unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Russians caught stealing personal data from Ukrainians with new advanced iPhone hacking tools
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,并且直接描述内容,不需要特定的开头。首先,我得仔细阅读这篇文章,了解主要信息。 文章讲的是一个名为UNC6353的黑客组织,他们被怀疑与俄罗斯政府有关联。他们针对乌克兰的iPhone用户开发了一种名为Darksword的新工具包。这个工具包可以窃取个人数据,包括密码、照片、消息和浏览器历史记录。此外,它还能从加密货币钱包中窃取资金。 接下来,我需要提取关键点:黑客组织、目标国家、使用的工具、窃取的数据类型以及可能的动机。然后将这些信息浓缩成一句话或几句话,确保不超过100字。 还要注意不要使用“文章内容总结”之类的开头词,直接进入描述。可能的结构是:黑客组织名称、目标、工具名称、窃取的数据和动机。 最后检查字数是否符合要求,并确保信息准确无误。 </think> 俄罗斯相关黑客组织UNC6353利用名为Darksword的新工具包针对乌克兰iPhone用户进行攻击,窃取个人数据和加密货币。...
2026-3-18 14:48:38 | 阅读: 13 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
darksword
lookout
techcrunch
coruna
cole
The FBI is investigating malware hidden inside games hosted on Steam
好的,我现在需要帮用户总结一篇关于FBI调查Steam上恶意软件的文章。用户的要求是用中文,控制在100字以内,不需要特定的开头。 首先,我得通读文章内容。文章提到FBI正在调查一个黑客,他涉嫌在Steam上发布带有恶意软件的游戏。具体提到了几个游戏名称,并且指出这不是第一次发生,去年也有类似事件。Steam虽然下架了这些游戏,但还是有部分用户被感染。 接下来,我需要提取关键信息:FBI调查、Steam平台、恶意软件游戏、受害者可能被感染、去年的事件以及Valve和FBI未回应置评。 然后,我得把这些信息浓缩成一段不超过100字的总结。要注意用词简洁明了,涵盖主要事件和影响。 最后,检查是否符合用户的所有要求:中文、100字以内、没有特定开头。确保信息准确无误,并且流畅自然。 </think> FBI正在调查一名黑客涉嫌在Steam平台发布嵌入恶意软件的游戏,包括BlockBlasters等七款游戏。这是Steam第二次出现此类事件,去年黑客也曾通过类似方式传播恶意软件。尽管Steam已下架相关游戏,但仍有部分用户可能感染。Valve和FBI未对此置评。...
2026-3-13 15:18:43 | 阅读: 17 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
valve
brief
suspected
trojan
Law enforcement shuts down botnet made of tens of thousands of hacked routers
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头,直接写描述就行。好的,首先我得仔细阅读文章内容。 文章讲的是一个全球执法联盟关闭了一个由被黑的路由器组成的僵尸网络,叫SocksEscort。这个僵尸网络被用来提供付费代理服务,用于各种犯罪活动,比如入侵银行和加密货币账户,以及提交欺诈性的失业保险申请。司法部说这些犯罪给美国人造成了数百万美元的损失。 然后,Europol提到这个僵尸网络影响了超过36.9万台路由器和物联网设备,在163个国家。这些被感染的路由器已经被断开服务。SocksEscort还被用来分发勒索软件、DDoS攻击和儿童性虐待材料。用户支付许可证费用来隐藏他们的IP地址进行犯罪活动。 执法部门还把SocksEscort的官方网站内容替换成了被查封的通知。网络安全公司Black Lotus Labs追踪了这个僵尸网络,并协助执法部门进行打击。他们提到这个僵尸网络由大约28万台路由器组成,使用名为AVRecon的恶意软件。 Black Lotus Labs称这个僵尸网络是一个重大威胁,因为它只针对犯罪分子,并且超过一半的受害者在美国或英国。他们在2023年就称SocksEscort是近年来针对SOHO路由器的最大僵尸网络之一。 总的来说,文章主要讲述了执法部门如何成功打击了一个大型的僵尸网络SocksEscort,并详细说明了其运作方式和影响范围。 现在我需要把这些信息浓缩到100字以内,同时保持关键点:全球执法联盟、关闭僵尸网络、由被黑路由器组成、用于多种犯罪活动、影响范围广、造成重大损失等。 可能的结构是:全球执法联盟关闭由被黑路由器组成的SocksEscort僵尸网络,该网络用于多种犯罪活动如银行入侵和欺诈申请,影响163个国家超36.9万台设备,造成数百万美元损失。 </think> 全球执法联盟关闭了一个由被黑路由器组成的SocksEscort僵尸网络,该网络用于多种犯罪活动如银行入侵和欺诈申请,影响163个国家超36.9万台设备,造成数百万美元损失。...
