首页 文章 精选 留言 我的

精选列表

搜索[上下文信息],共10000篇文章
优秀的个人博客,低调大师

泄露用户隐私信息,意大利启动对微软旗下 LinkedIn 调查

4 月 9 日,微软旗下 LinkedIn 正遭到意大利隐私监管机构的调查,因为这家职业社交网站泄露用户个人数据,包括用户姓名和电话号码等。 当地时间周四晚间,意大利隐私监管机构在一份声明中表示,由于 LinkedIn 用户数据泄露,包括用户 id、全名、电子邮件地址、电话号码等,该机构开始对 LinkedIn 展开调查。 该监管机构警告称,非法获取和使用这些用户数据的任何人都将面临处罚。该机构还称,意大利是 LinkedIn 在欧洲用户最多的国家之一,希望受影响的用户“特别注意与自己电话号码和账户相关的任何异常情况”。 针对以上消息,LinkedIn 没有立即回复来自媒体的置评请求。 此前,爱尔兰隐私监管机构表示正在对全球最大的社交媒体网站 Facebook 展开调查,因为上周末媒体报道称,Facebook 泄露了超过 5 亿用户隐私数据。 对违反欧盟 2018 年 5 月生效的《通用数据保护条例》规定的公司,可能将被处以年营收 4% 的罚款。

优秀的个人博客,低调大师

Google Chrome 浏览器会在关闭后,保留标签分组信息

Google Chrome 浏览器的标签栏分组是一项非常有用的功能,它允许你将类似的标签放在同一个标签分组之下,从而帮助你保持标签的有序性。 标签分组目前唯一问题就是,如果你不小心关闭了标签分组或者整个浏览器,标签分组就会彻底消失,即便从历史记录搜索它,你仅能看到开启的标签页历史记录,无法查找到标签页在分组中的具体情况。 不过在最新的 Chrome Canary 浏览器中,Google 已经解决了这个问题,标签分组的具体情况在历史菜单也会被组织在一起(如下图)。 当用户点击恢复时,标签页和整个标签分组现在都可以一起恢复,就像它们从未被关闭过一样。 作为分组的一部分,分组中的单个标签页仍然可以独立关闭,从而在历史记录中产生单独的标签页条目。当还原这些被单独关闭的标签页时,标签页仍然会在分组中重新开启。如前所述,这项改进目前在仅限 Chrome Canary,该功能会未来几周向主流用户推出。

优秀的个人博客,低调大师

CISA披露了伊朗黑客使用的Web Shell详细信息

当地时间9月15日,美国网络安全和基础设施安全局(CISA)发布了一份恶意软件分析报告(MAR),该报告详细介绍了19个恶意文件的细节,其中包含有关伊朗黑客使用的Web Shell的技术细节。 Web Shell是一种用典型的Web开发编程语言(例如ASP,PHP,JSP)编写的代码,攻击者将其植入Web服务器上以获得远程访问和代码执行。Web Shell让攻击者可以传递和执行JavaScript代码,这些代码可用于枚举目录,执行有效负载及泄露数据。 根据CISA的报告,来自匿名APT组织的伊朗黑客正在利用几个已知的Web Shell,对美国各地的IT,政府,医疗,金融和保险组织进行攻击。他们利用了Pulse Secure 虚拟专用网, Citrix ADC以及 F5’s BIG-IP ADC产品中的漏洞进行攻击,使用的恶意软件包括ChunkyTuna,Tiny和China Chopper。 几周前,有研究人员透露,这个伊朗APT组织名为“Pioneer Kitten”,又名 Fox Kitten或Parisite。该组织现在正试图通过将其已入侵的某些网络的访问权出售给其他黑客来获利。过去的几个月,他们一直在攻击虚拟专用网服务器。 此外,CISA专家也分析了程序数据(PDB)文件和二进制文件,这些文件已被识别为开源项目“ FRP”的编译版本。FRP可以使攻击者通过隧道,将各种类型的连接建立到目标网络范围之外的远程操作员。该报告还分析了作为KeeThief开源项目一部分的PowerShell 脚本,该脚本可让攻击者访问Microsoft“ KeePass”密码管理软件存储的加密密码凭据。 攻击者利用了这些恶意工具来维护持久的远程访问,并从受害者的网络中泄漏数据。他们可能已经使用了“ FRP”实用程序来建立出站远程桌面协议(RDP)会话的隧道,以支持从防火墙外对网络进行持久访问。 该报告还详细介绍了另外7个文件,其中包含用作恶意Web Shell的恶意超文本预处理器(PHP)代码,被标识为ChunkyTuna和Tiny Web Shell。这两个Web Shell均可接受远程命令和数据,所以操作者可以远程控制受感染的系统。 参考来源: https://securityaffairs.co/wordpress/108357/malware/cisa-web-shells-iranian-hackers.html 【责任编辑: 赵宁宁 TEL:(010)68476606】

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册