笔记列表-低调大师优秀个人博客

文章列表

共 13379 篇

2021-10-08

苹果 AirTag 存在存储型XSS漏洞，恐被攻击者利用

10月1日，安全研究员 Bobby Rauch 在苹果 AirTag 产品中发现了一个存储型跨站脚本攻击漏洞，攻击者可以利用该漏洞诱使用户访问恶意网站。由于 Apple 没有修复该漏洞，Rauch决定披露该漏洞。在专家描述的攻击场景中，攻击者启用 AirTag的“丢失模式”(Lost Mode)，并注入恶意payload到电话号码字段。当受害者找到设备并...

613

阅读约3分钟

2021-10-08

请立刻升级！大华摄像头2个漏洞PoC已在网上泄露

据Security affairs消息，大华摄像头中的两个漏洞PoC(概念验证程序)已在网络上泄露，漏洞编号为CVE-2021-33044 和 CVE-2021-33045，攻击者可通过构建恶意数据包来绕过设备身份验证。多款型号受影响虽然这些漏洞最早发现于2021年6月13日，但大华在9月初才发布安全公告，多款型号的大华产品受到了这一漏洞的影响，包括： ...

1690

阅读约2分钟

2021-10-08

匿名用户在4chan泄露Twitch源码和用户敏感信息

匿名用户在4chan泄露Twitch源码和用户敏感信息。近日，有匿名用户在4chan 匿名imageboard网站上发帖泄露Twitch源码和用户敏感信息。该匿名用户分享了一个种子链接，该链接指向一个125GB的数据，据称这些数据是从6000个内部Twitch Git库窃取的。该匿名用户称，泄露的Twitch 数据包含：整个twitch.tv，包括早期...

610

阅读约3分钟

2021-10-08

310万名Neiman Marcus顾客的信息被泄露

总部位于达拉斯的Neiman Marcus集团一直是作为高富帅们的首选奢侈品牌商而闻名全球。但是，他们之前以优质的质量而享有的的声誉受到了很大的打击，因为有消息称该公司的网络早在2020年5月就被攻击者攻破了。过了17个月，零售商才注意到这一点。就在本周，Neiman Marcus承认了这一漏洞的存在，此次泄露的信息包括客户的个人信息，如姓名、联系信息、...

547

阅读约5分钟

2021-10-08

如何准备迁移到云平台

在将数据迁移到云平台之前，采取一些全面而简单的步骤以避免任何中断。请继续阅读以查看清单。到2025年，80%的企业计算能力将在云中产生。但是，目前，企业在迁移到云时经常遇到困难。这与他们中很少有人为迁移做好充分准备有关。让我们看看如何为云迁移准备基础架构以避免停机。虚拟数据中心的演进今天，几乎没有人怀疑云服务和云IT基础设施的有用性。公司不仅将云视为一...

555

阅读约11分钟

2021-10-08

AT&T 将 Frontier 的光纤用于企业销售和5G

达拉斯——AT&T* 将与 Frontier Communications 合作，为 AT&T 当前业务范围之外的大型企业客户提供光纤连接。两家公司签署了多年战略协议，该协议还将支持 AT&T 5G 移动网络的部署。为什么这很重要?随着对边缘计算和 5G 网络需求的增长，互联社会对弹性光纤路径的需求也在增长。企业需要更多带宽来保持数...

601

阅读约4分钟

2021-10-08

Windows 11 可导致某些 AMD 芯片性能下降，最大达 15%

AMD 和 Microsoft 已经确定，兼容的 AMD 处理器在运行 Windows 11 时可能会在某些应用程序中出现性能下降的问题。具体表现为，在 AMD 处理器(例如其 EPYC 和 Ryzen 系列)上安装 Windows 11 后，性能可能会下降多达 15%;影响的大小则取决于正在运行的应用程序，其中对游戏的影响最为严重。 AMD 在一份支持说...

646

阅读约2分钟

2021-10-08

这家短信巨头公司承认了长达五年的用户信息泄露

全球电信企业后端骨干Syniverse提交给美国证券委员会(SEC)的14A文件中承认了其在五月份发起的一起黑客事件。经调查发现，自2016年5月以来，黑客便多次入侵该公司的电子资料传输(Electronic Data Transfer，EDT)环境，并访问其数据库，估计有235家客户受到波及，且时间长达5年之久。详情 Syniverse为数百个全球电信客...