2026-3-12 17:3:41 | 阅读: 14 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
socksescort
routers
techcrunch
lorenzo
Pro-Iran hacktivist group says it is behind attack on medical tech giant Stryker
嗯,用户让我用中文总结一下这篇文章,控制在100字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细阅读文章,抓住主要内容。 文章讲的是一个与伊朗有关的黑客组织Handala声称入侵了美国医疗科技公司Stryker的服务器,导致全球系统瘫痪。他们还提到这是对最近美国对伊朗袭击的报复。Stryker在全球79个国家的办公室被迫关闭,数据被提取,系统被擦除。虽然Stryker没有直接参与攻击伊朗,但他们的业务涉及以色列和美国国防部。 接下来,我需要把这些信息浓缩到100字以内。要包括黑客组织、攻击目标、后果、动机以及Stryker的情况。同时,语言要简洁明了。 可能的结构是:黑客组织Handala入侵Stryker服务器,导致全球系统瘫痪,关闭79国办公室,提取大量数据。他们声称这是报复美国对伊朗的攻击。Stryker虽未直接参与,但有以色列业务和军方合同。 这样应该能涵盖主要点,并且控制在100字以内。 </think> 伊朗关联黑客组织Handala声称入侵美国医疗科技公司Stryker服务器,导致全球系统瘫痪。该组织称此举是对美对伊袭击的报复。Stryker全球79国办事处被迫关闭,20万台设备被擦除,50TB关键数据被提取。尽管Stryker未直接参与对伊行动,但其业务涉及以色列及美军事合同。...
2026-3-11 19:3:46 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
stryker
iran
handala
techcrunch
Hacker broke into FBI and compromised Epstein files, report says
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住关键信息。 文章讲的是2023年,一个身份不明的外国黑客入侵了FBI纽约分局,窃取了与杰弗里·爱泼斯坦调查相关的文件。FBI的一名特工不小心让服务器暴露了漏洞,黑客利用这一点进行了攻击。FBI发言人表示正在调查中,并采取了措施限制访问和修复网络。此外,有消息说黑客在被要求视频通话时才意识到自己入侵了FBI。 接下来,我要把这些信息浓缩到100字以内。重点包括:时间、地点、事件、原因、结果和FBI的回应。 可能的结构是:时间+事件+原因+结果+回应。确保每个部分都简洁明了。 最后检查字数,确保不超过限制,并且表达清晰。 </think> 2023年,一名身份不明的外国黑客入侵了FBI纽约分局服务器,窃取了与性犯罪者杰弗里·爱泼斯坦调查相关的文件。此次入侵系因一名FBI特工操作失误导致服务器暴露。FBI称已控制住网络并修复漏洞。...
2026-3-11 17:35:14 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
epstein
reuters
network
court
york
DOGE employee stole Social Security data and put it on a thumb drive, report says
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读整篇文章,抓住主要信息。 文章讲的是特斯拉CEO马斯克的DOGE部门前员工窃取了美国社会安全局的数据。他把数据存储在U盘里,并在新公司使用这些信息。数据包括“Numident”和“Master Death File”,涉及超过5亿美国人,包含敏感个人信息。 接下来,美国社会安全局的发言人否认了这一指控,称《华盛顿邮报》是在散布假新闻。同时,监察长办公室正在调查此事。此外,DOGE之前也有过类似的数据泄露事件,比如帮助某个组织推翻选举结果。 用户的要求是用中文总结,不需要特定开头,直接描述内容。我需要确保信息准确且简洁,不超过100字。 总结时要注意关键点:前员工、窃取数据、涉及人数、数据内容、发言人回应以及之前的事件。这样就能全面涵盖文章的主要内容了。 </think> 马斯克旗下DOGE部门前员工涉嫌窃取美国社会安全局超5亿公民个人信息,并存储于U盘中用于新公司。该员工声称拥有“上帝级别”访问权限。社会安全局否认指控并指责媒体散布假新闻。监察长办公室正在调查此事。DOGE此前多次被曝违规获取敏感数据。...
