新闻资讯
专家发现，包含我国在内的数百万的.git文件夹暴露在公众面前
Git是最流行的开源分布式版本控制系统（VCS），由Linus Torvalds在近20年前为Linux内核的开发而开发，其他内核开发者也为其最初的开发做出了贡献。它允许协调开发源代码的程序员之间的工作，并允许跟踪变化。一个.git文件夹包含了项目的基本信息，如远程仓库地址、提交历史日志和其他基本元数据。让这
专家警告 CVE-2022-42889 Text4Shell 的漏洞利用
GitHub 的威胁分析师 Alvaro Munoz 本周披露了一个远程代码执行漏洞，在开源 Apache Commons Text 库中被跟踪为 CVE-2022-42889（CVSS 评分 9.8）。 Apache Commons Text 是一个专注于处理字符串的算法的库。该漏洞被称为“Text4Shell”，是由插值系统引起的不安全脚本评估问题。在库的默认配置中处理
闲谈：语聊产品涉罪【T00ls法律讲堂第五十一期】
前言：语聊产品涉罪并不复杂，其并不同于房卡棋牌具有通性，部分涉罪产品不会成为语聊社交行业的警钟，理性看待问题，认识本质。最近看网上很多人在讨论语聊产品的涉罪风险，特别是南通崇川法院判决的某语聊产品开设赌场的案件，周末闲暇，简单谈谈本人在实务中被问及的观点。关于这类产品兴盛的原因，
Azure SFX 漏洞可能允许攻击者获得管理员访问权限
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。该漏洞被跟踪为 CVE-2022-35829，CVSS 评分 6.2，微软上周在周二补丁更新中解决了该漏洞。Orca Security 于 2022 年 8 月 11 日发现并向科技巨头报告了该漏
网约车黑色产业：乘客坐车不用给钱，司机在家也能接单赚钱
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。一.乘客坐车不用给钱这条产业链中，第一个就是“乘客坐车不用付钱”，相关记者了解到，大多数乘客在使用网约车时，并不知道有“代下单”这种黑
分享项目中遇到的App Mpaas加密的问题解决
移动开发平台（Mobile PaaS，简称 mPaaS）是源于支付宝 App 的移动开发平台，为移动开发、测试、运营及运维提供云到端的一站式解决方案，能有效降低技术门槛、减少研发成本、提升开发效率，协助企业快速搭建稳定高质量的移动 App。这次是某银行项目，需要对手机银行app进行渗透测试，但挂代理抓包后发
CISA 警告 Advantech 和 Hitachi 影响工业设备的严重缺陷
影响 R-SeeNet 2.4.17 及之前版本的问题列表如下 -CVE-2022-3385 和 CVE-2022-3386（CVSS 分数：9.8）——两个基于堆栈的缓冲区溢出漏洞，可能导致远程代码执行CVE-2022-3387（CVSS 分数：6.5）——一个路径遍历漏洞，可以使远程攻击者删除任意 PDF 文件补丁已在2022 年 9 月 30 日发布的R-SeeNet 2.4.
警方从155个解密密钥中骗取了DeadBolt勒索软件
荷兰国家警察与网络安全公司 Responders.NU 合作，通过伪造赎金支付诱骗 DeadBolt 勒索软件团伙交出 155 个解密密钥。DeadBolt 是自 1 月以来活跃的勒索软件操作，以在加密数千台 QNAP 和 Asustor 网络附加存储 (NAS) 设备（全球 20,000 台，荷兰警方至少 1,000 台）后要求 0.03 比特币赎金而闻名。支
8位数密码不安全了！八块RTX 4090显卡阵列一小时即可破解
暴力密码破解工具 Hashcat（最新版 6.2.6）的核心开发者山姆·克罗利（Sam Croley）和来自德克萨斯州奥斯汀的安全分析师合作，表示NVIDIA GeForce RTX 4090 显卡运行 Hashcat 来破解某人密码，其效率是前代 RTX 3090 GPU 的两倍。通过八块 NVIDIA RTX 4090 GPU 组成的显卡阵列，密码破解时间缩短至 60
IDC MarketScape：腾讯安全位居中国零信任市场领导者
近日，国际权威研究机构IDC发布了《IDC MarketScape：中国零信任网络访问解决方案，2022厂商评估》（以下简称报告），国内24家零信任网络访问解决方案技术服务提供商进行了深度研究。腾讯安全凭借零信任iOA在产品、市场和业务等方面的优势脱颖而出，位居领导者位置。IDC《报告》提到，腾讯零信任iOA具