463

阅读约4分钟

2021-10-08

美司法部：瞒报网络攻击或数据泄露事件的联邦承包商将被起诉

美国司法部表示，如果联邦承包商未能如实上报网络攻击或数据泄露事件，则它们将面临法律诉讼。本周，副总检察长 Lisa O. Monaco 提出了一项民事网络欺诈倡议，以期参照现有的虚假申报法案(FCA)来追究与政府承包商和资助接受者们相关的网络安全欺诈行为。新闻稿指出，该倡议将让个人或联邦承包商等实体，在故意提供有缺陷的网络安全产品或服务、导致美国网络技术设...

512

阅读约3分钟

2021-10-08

分布式存储会一统存储市场吗？

近年来，随着云、大数据、AI、区块链等技术的发展，分布式架构在IT市场持续火热，在存储领域，分布式存储蓬勃发展。其中在AI应用最火热的汽车自动驾驶研发领域，每个车企都需要对数百PB数据进行采集、存储、分析训练、仿真。根据预测，到2025年全球数据将增长到175ZB，其中非结构化数据占比将超过80%，分布式存储凭借高扩展性和易管理能力，成为承载海量数据的重...

496

阅读约7分钟

2021-10-08

面对勒索软件攻击，如何避免支付赎金

随着勒索软件攻击的激增，专家认为避免支付赎金的最佳方案是采用零信任架构、采取零容忍态度、备份重要数据并定期演练恢复流程。 Veritas Technologies的总经理兼备份副总裁Simon Jelley表示，“向勒索软件行为者支付赎金，无异于变相激励他们继续实施此类攻击活动。总而言之，在谈论勒索软件威胁时，我们必须时刻牢记，他们就是利益驱动的恶意组织。坚...

697

阅读约4分钟

2021-10-08

千呼万唤始出来！10月底或11月初5G消息试商用

“中国联通与中国电信协同合作，积极推进5G消息业务发展，目前正处于友好体验阶段，预计10月下旬或者11月初开始5G消息试商用。”在9月29日举办的“5G消息高层论坛”上，中国联通产品中心副总经理黄昌建表示。自2020年4月三大运营商联合发布《5G消息白皮书》以来，5G消息就被业界寄予了成为5G“杀手级”应用的厚望。然而“只闻楼梯响，不见人下来”，5G消息迟...

596

阅读约7分钟

2021-10-08

Group-IB首席执行官Ilya Sachkov在俄罗斯被控叛国罪

近日俄罗斯网络安全公司Group-IB的创始人兼首席执行官因叛国罪被捕，该公司以威胁追踪和网络犯罪研究而闻名。据多家俄罗斯新闻媒体报道，35岁的Ilya Sachkov在莫斯科被捕。在周三发布的一份声明中，Group-IB公司表示，在Sachkov被逮捕的同一天，执法部门还搜查了其莫斯科办事处，该公司正在与其律师“评估情况”。该公司此前曾于2018年将总...

576

阅读约3分钟

2021-10-08

美国一项新法案将迫使企业披露勒索软件赎金的支付情况

据外媒TechCrunch报道，一项新的拟议法案将迫使美国企业在交易后48小时内披露任何勒索软件的付款情况。由参议员伊丽莎白-沃伦和众议员德波拉·罗斯起草的两院《赎金披露法》(Ransom Disclosure Act)将强制要求公司和组织向美国国土安全部提供赎金软件付款的数据，包括要求的加密货币的数量和类型以及支付的金额。该法案旨在加强美国政府对网络犯罪...

521

阅读约3分钟

2021-10-07

Bharti Airtel与爱立信在印度农村试验5G网络

印度电信运营商Bharti Airtel和爱立信近日表示，他们已经在农村地区进行了印度首个5G网络试验，并在距离该站点10公里以上的距离内，能够对让网速达到100Mbps。试验活动在拜普尔布拉马南村举行，使用电信部门配给运营商的5G试验频谱。印度运营商开始在农村测试5G网络(图片来源：telecomtalk) Bharti Airtel表示，一旦5G频谱开...

573

阅读约2分钟

2021-10-07

德国电信预计到2022年5G网络将覆盖德国人口的50%

由西班牙电信公司控制的德国电信运营商德国电信公司(Telefénica/O2)表示，预计到明年年底，其5G服务将覆盖全国50%的人口。到今年年底，该运营商的目标是5G网络覆盖德国30%的人口，而全国5G覆盖预计在2025年底。部署在德国的5G基站(图片来源：rcrwireless) 德国电信表示，5G扩张将主要基于3.6GHz频谱，到2022年底将需要约4...