2026-3-10 20:33:48 | 阅读: 16 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
security
doge
washington
americans
techcrunch
U.S. military contractor likely built iPhone hacking tools used by Russian spies in Ukraine
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。直接写描述就行。好的,我先快速浏览一下文章。 文章主要讲的是一个针对iPhone用户的网络攻击活动,目标是乌克兰和中国的用户。使用的工具可能来自美国军火商L3Harris。这些工具最初是给西方间谍用的,后来被俄罗斯和中国的黑客组织获取。Google发现了一个叫做Coruna的工具包,里面有23个组件,最初是卖给某个政府客户的。 然后,L3Harris的前员工透露,Coruna可能是他们公司开发的。这个工具包被俄罗斯政府用来攻击乌克兰人,后来又被中国网络犯罪分子用来大规模窃取资金和加密货币。 还有提到一个叫Peter Williams的前雇员,他把公司的工具卖给了俄罗斯公司Operation Zero,结果被判刑。这可能解释了为什么这些工具会落到俄罗斯和中国黑客手里。 最后,Google和iVerify分析发现Coruna利用了iOS系统的漏洞,影响了多个版本的iPhone。 总结一下:文章讲的是一个复杂的iPhone黑客工具Coruna被滥用的情况,从美国军火商到俄罗斯再到中国黑客的过程。 </think> 文章描述了一起针对iPhone用户的全球性网络攻击活动,使用了名为"Coruna"的高级 hacking 工具包。该工具包由美国军事承包商 L3Harris 开发并最初提供给西方情报机构使用。随后被俄罗斯政府黑客用于针对乌克兰目标,并最终落入中国网络犯罪分子手中,用于大规模窃取资金和加密货币。...
2026-3-10 18:3:52 | 阅读: 31 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
coruna
trenchant
l3harris
williams
An iPhone-hacking toolkit used by Russian spies likely came from U.S military contractor
好的,我现在需要帮用户总结一篇文章,控制在100字以内。首先,我得仔细阅读文章内容,抓住主要信息。 文章讲的是一个针对乌克兰和中国iPhone用户的网络攻击活动,使用的工具可能来自美国承包商L3Harris。这些工具最初是为西方间谍设计的,后来被俄罗斯和中国的黑客组织获取。Google发现了一个名为Coruna的工具包,被用于全球攻击。L3Harris的前员工证实了这一点,并提到工具包中的组件名称与L3Harris的项目相符。 接下来,我需要提取关键点:攻击目标、工具来源、涉及的国家和组织、以及工具包的传播途径。然后,把这些信息浓缩成简短的句子,确保不超过100字。 可能会这样组织:描述攻击活动、涉及的国家、工具来源、传播途径以及影响范围。这样既全面又简洁。 最后检查一下字数是否符合要求,并确保没有遗漏重要信息。 </think> 一场针对乌克兰和中国iPhone用户的网络攻击活动使用了可能由美国军事承包商L3Harris设计的工具。这些工具最初用于西方间谍活动,后被俄罗斯和中国黑客获取并用于大规模攻击。...
2026-3-10 02:48:35 | 阅读: 24 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
coruna
trenchant
l3harris
williams
Russian government hackers targeting Signal and WhatsApp users, Dutch spies warn
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得通读全文,抓住主要信息。 文章讲的是荷兰情报机构披露俄罗斯政府黑客针对Signal和WhatsApp用户的攻击行动。目标包括政府、军方官员和记者。攻击手段主要是钓鱼和社会工程学,而非恶意软件。比如,伪装成客服发送警告信息,诱骗用户提供验证码和PIN码,从而接管账户。 在Signal中,用户可能重新注册后恢复聊天记录,但可能被锁定。而WhatsApp则利用“关联设备”功能,可能读取旧消息。两家公司都建议用户不要分享验证信息。 接下来,我需要把这些要点浓缩成一段话,不超过100字。要确保涵盖攻击者、目标、手段以及后果。 最后检查一下字数和流畅度,确保信息准确且简洁。 </think> 荷兰情报机构披露俄罗斯政府黑客针对Signal和WhatsApp用户的全球性攻击行动,目标包括政府、军方官员及记者。黑客通过钓鱼和社会工程学手段获取验证码及PIN码以接管账户,并利用关联设备功能读取旧消息。两家公司均建议用户勿分享验证信息。...
