新闻资讯
黑客盗走“黄老板”两首未发行歌曲并售卖，被判入狱 18 个月
10 月 23 日消息，据英国广播公司 BBC 报道，来自英国伊普斯维奇的 23 岁黑客 Adrian Kwiatkowski 偷走了歌手 Ed Sheeran（国内常称其为“黄老板”）的两首未发行的歌曲，被判处 18 个月监禁。据报道，Kwiatkowski 在暗网上以价值 131000 英镑（约 106.5 万元人民币）的加密货币出售了“黄老板”的歌曲
美国司法部对TikTok数据安全问题持续担忧
TikTok可能会把美国数据泄露给中国？数据安全问题是美国司法部官员的首要考虑，目前没有就保持TikTok在美国运营的协议作出最终决定。即使拜登政府达成一项旨在使该视频平台免于被美国全面禁止的安全协议，TikTok的用户仍将面临个人数据被黑客攻击和间谍活动的风险。这是前国家安全官员和其他专家的结论
专家发现，包含我国在内的数百万的.git文件夹暴露在公众面前
Git是最流行的开源分布式版本控制系统（VCS），由Linus Torvalds在近20年前为Linux内核的开发而开发，其他内核开发者也为其最初的开发做出了贡献。它允许协调开发源代码的程序员之间的工作，并允许跟踪变化。一个.git文件夹包含了项目的基本信息，如远程仓库地址、提交历史日志和其他基本元数据。让这
专家警告 CVE-2022-42889 Text4Shell 的漏洞利用
GitHub 的威胁分析师 Alvaro Munoz 本周披露了一个远程代码执行漏洞，在开源 Apache Commons Text 库中被跟踪为 CVE-2022-42889（CVSS 评分 9.8）。 Apache Commons Text 是一个专注于处理字符串的算法的库。该漏洞被称为“Text4Shell”，是由插值系统引起的不安全脚本评估问题。在库的默认配置中处理
闲谈：语聊产品涉罪【T00ls法律讲堂第五十一期】
前言：语聊产品涉罪并不复杂，其并不同于房卡棋牌具有通性，部分涉罪产品不会成为语聊社交行业的警钟，理性看待问题，认识本质。最近看网上很多人在讨论语聊产品的涉罪风险，特别是南通崇川法院判决的某语聊产品开设赌场的案件，周末闲暇，简单谈谈本人在实务中被问及的观点。关于这类产品兴盛的原因，
Azure SFX 漏洞可能允许攻击者获得管理员访问权限
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。该漏洞被跟踪为 CVE-2022-35829，CVSS 评分 6.2，微软上周在周二补丁更新中解决了该漏洞。Orca Security 于 2022 年 8 月 11 日发现并向科技巨头报告了该漏
网约车黑色产业：乘客坐车不用给钱，司机在家也能接单赚钱
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。一.乘客坐车不用给钱这条产业链中，第一个就是“乘客坐车不用付钱”，相关记者了解到，大多数乘客在使用网约车时，并不知道有“代下单”这种黑
分享项目中遇到的App Mpaas加密的问题解决
移动开发平台（Mobile PaaS，简称 mPaaS）是源于支付宝 App 的移动开发平台，为移动开发、测试、运营及运维提供云到端的一站式解决方案，能有效降低技术门槛、减少研发成本、提升开发效率，协助企业快速搭建稳定高质量的移动 App。这次是某银行项目，需要对手机银行app进行渗透测试，但挂代理抓包后发
CISA 警告 Advantech 和 Hitachi 影响工业设备的严重缺陷
影响 R-SeeNet 2.4.17 及之前版本的问题列表如下 -CVE-2022-3385 和 CVE-2022-3386（CVSS 分数：9.8）——两个基于堆栈的缓冲区溢出漏洞，可能导致远程代码执行CVE-2022-3387（CVSS 分数：6.5）——一个路径遍历漏洞，可以使远程攻击者删除任意 PDF 文件补丁已在2022 年 9 月 30 日发布的R-SeeNet 2.4.
警方从155个解密密钥中骗取了DeadBolt勒索软件
荷兰国家警察与网络安全公司 Responders.NU 合作，通过伪造赎金支付诱骗 DeadBolt 勒索软件团伙交出 155 个解密密钥。DeadBolt 是自 1 月以来活跃的勒索软件操作，以在加密数千台 QNAP 和 Asustor 网络附加存储 (NAS) 设备（全球 20,000 台，荷兰警方至少 1,000 台）后要求 0.03 比特币赎金而闻名。支