612

阅读约2分钟

2021-10-07

亚马逊Twitch被黑客入侵大量源代码和财务细节被公布

据报道，整个Twitch的源代码、用户评论历史和详细的财务记录已被一名匿名黑客发布到网上。Twitch是亚马逊旗下的视频和游戏服务。现在，其服务的全部源代码，其移动、桌面和客户端应用程序，以及一个未发布的Steam商店竞争项目都被泄露了。据VGC报道，这些文件是由一个匿名黑客泄露给4chan的。这个人说，这次泄漏是为了"促进在线视频流媒体领域的更多破坏和竞...

549

阅读约3分钟

2021-10-07

38亿Clubhouse和Facebook用户泄露

38亿Clubhouse和Facebook用户数据泄露被出售。 9月4日，有用户在某知名黑客论坛出售一个包含38亿Clubhouse和Facebook用户记录的数据库。黑客称该数据库中含有来自Clubhouse私密数据库和用户Facebook介绍中的38亿手机号码。研究人员编译发现该数据库中包含用户名、手机号和其他数据：从出售数据的帖子来看，完整38亿条...

465

阅读约3分钟

2021-10-07

IDC：第一季度云基础设施支出下滑全年有望实现增长

根据IDC《全球企业基础设施季度追踪报告：买方和云部署》显示，2021年第二季度用于云基础设施(包括专用环境和共享环境)的计算和存储基础设施产品支出同比减少2.4%至168亿美元，而此前该支出已经实现连续六个季度的同比增长，其中增幅最高的是2020年第二季度同比增长了39.1%，当时全球刚刚遭受疫情袭击，出现了企业和国家封锁措施促使云服务和基础设施投资出现了...

497

阅读约6分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

苹果 AirTag 存在存储型XSS漏洞，恐被攻击者利用

请立刻升级！大华摄像头2个漏洞PoC已在网上泄露

匿名用户在4chan泄露Twitch源码和用户敏感信息

310万名Neiman Marcus顾客的信息被泄露

如何准备迁移到云平台

AT&T 将 Frontier 的光纤用于企业销售和5G

Windows 11 可导致某些 AMD 芯片性能下降，最大达 15%

这家短信巨头公司承认了长达五年的用户信息泄露

美司法部：瞒报网络攻击或数据泄露事件的联邦承包商将被起诉

分布式存储会一统存储市场吗？

面对勒索软件攻击，如何避免支付赎金

千呼万唤始出来！10月底或11月初5G消息试商用

Group-IB首席执行官Ilya Sachkov在俄罗斯被控叛国罪

美国一项新法案将迫使企业披露勒索软件赎金的支付情况

Bharti Airtel与爱立信在印度农村试验5G网络

德国电信预计到2022年5G网络将覆盖德国人口的50%

亚马逊Twitch被黑客入侵大量源代码和财务细节被公布

38亿Clubhouse和Facebook用户泄露

三十八亿Clubhouse和Facebook用户泄露

IDC：第一季度云基础设施支出下滑全年有望实现增长

资源下载

优质分享App

Mario

Nacos

Sublime Text

欢迎您来访！

文章列表

苹果 AirTag 存在存储型XSS漏洞，恐被攻击者利用

请立刻升级！大华摄像头2个漏洞PoC已在网上泄露

匿名用户在4chan泄露Twitch源码和用户敏感信息

310万名Neiman Marcus顾客的信息被泄露

如何准备迁移到云平台

AT&T 将 Frontier 的光纤用于企业销售和5G

Windows 11 可导致某些 AMD 芯片性能下降，最大达 15%

这家短信巨头公司承认了长达五年的用户信息泄露

美司法部：瞒报网络攻击或数据泄露事件的联邦承包商将被起诉

分布式存储会一统存储市场吗？

面对勒索软件攻击，如何避免支付赎金

千呼万唤始出来！10月底或11月初5G消息试商用

Group-IB首席执行官Ilya Sachkov在俄罗斯被控叛国罪

美国一项新法案将迫使企业披露勒索软件赎金的支付情况

Bharti Airtel与爱立信在印度农村试验5G网络

德国电信预计到2022年5G网络将覆盖德国人口的50%

亚马逊Twitch被黑客入侵 大量源代码和财务细节被公布

38亿Clubhouse和Facebook用户泄露

三十八亿Clubhouse和Facebook用户泄露

IDC：第一季度云基础设施支出下滑全年有望实现增长

资源下载

优质分享App

Mario

Nacos

Sublime Text

欢迎您来访！

亚马逊Twitch被黑客入侵大量源代码和财务细节被公布