2026-3-9 16:33:32 | 阅读: 13 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
victim
lorenzo
dutch
security
malicious
FBI investigating hack on its wiretap and surveillance systems: report
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。首先,我得通读一下文章,抓住主要信息。 文章讲的是FBI的网络被黑客入侵了,影响了管理窃听和外国情报监视令的系统。发言人回应说他们已经处理了可疑活动,并使用了技术能力应对。同时,最近美国政府和公司频繁遭受攻击,比如中国黑客入侵财政部和核安全局,俄罗斯黑客窃取法院记录,还有马斯克的DOGE事件。FBI还提到中国黑客组织盐台风入侵了至少200家公司。 接下来,我需要把这些要点浓缩到100字以内。首先说明FBI被黑的情况,然后提到最近的其他攻击事件,最后点出中国黑客组织的影响。 要注意用简洁的语言表达清楚每个事件的关键点,避免遗漏重要信息。同时保持句子连贯,不超过字数限制。 最后检查一下是否符合用户的要求:中文总结、100字以内、直接描述内容。没问题的话就可以提交了。 </think> FBI网络遭黑客入侵,影响管理窃听和外国情报监视令的系统。发言人称已处理可疑活动并采取技术措施应对。近期美国政府和企业频遭攻击,包括中国黑客入侵财政部及核安全局、俄罗斯黑客窃取法院记录等。FBI还指出中国黑客组织"盐台风"已入侵至少200家美国公司。...
2026-3-5 22:3:34 | 阅读: 22 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
security
musk
nuclear
2026
defying
Italian prosecutors confirm journalist was hacked with Paragon spyware
好的,用户让我用中文总结一篇文章,控制在100字以内,不需要特定的开头。首先,我需要快速阅读文章内容,抓住主要信息。 文章讲的是意大利记者Francesco Cancellato被证实手机被间谍软件入侵。检察官办公室的报告指出,他的手机和其他两个人的手机在2024年12月14日感染了间谍软件。调查发现,意大利情报机构针对其他两人有证据,但没有Cancellato的证据。政府否认参与其中,但Cancellato和专家质疑官方调查的透明度。Paragon取消了与意大利政府的合同。 接下来,我需要将这些要点浓缩到100字以内。确保涵盖关键点:记者被黑、技术报告结果、调查发现、政府否认、专家质疑、Paragon取消合同。 最后,组织语言,确保简洁明了。 </think> 意大利检察官证实记者Francesco Cancellato手机被间谍软件入侵,技术报告显示其手机与其他两人在2024年12月14日感染间谍软件。尽管调查发现针对其他两人有证据,但未找到针对Cancellato的证据。政府否认参与其中,但Cancellato和专家质疑官方调查的透明度。相关公司Paragon已取消与意大利政府的合同。...
2026-3-5 20:48:43 | 阅读: 21 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
spyware
cancellato
italian
paragon
casarini
Hacked traffic cams and hijacked TVs: How cyber operations supported the war against Iran
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。好的,首先我需要通读全文,抓住主要信息。 文章讲的是美国和以色列对伊朗发动的空袭,导致最高领袖和其他官员被杀。同时,网络攻击在战争中扮演了重要角色,比如破坏伊朗的通信和传感器网络,支持实弹攻击。还有心理战的成分,比如入侵电视台播放演讲,以及入侵祷告应用发送信息。伊朗的网络攻击则不太有效。 现在要怎么浓缩到100字以内呢?得抓住关键点:空袭、网络攻击的作用、心理战、伊朗反应有限。 可能的结构:美国和以色列对伊朗发动空袭和网络攻击,导致高层被杀;网络攻击用于破坏通信、支持实弹打击,并进行心理战;伊朗网络反击有限。 这样大概能控制在100字左右。再检查一下有没有遗漏的重要信息,比如以色列特工利用交通摄像头的情报,但可能太细节了,可以省略。 最终总结应该涵盖主要事件和网络攻击的作用。 </think> 美国和以色列对伊朗发动空袭和网络攻击,导致最高领袖及其他高层被杀。网络战在战争初期发挥关键作用,通过破坏通信系统、支持实弹打击并实施心理战,如入侵电视台播放演讲及祷告应用发送反政府信息。尽管伊朗网络反击有限,但显示现代战争中网路战的重要性。...
