派评 | 近期值得关注的 App
欢迎收看本期《派评》。你可以通过文章目录快速跳转到你感兴趣的内容。如果发现了其它感兴趣的 App 或者关注的话题，也欢迎在评论区和我们讨论。值得关注的新 App虽然少数派一直在为大家发现和介绍各平台上
Aggregator
CVE-2025-0577 | GNU glibc up to 2.40 arc4random random values
3 months ago
A vulnerability was found in GNU glibc up to 2.40. It has been rated as problematic. This issue affects the function arc4random. The manipulation leads to insufficiently random values.
The identification of this vulnerability is CVE-2025-0577. The attack needs to be approached within the local network. There is no exploit available.
It is recommended to upgrade the affected component.
vuldb.com
Глаза 100 стран: мир погружается в эпоху глобальной слежки
3 months ago
Мобильная разведка становится инструментом массового контроля.
W3 Total Cache 插件中的一个漏洞使数十万个 WordPress 网站受到攻击
3 months ago
安全客
绿盟科技2024年预计收入高增，亏损大幅收窄
3 months ago
1月20日，绿盟科技发布2024年度业绩预告，预计2024年度公司实现营业收入22.60亿元至24.60亿元，较上年同期增长34.46%-46.36%；归属于上市公司股东的净利润-3.90亿元至-2.90亿元，上年同期为-9.77亿元，同比减亏60.09%-70.32%。
报告期内，公司紧密结合行业发展趋势和市场动向，持续聚焦重点行业、重点客户的关键需求，提高从商机到落单的转化率，营业收入实现快速增长，经营性现金流由负转正；同时公司通过进一步简化组织结构，优化运营体系，完善人才和干部机制，积极提质增效，归母净利润亏损大幅收窄。
公司指出，2025年，公司将继续落实聚焦策略，从开源和节流两个角度持续提升运作效率，降低运营成本，促进公司健康良性发展，努力达成经营目标。
2024年前三季度，绿盟科技实现的营业收入为12.74亿元，归母净利润为-3.26亿元。
企业资讯
针对印度南亚地区的高级Android恶意软件活动
3 months ago
A sophisticated Android malware campaign targeting users in South Asia, p
绿盟科技2024年预计收入高增，亏损大幅收窄
3 months ago
企业资讯
绿盟科技2024年预计收入高增，亏损大幅收窄
3 months ago
1月20日，绿盟科技发布2024年度业绩预告，预计2024年度公司实现营业收入22.60亿元至24.60亿元， […]
绿盟科技
绿盟科技2024年预计收入高增，亏损大幅收窄
3 months ago
绿盟科技2024年预计收入高增，亏损大幅收窄作者：绿盟科技 日期：2025年01月20日 阅：59
重新定义云优先时代的第三方治理和身份
3 months ago
企业必须调整其第三方治理策略，以反映云优先运营的现实情况
Data on Half a Million Hotel Guests Exposed After Otelier Breach
3 months ago
At least half a million accounts have been compromised after a breach at hotel management software firm Otelier
《后量子密码安全能力构建技术指南（2025年）》报告暨代表性厂商评估调研启动
3 months ago
随着量子计算技术的迅猛发展，其对现有密码体系的潜在威胁已成为网络安全领域的焦点议题。学术界与产业界的共识是，非 […]
aqniu
《后量子密码安全能力构建技术指南（2025年）》报告暨代表性厂商评估调研启动
3 months ago
《后量子密码安全能力构建技术指南（2025年）》报告暨代表性厂商评估调研启动 日期：2025年01月20日 阅：41
CVE-2010-2437 | AneCMS AneCMS Blog 1.3 comment cross site scripting (EDB-34140 / XFDB-59438)
3 months ago
A vulnerability was found in AneCMS AneCMS Blog 1.3. It has been declared as problematic. This vulnerability affects unknown code. The manipulation of the argument comment leads to cross site scripting.
This vulnerability was named CVE-2010-2437. The attack can be initiated remotely. Furthermore, there is an exploit available.
vuldb.com
马斯克称X不被允许在华运营情况需改变，外交部回应； 美国联邦调查局担忧AT&T数据泄露可能暴露线人身份 | 牛览
3 months ago
新闻速览 •马斯克称X不被允许在华运营情况需改变，外交部回应 •特朗普宣布延长期限，TikTok在美暂时恢复运 […]
aqniu
马斯克称X不被允许在华运营情况需改变，外交部回应； 美国联邦调查局担忧AT&T数据泄露可能暴露线人身份 | 牛览
3 months ago
马斯克称X不被允许在华运营情况需改变，外交部回应； 美国联邦调查局担忧AT&T数据泄露可能暴露线人身份 | 牛览 日期：2025年01月20日
战争下的相爱相杀，疑似GamaCopy组织利用军事诱饵对俄发起攻击
3 months ago
作者：知道创宇404高级威胁情报团队
英文版：https://paper.seebug.org/3270
近期，团队在威胁狩猎过程中，发现了针对俄语区目标的攻击样本。团队还关联到另外一个样本，两个样本在运行流程是一致的，并且使用的诱饵主题也是相同的。
通过对样本的分析和关联，本次样本具备以下特点：
利用军事设施相关内容为诱饵发起攻击。
使用7z自解压程序（SFX）释放和加载后续载荷。
利用...
战争下的相爱相杀，疑似GamaCopy组织利用军事诱饵对俄发起攻击
3 months ago
error code: 521
CERT-UA warns against “security audit” requests via AnyDesk
3 months ago
Attackers are impersonating the Computer Emergency Response Team of Ukraine (CERT-UA) via AnyDesk to gain access to target computers. The request (Source: CERT-UA) “Unidentified individuals are sending connection requests via AnyDesk under the pretext of conducting a ‘security audit to verify the level of protection,’ using the name ‘CERT.UA,’ the CERT-UA logo, and the AnyDesk ID “1518341498” (which may vary),” CERT-UA explained on Friday. The requests are apparently unarranged and the attackers are counting on … More →
The post CERT-UA warns against “security audit” requests via AnyDesk appeared first on Help Net Security.
Zeljka Zorz
FALCON vs RansomHub: США создали программу борьбы за цифровой суверенитет
3 months ago
Коста-Рика стала полигоном для новой инициативы США.