首页 文章 精选 留言 我的

精选列表

搜索[价值断层]，共10000篇文章
优秀的个人博客,低调大师

FinCEN：价值52亿美元的比特币交易与勒索软件有关

美国财政部金融犯罪执法网络(FinCEN)发布的一份报告指出，2021 上半年发生的与勒索软件相关的交易，已经达到了 5.9 亿美元。作为参考，2020 年的报告数字为 4.16 亿美元。其中每月的交易金额为 6640 万美元，中位数则是 4500 万美元。与此同时，FinCEN 也将比特币(BTC)确定为卷入勒索软件的最常见加密货币。 (来自：FinCEN | PDF) 由于野蛮生长的市场技术难受监管，BTC 正越来越成为用于洗钱目的的一个有吸引力的选择。以勒索软件为例，相关团队可谓是利用 BTC 赚得盆满钵满。 通过回顾过去十年(2011 年 1 月 - 2021 年 6 月)提交的 2184 份可疑活动报告(SAR)，FinCEN 还指出 52 亿美元的 BTC 勒索软件与前 10 款最常见的变体有关。 报告中详细提到了 68 款勒索软件变体，但其中最臭名昭著的，莫过于 REvil/Sodinokibi、Conti、DarkSide、Avaddon、以及 Phobos 。 显然，勒索软件团伙一直热衷于利用加密货币进行洗钱，但美国财政部也早已宣布了要打击此类活动。上月，FinCEN 更是首次公布了对加密货币交易进行惩处的决定。 最后，截至 TechSpot发稿时，BTC 已经创下 6 个月以来的价格新高(突破 60000 美元)，接近于 2021 年 4 月 14 日的历史最高价(64863 美元)。
2021-10-19
优秀的个人博客,低调大师

Google 高额悬赏 4 个 Chrome 漏洞，每个价值 2 万美元

Google 在周二向用户推送了 Chrome 浏览器的补充更新，更新后版本号升至 92.0.4515.159，该版本为 Chrome 浏览器修复了 9 个漏洞，其中有 7 个漏洞是由外部安全研究人员所发现的。该更新适用于 Windows、Mac 和 Linux。 Google 将漏洞分成了四个等级，此次修复的漏洞不包含四个等级中最高的「严重」漏洞，所有七个都被评为第二级的「高风险」漏洞。这 7 个漏洞的 CVE ID 分别是： CVE-2021-30598 CVE-2021-30599 CVE-2021-30600 CVE-2021-30601 CVE-2021-30602 CVE-2021-30603 CVE-2021-30604 其中 CVE-2021-30598 和 CVE-2021-30599，两者均是 V8 JavaScript 引擎中的类型混淆问题，由研究人员 Manfred Paul 在 7 月发现并报告。 类型混淆漏洞通常可以通过诱使目标用户访问一个恶意网站而被利用，它们允许攻击者在网页渲染过程中实现任意代码的执行。成功利用此漏洞可能会导致易受攻击的系统完全受到攻击。Google 为这两个安全漏洞分别向 Paul 支付了 21000 美元，合计 42000 美元。 Google 还修复了 Chrome 浏览器 Printing 中的一个 UAF 漏洞（CVE-2021-30600）和 Extensions API 中的另一个漏洞（CVE-2021-30601），这两个漏洞均由 360 Alpha Lab 的安全研究人员报告。而 Google 为这两个漏洞又分别支付了 2 万美元的漏洞赏金，合计 4 万美元。 为了最大限度的保护用户，防止上述这些漏洞被不法分子利用从而引发大规模的风险，Google 会在大多数用户更新该补丁之前，对漏洞的详细信息进行保留。在当前情况下，目前没有任何报告显示上述漏洞有被利用的迹象。 Google 尚未透露另外几个漏洞的赏金数额 —— 它们分别是 WebRTC 的 UAF 漏洞（CVE-2021-30602），ANGLE 的 UAF 漏洞（CVE-2021-30604）。此外还有一个 WebAudio（CVE-2021-30603）中的竞争条件漏洞（Race Condition）。 需要用户注意的是，上述这些漏洞不只会影响 Chrome 浏览器，其他属于相同架构的 Edge、Brave、Vivaldi 等浏览器同样也是攻击对象，用户最好确认浏览器已更新到最新版本，避免遭到恶意攻击导致个人信息及资料泄漏。 用户可以通过菜单选项 「帮助」->「关于 Chrome 浏览器」手动更新 Chrome 来修复上述问题。对浏览器安全有研究的开发者可以点击链接查看 Chrome 漏洞悬赏计划的详细规则，顺便赚点“零花钱”。
2021-08-18
优秀的个人博客,低调大师

用户账户被劫持，微软披露价值50000美金的新漏洞

微软近期在其漏洞赏金计划中向一名安全人员颁发了高达50000美元的奖金。如此“高贵”的漏洞不免让人感到好奇。 据了解，该漏洞可以让黑客在用户不知情的情况下劫持用户账户。也就是说，当你躺在床上舒舒服服睡个好觉的时候，黑客可能已经偷偷潜入了你的账户，并且通过账户掌握了你的个人信息，用它进行金融交易、创建新帐户、也可能向你的亲人好友们进行诈骗，甚至进行更严重的违法活动。 虽然会造成严重影响，但该漏洞的利用原理却并不复杂。发现它的安全人员指出，该漏洞可以在用户重置密码之前，强行猜测出向用户的电子邮箱或者手机号码发送的七位数密码，从而对用户账户进行访问。 然而对发送验证代码的HTTP POST请求进行分析后发现，密码在发送前是加密的，这意味着如果要强行破解密码，必须先破解加密。 截图显示，输入的1234567代码在请求中根本不存在。密码被加密之后才发送验证。这样做的目的是为了防止自动破解工具利用他们的系统。所以，像Burp Intruder这样的自动测试工具就无法使用，因为他们无法破解加密。 然而，虽然有旨在防止攻击者自动重复提交所有1000万个代码组合的加密障碍和限速检查，但该安全人员表示，他最终破解了该加密功能。 但是破解了加密功能，并不意味着攻击一定能成功。事实上，测试显示，在发送的1000个代码中，只有122个代码能够通过，其他代码以错误代码1211被阻止。 对此安全人员表示，如果所有发送的请求没有同时到达服务器，自带的机制就会将IP地址列入黑名单。并且，请求之间的几毫秒延迟就能让服务器检测到攻击并阻止它。 从攻击范围来看，虽然这种攻击只在账户没有被双因素认证保护的情况下有效，但它仍然可以扩展到击败两层保护并修改目标账户的密码。然而，在实际场景中，该攻击的操作难度并不简单，攻击者必须同时发送安全码，大约要进行1100万次请求尝试，才能更改任何微软账户(包括那些启用2FA的账户)的密码。这样一来，就需要大量的计算资源以及1000s的IP地址才能成功完成攻击。 因此，这种攻击的可行性并不高，普通的攻击者很难满足攻击条件。 在安全人员向微软报告了这个漏洞之后，微软很快承认了这个问题，并在2020年11月进行了处理。 来源：thehackernews
2021-03-04

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2026-04-11 大小: 211.28KB 下载: 56次
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册