安全日报 | Nextcloud 安全更新、恶意 Firefox 插件-低调大师

安全日报 | Nextcloud 安全更新、恶意 Firefox 插件

2021-10-29 606

报告编号：B6-2021-102899

报告来源：360CERT

报告作者：360CERT

更新日期：2021-10-28

1. Vulnerability | 漏洞

Nvidia Windows驱动安全漏洞更新

https://nvidia.custhelp.com/app/answers/detail/a_id/5230

Nextcloud安全更新

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-vxcm-g5v4-637f/

2 . Security Incident | 安全事件

涉俄APT组织“圣贤熊”针对军队、政府展开经济犯罪和间谍攻击

http://report.threatbook.cn/ST.pdf

FBI：Ranzy Locker勒索软件今年袭击了至少30家美国公司

https://www.bleepingcomputer.com/news/security/fbi-ranzy-locker-ransomware-hit-at-least-30-us-companies-this-year/

超过1000万Android用户被高端短信诈骗应用锁定

https://thehackernews.com/2021/10/over-10-million-android-users-targeted.html

恶意Firefox插件阻止浏览器下载安全更新

https://thehackernews.com/2021/10/malicious-firefox-add-ons-block-browser.html

微信关注我们

原文链接：https://www.oschina.net/news/166375

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go 1.18 将支持泛型，Go 团队技术 leader 有话说

Russ Cox（Go 核心开发团队技术 leader，下简称"rsc"）昨日公开发布邮件，称如果没有意外情况，Go 1.18 将会支持泛型。 rsc 表示，泛型是 Go 1 发布以来 Go 语言最重要的变化，同时也是有史以来最大的单一语言特性变化。他写这封邮件主要是解释为 Go 加入泛型对 Go 开发团队以及其他开发者的意义。 rsc 认为，Go 的任何新特性——无论是库或者语法，都具有不确定性。同样的，泛型也无法避免这种不确定性。而且由于泛型是一个较大的新特性，因此它带来的不确定性也会相应地更大。虽然他们为 Go 语言带来了泛型，但他们自己并不了解使用泛型的最佳实践是什么，所以无法在文档给出关于何时使用泛型以及何时不使用的准确、明确答案。此外，Go 团队没有任何在生产环境使用泛型的经验，因此 rsc 表示他们会在发布说明中明确指出，在生产环境中使用泛型应该适当地谨慎处理。 rsc 强调了 Go 1.18 与其他 Go 1.x 版本一样具有向后兼容的承诺：他们不会破坏使用 Go 1.18 构建的代码的兼容性，包括使用泛型的代码。最坏的情况下，如果发现 Go 1.18 语义存在致命的...

2021-10-29

526

LinkWeChat：让每个企业都是私域管理专家缘起在企业数字化转型的时代，企业在线上客户营销方面有着三大痛点：获客难：流量贵、中心流量平台多、客户流量过于分散、再次触达费用高管理难：分散的客户流量无法进行统一管理，管理人员精力有限，导致客户运营成本极高成交难：留存难、促活难，用户活跃度差、复购率低，客户容易流失，缺乏有效的营销工具而私域流量概念的兴起，不仅解决了上述痛点，还让企业避免被流量平台的规则制约，所以布局私域流量已经成为了企业在激烈的市场竞争中占据一席之地的重要环节。但同时市场环境的易变性和不确定性，也给企业的私域流量运营带来了巨大的压力。所以如何选择并利用好市场上已有的运营工具产品将私域流量直接运营起来，成为了企业最为关注的问题。而企业微信3.0 版本发布后，不仅突破了个人微信在私域流量运营方面的限制问题，而且继承了个人微信的低门槛、快捷等优势。除此之外，利用企业微信进行私域流量的管理，可以实现企业客户的资产化，解决了个微最大的客户流失问题。毫无疑问企业微信，正在逐步成为企业私域流量运营强有力的工具。更重要的是，企业微信全面开放基础能力，让更多的第三方服务商...

2021-10-29

667

资源下载

更多资源

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。