安全日报 | Nextcloud 安全更新、恶意 Firefox 插件-低调大师

安全日报 | Nextcloud 安全更新、恶意 Firefox 插件

2021-10-29 620

报告编号：B6-2021-102899

报告来源：360CERT

报告作者：360CERT

更新日期：2021-10-28

1. Vulnerability | 漏洞

Nvidia Windows驱动安全漏洞更新

https://nvidia.custhelp.com/app/answers/detail/a_id/5230

Nextcloud安全更新

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-vxcm-g5v4-637f/

2 . Security Incident | 安全事件

涉俄APT组织“圣贤熊”针对军队、政府展开经济犯罪和间谍攻击

http://report.threatbook.cn/ST.pdf

FBI：Ranzy Locker勒索软件今年袭击了至少30家美国公司

https://www.bleepingcomputer.com/news/security/fbi-ranzy-locker-ransomware-hit-at-least-30-us-companies-this-year/

超过1000万Android用户被高端短信诈骗应用锁定

https://thehackernews.com/2021/10/over-10-million-android-users-targeted.html

恶意Firefox插件阻止浏览器下载安全更新

https://thehackernews.com/2021/10/malicious-firefox-add-ons-block-browser.html

微信关注我们

原文链接：https://www.oschina.net/news/166375

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go 1.18 将支持泛型，Go 团队技术 leader 有话说

Russ Cox（Go 核心开发团队技术 leader，下简称"rsc"）昨日公开发布邮件，称如果没有意外情况，Go 1.18 将会支持泛型。 rsc 表示，泛型是 Go 1 发布以来 Go 语言最重要的变化，同时也是有史以来最大的单一语言特性变化。他写这封邮件主要是解释为 Go 加入泛型对 Go 开发团队以及其他开发者的意义。 rsc 认为，Go 的任何新特性——无论是库或者语法，都具有不确定性。同样的，泛型也无法避免这种不确定性。而且由于泛型是一个较大的新特性，因此它带来的不确定性也会相应地更大。虽然他们为 Go 语言带来了泛型，但他们自己并不了解使用泛型的最佳实践是什么，所以无法在文档给出关于何时使用泛型以及何时不使用的准确、明确答案。此外，Go 团队没有任何在生产环境使用泛型的经验，因此 rsc 表示他们会在发布说明中明确指出，在生产环境中使用泛型应该适当地谨慎处理。 rsc 强调了 Go 1.18 与其他 Go 1.x 版本一样具有向后兼容的承诺：他们不会破坏使用 Go 1.18 构建的代码的兼容性，包括使用泛型的代码。最坏的情况下，如果发现 Go 1.18 语义存在致命的...

2021-10-29

547

LinkWeChat：让每个企业都是私域管理专家缘起在企业数字化转型的时代，企业在线上客户营销方面有着三大痛点：获客难：流量贵、中心流量平台多、客户流量过于分散、再次触达费用高管理难：分散的客户流量无法进行统一管理，管理人员精力有限，导致客户运营成本极高成交难：留存难、促活难，用户活跃度差、复购率低，客户容易流失，缺乏有效的营销工具而私域流量概念的兴起，不仅解决了上述痛点，还让企业避免被流量平台的规则制约，所以布局私域流量已经成为了企业在激烈的市场竞争中占据一席之地的重要环节。但同时市场环境的易变性和不确定性，也给企业的私域流量运营带来了巨大的压力。所以如何选择并利用好市场上已有的运营工具产品将私域流量直接运营起来，成为了企业最为关注的问题。而企业微信3.0 版本发布后，不仅突破了个人微信在私域流量运营方面的限制问题，而且继承了个人微信的低门槛、快捷等优势。除此之外，利用企业微信进行私域流量的管理，可以实现企业客户的资产化，解决了个微最大的客户流失问题。毫无疑问企业微信，正在逐步成为企业私域流量运营强有力的工具。更重要的是，企业微信全面开放基础能力，让更多的第三方服务商...

2021-10-29

679

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。