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
sedgwick
security
claims
ransomware
Finland arrests two crew members of ship suspected of cable break
芬兰警方逮捕两名涉嫌损坏海底通信电缆的货轮船员,并扣押船只Fitburg。该轮运载受制裁钢产品从俄罗斯至以色列。调查人员使用水下机器人等技术确认电缆断裂原因,并检查船只设备。类似事件曾于2024年发生。...
2026-1-2 14:46:42 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
finnish
ship
finland
cable
crew
Finland seizes ship suspected of damaging subsea cable in Baltic Sea
芬兰当局扣押一艘涉嫌损坏波罗的海海底通信电缆的船只。该船于新年除夕被发现从爱沙尼亚移动至芬兰专属经济区。受损电缆属Elisa公司及瑞典Arelion公司所有。涉事电信公司称服务未受影响因有冗余连接。芬兰边防警卫队根据Elisa报告锁定船只并指示其驶往安全锚地。赫尔辛基警方接手调查并已发出起诉令指控包括加重刑事损害等罪名。此前一年芬兰曾扣押与俄罗斯关联油轮Eagle S号致多条电缆受损但最终未成功起诉其船长因法律管辖权争议。北约宣布将增加波罗的海巡逻活动包括使用无人机等手段监控相关区域以应对潜在威胁。...
2025-12-31 13:46:16 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
sea
cable
ship
finland
vessel
Treasury removes sanctions for three executives tied to spyware maker Intellexa
嗯,用户让我总结这篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我得通读全文,抓住主要信息。 文章讲的是美国财政部将与Predator间谍软件有关的三个人从制裁名单中移除。这三个人之前因为涉及间谍软件公司而被制裁。Predator可以进行零点击和一键攻击,窃取设备信息,甚至控制麦克风和摄像头。拜登政府之前采取了一系列措施打击间谍软件制造商,包括制裁、黑名单等。这次解禁让数字自由倡导者感到担忧,认为这可能让不法分子觉得行为后果不大。 接下来,我需要将这些信息浓缩到100字以内。重点包括:移除制裁、人物背景、Predator的功能、拜登政府的先前行动以及引发的担忧。 然后组织语言,确保简洁明了。比如:“美国财政部将三人从制裁名单中移除,这三人与Predator间谍软件公司有关。该软件可进行零点击攻击窃取信息。拜登政府此前对该公司采取多项限制措施。”这样大约80字左右。 最后检查是否符合要求:字数控制、直接描述内容、无多余开头。 </think> 美国财政部将三人从制裁名单中移除,这三人与Predator间谍软件公司有关。该软件可进行零点击攻击窃取信息。拜登政府此前对该公司采取多项限制措施。...
2025-12-30 20:46:53 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
spyware
intellexa
sanctions
biden
predator
Ransomware responders plead guilty to using ALPHV in attacks on US organizations
好的,我现在需要帮用户总结一篇文章,控制在100字以内。用户已经提供了文章内容,我得先仔细阅读,理解主要信息。 文章讲的是两名网络安全专家Ryan Goldberg和Kevin Martin因参与ALPHV/BlackCat勒索软件攻击而认罪。他们面临最高20年监禁。两人之前在网络安全公司工作,利用职位获取信任,对多个美国企业实施勒索,包括医疗、制药和科技公司。他们从受害者那里获得了120万美元,并将其中一部分交给犯罪集团。他们的行为暴露了网络安全行业的潜在问题,并引起了执法部门的重视。 接下来,我需要提取关键点:认罪、前网络安全专家、利用职位、攻击多个行业、金额、犯罪集团的规模、执法行动等。 然后,我要把这些信息浓缩到100字以内,确保涵盖主要人物、行为后果以及影响。注意不要使用“文章内容总结”之类的开头,直接描述。 最后检查字数,确保不超过限制,并且语言简洁明了。 </think> 两名前网络安全专家Ryan Goldberg和Kevin Martin因参与ALPHV/BlackCat勒索软件攻击认罪,面临最高20年监禁。两人利用职务之便对美国多家企业实施勒索,非法获利120万美元,并将部分收益交给犯罪团伙。案件揭示了网络安全行业内部可能存在的风险与道德问题。...
2025-12-30 17:1:32 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
ransomware
goldberg
martin
alphv
sygnia
US, Australia say ‘MongoBleed’ bug being exploited
美国和澳大利亚网络安全机构确认黑客正利用 MongoDB 漏洞 CVE-2025-14847(代号 MongoBleed),该漏洞于圣诞节期间曝光并影响数据存储系统。CISA 和澳大利亚网络安全中心已警告该漏洞被全球积极利用,并敦促机构修复以防止敏感数据泄露。...
2025-12-29 22:16:16 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
exposure
security
cloud
Two more banks notifying thousands of victims about Marquis Software ransomware attack
两家美国银行因8月针对财务软件公司Marquis Software的勒索软件攻击受到影响。攻击导致3.7万名用户的个人信息泄露,包括姓名、社安号等。两家银行强调自身系统未被入侵,仅马奎斯软件的数据遭窃取。调查发现攻击源于SonicWall防火墙漏洞。Marquis已通知执法部门及多家金融机构。...
2025-12-29 20:1:36 | 阅读: 8 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
software
marquis
banks
ransomware
French software company fined $2 million for cyber failings leading to data breach
法国数据保护机构CNIL因Nexpublica France公司网络安全措施不足导致数据泄露对其处以170万欧元罚款。调查发现该公司在数据安全方面存在严重缺陷,并在已知问题未解决情况下发生事故。罚款基于公司财务状况、缺乏安全知识、受影响人数及敏感数据处理等因素。...
2025-12-29 17:31:27 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
security
nexpublica
cnil
france
regulator
Previous
12
13
14
15
16
17
18
19
Next