2026-3-3 18:33:30 | 阅读: 22 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
iran
israeli
lorenzo
iranian
played
Hacktivists claim to have hacked Homeland Security to release ICE contract data
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100字以内。首先,我需要仔细阅读文章,抓住主要信息。 文章讲的是一个名为“和平部”的黑客组织声称入侵了美国国土安全部(DHS),并泄露了相关文件。他们公开了DHS与ICE以及6000多家公司的合同数据,包括微软、甲骨文等科技巨头。这些合同涉及技术采购,尤其是用于移民和海关执法的技术。 黑客们解释说,他们这么做的动机是因为DHS参与了对和平抗议者的致命行动,并且希望通过曝光这些合同让公众知道哪些公司支持DHS及其项目。此外,文章还提到安全研究员Micah Lee创建了一个网站,方便公众搜索泄露的数据。 现在,我需要将这些信息浓缩到100字以内。重点包括:黑客组织、入侵DHS、泄露合同数据、涉及的公司、动机是抗议DHS的行为以及数据公开的网站。 可能的结构是:开头点明事件,接着说明泄露的内容和涉及的公司,然后动机和结果。这样就能在有限的字数内涵盖所有关键点。 </think> 黑客组织“和平部”声称入侵美国国土安全部(DHS),泄露其与ICE及6000多家公司的合同数据,涉及技术采购及移民执法合作。黑客称此举为抗议DHS对和平抗议者的致命行动,并公开数据供公众查询。...
2026-3-2 16:48:44 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
dhs
ice
lorenzo
security
awarded
Spyware maker sentenced to prison in Greece for wiretapping politicians and journalists
好的,用户希望我用中文总结一篇文章,并且控制在100字以内。首先,我需要仔细阅读文章内容,抓住主要信息。 文章讲的是希腊法院判处Intellexa创始人Tal Dilian及其三名高管8年监禁,罪名是非法窃听和侵犯隐私。这个案件被称为“希腊水门事件”,起因是2022年希腊政府使用Intellexa的间谍软件窃听政界人士、记者、商人和军事官员的电话。 此外,Dilian的商业伙伴Sara Aleksandra Fayssal Hamou、前副管理员Felix Bitzios以及Yiannis Lavranos也受到了判决。美国政府在2024年对Intellexa及其关联公司进行了制裁,因为他们的间谍软件Predator被用于针对美国人,包括政府官员和记者。 法院还下令进一步调查,并在上诉期间暂缓执行判决。 总结时需要包括案件名称、判决结果、涉及的人物和公司、以及美国的制裁情况。要简洁明了,不超过100字。 </think> 希腊法院判处间谍软件公司Intellexa创始人Tal Dilian及其三名高管8年监禁,罪名涉及非法窃听和隐私侵犯。此案被称为“希腊水门事件”,指控希腊政府于2022年利用该公司开发的间谍软件窃听政界人士、记者等。美国此前已对该公司及相关人员实施制裁。...
2026-2-26 16:18:31 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
intellexa
spyware
dilian
greek
sentenced
Inside the story of the US defense contractor who leaked hacking tools to Russia
嗯,用户让我用中文总结一篇文章,控制在100字以内,而且不需要特定的开头。我得先仔细阅读文章内容。 文章讲的是一个叫Peter Williams的前L3Harris高管,他被判87个月监禁,因为他窃取了公司的网络攻击工具并卖给俄罗斯公司Operation Zero。这些工具可以用来入侵数百万设备,涉及国家安全问题。 我需要抓住关键点:谁、做了什么、结果。所以,总结的时候要包括Williams的身份、他的罪行、刑期以及工具的用途和影响。 然后,控制在100字以内,确保简洁明了。可能的结构是:前高管窃取并出售工具给俄罗斯公司,导致监禁,工具可入侵数百万设备,影响国家安全。 检查一下有没有遗漏的重要信息,比如刑期是87个月,以及这些工具可能被用于恶意目的。确保这些都包含进去。 最后,组织语言,使其流畅自然。 </think> 一名前美国网络安全高管彼得·威廉姆斯因窃取并出售网络攻击工具给俄罗斯公司Operation Zero被判87个月监禁。这些工具可被用于入侵数百万设备,严重威胁国家安全。...
