苹果 iOS 26 今日发布,8 大更新;华为小米宇树入选 MIT「聪明公司 50」;中国核电催更《流浪地球3》 | 极客早知道 不安全 2 weeks 3 days ago 当前环境异常,需完成验证后继续访问。
Active Directory Security Tip #2: Active Directory User Accounts 不安全 2 weeks 3 days ago 文章讨论了不同类型用户账户(如标准、服务和管理员账户)及其潜在安全风险,并列出了可能导致账户易受攻击的配置问题(如密码过期、加密不安全等),同时提供了一个PowerShell脚本用于检测脆弱账户。
WinApps - Linux平台下运行Windows程序 不安全 2 weeks 3 days ago 文章描述了一位Arch Linux用户在Linux环境下运行Windows程序的需求,介绍了使用开源项目WinApps通过Libvirt和RDP技术搭建Windows虚拟机的过程,并分享了配置细节和优化经验。
日常#3 - 身上的红点、南瓜汤、胡辣汤、猪扒饭、纸上染了蓝、空洞骑士 不安全 2 weeks 4 days ago 女朋友身上出现类似痘痘的红点,医生诊断为疥疮并建议清洁床上用品;尝试制作南瓜汤和胡辣汤;与女友去快餐店尝试猪扒饭;购买香薰蜡烛;阅读书籍《豆纸染了蓝》;玩空洞骑士游戏探索新区域。
Active Directory Security Tip #1: Active Directory Admins 不安全 2 weeks 5 days ago 文章讨论了Active Directory安全审查的重要性,建议定期检查域管理员组成员及其嵌套组成员。需核实账户合理性、服务账户权限、密码状态及Kerberos设置等,并提供PowerShell脚本链接。
科技爱好者周刊(第 365 期):流量变现正在崩塌 不安全 2 weeks 6 days ago 这是一份科技周刊,记录每周值得分享的科技资讯与观点。文章涵盖AI对互联网商业模式的影响、广告牌谜题解析、AI动画制作进展等内容,并推荐了多种工具与资源链接。此外还探讨了类型系统并非复杂性解决方案的观点,并分享了有趣言论与往年回顾内容。
黑客发起供应链攻击 向周下载量达20亿次的NPM包植入恶意软件 不安全 2 weeks 6 days ago 黑客利用钓鱼攻击入侵NPM包维护者账户,在周下载量达20亿次的多个软件包中植入恶意软件,通过浏览器劫持加密货币交易并篡改收款地址,凸显网页浏览器作为主要攻击面的威胁。
SRUM db network usage 不安全 2 weeks 6 days ago 文章描述了一起涉嫌数据外泄的内部调查案件,涉及文件删除、关键文件下载及上传至OneDrive/SharePoint的情况。通过srubdb发现大量数据上传行为,但OneDriveExplorer显示空数据库。询问如何查找OneDrive删除的相关证据。
KillSec 勒索软件正在攻击巴西的医疗机构 不安全 3 weeks ago 文章描述了错误代码521的含义及其对网站访问的影响。该错误通常由Cloudflare引发,表明服务器暂时无法处理请求。这可能由于服务器过载或配置问题导致。
【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告(0803-0816) 不安全 3 weeks ago 报告指出近期多地通管局对违规APP进行通报和下架处理,并分析了隐私合规问题及漏洞风险。学习教育类APP问题突出,主要涉及权限索取和信息收集违规。超77%的抽样APP存在中高危漏洞,实用工具类APP风险最高。
Cursor AI 编辑器允许仓库在设备上“自动运行”恶意代码 不安全 3 weeks ago 由于错误代码521(Cloudflare 错误),无法连接到目标服务器以获取文章内容进行总结,请检查网络连接或稍后再试。
全新重磅课程 | 09.18~09.19 OSINT商战情报官初级认证 不安全 3 weeks ago RC²反窃密实验室推出OSINT商战情报官认证课程,基于标准化知识体系和真实案例开发,涵盖基础到进阶技术内容,培养商业反窃密专家。
Re: Apple’s A17 Pro Chip: Critical Flaw Causes Dual Subsystem Failure & Forensic Log Loss 不安全 3 weeks ago 苹果A17 Pro芯片存在严重硬件缺陷:安全 enclave与触控屏共享I²C4总线导致系统级联故障。此设计缺陷可能引发设备功能失效及关键数据丢失问题。
微软宣布即日起个人开发者向Microsoft Store提交应用将不再收费 注册/签名全免费 不安全 3 weeks ago 微软宣布个人开发者通过 Microsoft Store 发布应用将免费注册及签名,并可使用自定义应用内购买系统保留全部收入。微软还将提供自动更新功能以提升用户体验。企业开发者和游戏类应用仍按原政策执行。