新闻资讯
闲谈：语聊产品涉罪【T00ls法律讲堂第五十一期】
前言：语聊产品涉罪并不复杂，其并不同于房卡棋牌具有通性，部分涉罪产品不会成为语聊社交行业的警钟，理性看待问题，认识本质。最近看网上很多人在讨论语聊产品的涉罪风险，特别是南通崇川法院判决的某语聊产品开设赌场的案件，周末闲暇，简单谈谈本人在实务中被问及的观点。关于这类产品兴盛的原因，
Azure SFX 漏洞可能允许攻击者获得管理员访问权限
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。该漏洞被跟踪为 CVE-2022-35829，CVSS 评分 6.2，微软上周在周二补丁更新中解决了该漏洞。Orca Security 于 2022 年 8 月 11 日发现并向科技巨头报告了该漏
网约车黑色产业：乘客坐车不用给钱，司机在家也能接单赚钱
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。一.乘客坐车不用给钱这条产业链中，第一个就是“乘客坐车不用付钱”，相关记者了解到，大多数乘客在使用网约车时，并不知道有“代下单”这种黑
分享项目中遇到的App Mpaas加密的问题解决
移动开发平台（Mobile PaaS，简称 mPaaS）是源于支付宝 App 的移动开发平台，为移动开发、测试、运营及运维提供云到端的一站式解决方案，能有效降低技术门槛、减少研发成本、提升开发效率，协助企业快速搭建稳定高质量的移动 App。这次是某银行项目，需要对手机银行app进行渗透测试，但挂代理抓包后发
CISA 警告 Advantech 和 Hitachi 影响工业设备的严重缺陷
影响 R-SeeNet 2.4.17 及之前版本的问题列表如下 -CVE-2022-3385 和 CVE-2022-3386（CVSS 分数：9.8）——两个基于堆栈的缓冲区溢出漏洞，可能导致远程代码执行CVE-2022-3387（CVSS 分数：6.5）——一个路径遍历漏洞，可以使远程攻击者删除任意 PDF 文件补丁已在2022 年 9 月 30 日发布的R-SeeNet 2.4.
警方从155个解密密钥中骗取了DeadBolt勒索软件
荷兰国家警察与网络安全公司 Responders.NU 合作，通过伪造赎金支付诱骗 DeadBolt 勒索软件团伙交出 155 个解密密钥。DeadBolt 是自 1 月以来活跃的勒索软件操作，以在加密数千台 QNAP 和 Asustor 网络附加存储 (NAS) 设备（全球 20,000 台，荷兰警方至少 1,000 台）后要求 0.03 比特币赎金而闻名。支
8位数密码不安全了！八块RTX 4090显卡阵列一小时即可破解
暴力密码破解工具 Hashcat（最新版 6.2.6）的核心开发者山姆·克罗利（Sam Croley）和来自德克萨斯州奥斯汀的安全分析师合作，表示NVIDIA GeForce RTX 4090 显卡运行 Hashcat 来破解某人密码，其效率是前代 RTX 3090 GPU 的两倍。通过八块 NVIDIA RTX 4090 GPU 组成的显卡阵列，密码破解时间缩短至 60
IDC MarketScape：腾讯安全位居中国零信任市场领导者
近日，国际权威研究机构IDC发布了《IDC MarketScape：中国零信任网络访问解决方案，2022厂商评估》（以下简称报告），国内24家零信任网络访问解决方案技术服务提供商进行了深度研究。腾讯安全凭借零信任iOA在产品、市场和业务等方面的优势脱颖而出，位居领导者位置。IDC《报告》提到，腾讯零信任iOA具
微软发现：神秘的勒索软件 Prestige 正在针对乌克兰、波兰的运输和物流组织
微软报告称，新的 Prestige 勒索软件正被用于针对乌克兰和波兰的运输和物流组织的攻击。Prestige 勒索软件于 10 月 11 日首次出现在威胁环境中，所有受害者在一小时内相互攻击。该活动的一个显著特点是，很少看到威胁行为者试图将勒索软件部署到乌克兰企业的网络中。微软指出，该活动与它正在跟踪的 94
0patch比微软官方更早推出MotW零日漏洞补丁
MOTW 是 The Mark of the Web 的英文简称，MOTW 是 Windows Internet Explorer通过强制使IE浏览器浏览存储下来的网页在安全的位置的一种机制，目的是增强安全性。MOTW 是一个注释作为标签添加到HTML网页中的，当用户打开存储在本地的HTML文档时，IE浏览器通过读这个注释判断是否在安全区域。因此，由于