2026-2-25 19:48:36 | 阅读: 17 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
williams
l3harris
prosecutors
trenchant
sold
Former L3Harris Trenchant boss jailed for selling hacking tools to Russian broker
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,并且不需要特定的开头。首先,我得仔细阅读文章内容,抓住主要信息。 文章讲的是Peter Williams,前美国国防承包商的负责人,被判7年监禁。他窃取并出售了前公司的黑客和监视工具给俄罗斯公司。这些工具通常被称为零日漏洞,卖给美国政府和五眼联盟国家。去年Williams承认将七个商业机密卖给俄罗斯中间商Operation Zero,从中获利130万美元加密货币。美国司法部认为这些工具可能让客户访问全球数百万设备。 接下来,我需要将这些关键点浓缩到100字以内。包括人物、判决、行为、涉及的公司、获利金额以及影响。确保信息准确且简洁。 最后,检查字数是否符合要求,并确保没有使用禁止的开头方式。 </think> 前美国国防承包商负责人Peter Williams因窃取并出售公司黑客和监视工具给俄罗斯公司获刑7年,涉及金额130万美元加密货币。...
2026-2-24 22:3:45 | 阅读: 16 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
williams
2026
seven
l3harris
trenchant
Treasury sanctions Russian zero-day broker accused of buying exploits stolen from U.S. defense contractor
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述即可。好的,首先我需要仔细阅读这篇文章,理解其主要内容。 文章主要讲的是美国政府宣布对两家公司实施制裁,这两家公司专门收购并转售零日漏洞(zero-day exploits)。零日漏洞是指软件开发者尚未发现的安全漏洞,可以被黑客利用进行攻击。美国财政部表示,这些公司对美国的国家安全、外交政策和经济构成了威胁。 被制裁的两家公司分别是Operation Zero和Special Technology Services。Operation Zero是一家俄罗斯公司,成立于2021年,曾悬赏高达2000万美元收购针对Android设备和iPhone的零日漏洞。该公司声称只与俄罗斯政府和当地组织合作。美国财政部指出,Operation Zero的客户可能利用这些工具发动勒索软件攻击或其他恶意活动。 Operation Zero的创始人谢尔盖·泽列纽克(Sergey Zelenyuk)也被制裁。他被指控向外国情报机构出售漏洞,并试图开发间谍软件和黑客技术。此外,美国财政部还制裁了泽列纽克的助手马琳娜·叶甫根尼耶夫娜·瓦桑诺维奇(Marina Evgenyevna Vasanovich),以及与该公司有关的阿齐兹琼·马克苏达维奇·马玛苏耶夫(Azizjon Makhmudovich Mamashoyev)和奥列格·瓦西里耶维奇·库切罗夫(Oleg Vyacheslavovich Kucherov)。 文章还提到,Operation Zero涉嫌窃取至少八种专为美国政府及其盟友开发的网络工具,并将其出售给未经授权的用户。此外,美国联邦调查局正在调查彼得·威廉姆斯(Peter Williams),他曾在为美国国防部承包商L3Harris工作的Trenchant公司担任总经理,并承认将至少八种公司的漏洞出售给一家未具名的俄罗斯经纪人,后来确认是Operation Zero。 Advance Security Solutions也受到制裁,该公司由马玛苏耶夫创立,位于阿联酋。他们提供高达2000万美元悬赏寻找能够通过短信攻击任何智能手机的零日漏洞,并在其他软件和硬件上提供高额奖金。 总结一下,文章的主要内容是美国政府对两家涉及零日漏洞交易的公司及其创始人和关联人员实施制裁,理由是这些行为威胁到国家安全等。因此,在总结时需要涵盖制裁对象、原因以及相关细节。 接下来要控制在100字以内,并且直接描述内容。所以可能需要简化一些细节,比如提到被制裁的公司名称、创始人、原因以及涉及的相关事件。 最后确保语言简洁明了。 </think> 美国政府宣布对两家收购并转售零日漏洞的公司及其创始人和关联人员实施制裁,理由是这些行为威胁到国家安全等。...
2026-2-24 19:18:45 | 阅读: 24 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
treasury
zelenyuk
security
sanctions
mamashoyev
VPN flaws allowed Chinese hackers to compromise dozens of Ivanti customers, says report
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述即可。首先,我需要仔细阅读并理解文章内容。 文章主要讲的是2021年软件巨头Ivanti发现中国黑客入侵了其子公司Pulse Secure的网络。Pulse Secure提供VPN设备给全球多家公司和政府机构。黑客利用了他们植入的一个秘密后门,导致119个其他组织受到影响。Mandiant也知情,并警告Ivanti黑客利用漏洞入侵了欧洲和美国的军事承包商。 此外,文章提到Ivanti在2017年被Clearlake Capital Group收购后,进行了多轮裁员和成本削减,特别是2022年,这影响了拥有深厚产品和安全知识的员工。这导致了公司关键技术和安全质量的下降。Ivanti和Mandiant没有回应置评请求。 还有提到Bloomberg的发现与Citrix的情况类似,Citrix在2022年被收购后也进行了大规模裁员,并面临网络安全事件和关键漏洞问题。Ivanti的VPN产品至少还导致了另外两次重大攻击,包括CISA在2024年下令联邦机构断开Ivanti VPN设备连接的情况。 总结起来,文章揭示了由于私募股权驱动的收购、裁员和成本削减,导致Ivanti的关键技术质量和安全性下降,进而引发了一系列网络安全问题。 现在我需要将这些信息浓缩到100字以内。重点包括:中国黑客入侵Pulse Secure VPN软件、利用后门影响119个组织、收购后的裁员影响安全、以及后续的安全事件。 所以最终的总结应该是:中国黑客利用Pulse Secure VPN软件中的秘密后门入侵其网络,并影响了119个组织。Ivanti在被私募股权收购后进行裁员和成本削减,导致安全质量下降,并引发后续攻击。 </think> 中国黑客利用Pulse Secure VPN软件中的秘密后门入侵其网络,并影响了119个组织。Ivanti在被私募股权收购后进行裁员和成本削减,导致安全质量下降,并引发后续攻击。...
2026-2-23 16:33:40 | 阅读: 23 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
ivanti
bloomberg
security
lorenzo
techcrunch
Cellebrite cut off Serbia citing abuse of its phone unlocking tools. Why not others?
嗯,用户让我用中文总结这篇文章,控制在100字以内,而且不需要用“文章内容总结”这样的开头。首先,我需要通读整篇文章,抓住主要信息。 文章讲的是Cellebrite,一个手机破解工具制造商。去年他们暂停了塞尔维亚警方的客户资格,因为有人指控他们滥用工具进行间谍活动。但是最近在约旦和肯尼亚又有类似的指控,Cellebrite这次却否认并拒绝调查。这和之前的态度不同。 我需要把这些要点浓缩到100字以内。先确定主要事件:暂停塞尔维亚警方、约旦和肯尼亚的新指控、Cellebrite的不同反应。然后用简洁的语言表达出来。 可能会写成:“Cellebrite曾因人权指控暂停塞尔维亚警方合作,但面对约旦和肯尼亚的新指控却拒绝调查,态度前后不一。” 这样既涵盖了主要事件,又控制了字数。 </think> Cellebrite曾因人权指控暂停塞尔维亚警方合作,但面对约旦和肯尼亚的新指控却拒绝调查,态度前后不一。...
2026-2-19 22:33:54 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
cellebrite
citizen
phones
techcrunch
cooper
Sex toys maker Tenga says hacker stole customer information
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细阅读文章,理解主要信息。 文章讲的是情趣用品公司Tenga遭遇了数据泄露。他们在周五通知客户,黑客入侵了员工的专业邮箱,获取了客户的名字、邮箱和历史邮件内容,可能包括订单详情或客服咨询。此外,黑客还向员工联系人发送了垃圾邮件。Tenga发言人表示大约600名美国客户受影响,并采取了措施如重置密码和启用多因素认证。 接下来,我需要提炼关键点:公司名称、事件类型、受影响范围、泄露信息、应对措施。然后把这些信息用简洁的语言表达出来,确保不超过100字。 可能会遇到的问题是信息太多,如何精简。比如,“情趣用品公司Tenga遭遇数据泄露”已经涵盖了公司和事件类型。“约600名美国客户受影响”说明了范围。“客户信息被窃取”包括名字、邮箱等。“建议更改密码并启用多因素认证”是应对措施。 最后检查字数是否符合要求,并确保语言流畅自然。 </think> 情趣用品公司Tenga遭遇数据泄露,约600名美国客户受影响。黑客入侵员工邮箱,窃取客户信息并发送垃圾邮件。公司建议更改密码并启用多因素认证以加强安全。...
2026-2-19 16:4:43 | 阅读: 16 |
收藏
|
Over Security - Cybersecurity news aggregator - techcrunch.com
tenga
techcrunch
sex
passwords
Previous
3
4
5
6
7
8
9
10
Next