博通撤销VMware所有经销商授权 月销售50万美元可重新签协议
博通在 11 月下旬完成对 VMware 的收购，现在 VMware 成为博通的全资子公司，收购完成后博通开启了新一轮裁员，不过这并不是全部，现在博通还撤销了所有经销商的授权。
据外媒 CRN 报道，近期博通向原 VMware 所有经销商发送邮件通知，称将在 2024 年 2 月 4 日终止 VMware 经销商和服务提供商的所有合作伙伴关系，要求原有的合作伙伴与博通重新签订协议。有经销商称博通启动一项名为“Broadcom Advantage Partner Program”的新计划，该计划仅向营收流水超过 50 万美元以上的经销商开放。
—— cnbeta
博通在 11 月下旬完成对 VMware 的收购，现在 VMware 成为博通的全资子公司，收购完成后博通开启了新一轮裁员，不过这并不是全部，现在博通还撤销了所有经销商的授权。
据外媒 CRN 报道，近期博通向原 VMware 所有经销商发送邮件通知，称将在 2024 年 2 月 4 日终止 VMware 经销商和服务提供商的所有合作伙伴关系，要求原有的合作伙伴与博通重新签订协议。有经销商称博通启动一项名为“Broadcom Advantage Partner Program”的新计划，该计划仅向营收流水超过 50 万美元以上的经销商开放。
—— cnbeta
Forwarded from 踹哈公寓
隔壁TG信安频道前两天发帖开团了一个给耶鲁大学挂黑页的某人，具体详见https://t.me/xxtxxxlplg/1880 这个瓜我就不做评价了，有兴趣的自己吃
然后我当时凑热闹去加了流光的qq群，我qq头像和tg一样的，辨识度很高。瓜是吃完了我以为结束了，没想到因此又扯出一位重量级。不知道什么来路的qq带黑客某人在群里看到我了跑来加我好友，先是聊了几句“技术交流”。我这种懒狗没咋搭理随便应付了几句，本来以为就是和✈️上差不多的一般路过水友
然后突然开始问我能不能在我频道转发他的qq群群号和介绍他们黑客组织，就引流嘛，我没答应。到这里也都正常
然后给我说如果我在频道转发了他们组织和qq群就拿一个国内的edu的shell给我……好吧有点难绷，首先我拿这玩意没有半点用因为我就是个破蓝队，你白送我我也只会拿去补天换点库币。第二个国内的edu硬是被你当流通货币用啊😅 qq上这么整我只能说嫌晶哥上门不够快
说到这里的时候我就没理他了。然后带黑客就开始红温，什么装nm高冷你就是一个脚本小子娱乐圈，tg粉丝都是刷的他在tg上认识别的人可以推他们群巴拉巴拉然后日妈草娘的语气词也不少，就qq带黑客加喷蛆融合体那种素质和语气，懂的都懂。把👴🏻给整不会了。tg有tg的逆天法qq有qq的逆天法，黑客犯罪低龄化空前严重，强烈呼吁国家关注一下这块
另外他所谓那个edu不是真的edu，其实是一个网校的二级域名🤡
并且有人告诉我这位在镜哥那ctf群里发昨天m3日的那几个什么全国石油技术标准委员会新密卫健委的test页说是他自己日下来的，妈的笑死我了
然后我当时凑热闹去加了流光的qq群，我qq头像和tg一样的，辨识度很高。瓜是吃完了我以为结束了，没想到因此又扯出一位重量级。不知道什么来路的qq带黑客某人在群里看到我了跑来加我好友，先是聊了几句“技术交流”。我这种懒狗没咋搭理随便应付了几句，本来以为就是和✈️上差不多的一般路过水友
然后突然开始问我能不能在我频道转发他的qq群群号和介绍他们黑客组织，就引流嘛，我没答应。到这里也都正常
然后给我说如果我在频道转发了他们组织和qq群就拿一个国内的edu的shell给我……好吧有点难绷，首先我拿这玩意没有半点用因为我就是个破蓝队，你白送我我也只会拿去补天换点库币。第二个国内的edu硬是被你当流通货币用啊😅 qq上这么整我只能说嫌晶哥上门不够快
说到这里的时候我就没理他了。然后带黑客就开始红温，什么装nm高冷你就是一个脚本小子娱乐圈，tg粉丝都是刷的他在tg上认识别的人可以推他们群巴拉巴拉然后日妈草娘的语气词也不少，就qq带黑客加喷蛆融合体那种素质和语气，懂的都懂。把👴🏻给整不会了。tg有tg的逆天法qq有qq的逆天法，黑客犯罪低龄化空前严重，强烈呼吁国家关注一下这块
另外他所谓那个edu不是真的edu，其实是一个网校的二级域名🤡
并且有人告诉我这位在镜哥那ctf群里发昨天m3日的那几个什么全国石油技术标准委员会新密卫健委的test页说是他自己日下来的，妈的笑死我了
Telegram
TG信息安全共享频道
21世纪顶级黑客入侵耶鲁大学
快照地址https://web.archive.org/web/20231226123047/https://summerstaff.yale.edu/news
真是愚蠢又无知👩💻
Top hackers of the 21st century breach Yale University
Snapshot address https://web.archive.org/web/20231226123047/https://summerstaff.yale.edu/news…
快照地址https://web.archive.org/web/20231226123047/https://summerstaff.yale.edu/news
真是愚蠢又无知👩💻
Top hackers of the 21st century breach Yale University
Snapshot address https://web.archive.org/web/20231226123047/https://summerstaff.yale.edu/news…
❤1
Forwarded from Yummy 😋
Steam 再次提醒玩家：明年元旦将正式停止支持微软 Win7/8/8.1 操作系统
Steam 日前通过官方支持页面发布通知：自 2024 年 1 月 1 日起，Steam 将正式停止支持 Windows 7、Windows 8 和 Windows 8.1 操作系统。
在此日期之后，这些操作系统上的现有 Steam 客户端安装将不再接收任何类型的更新 —— 包括安全更新。官方预计，2024 年 1 月 1 日之后的一段时间内，这些旧版操作系统上的 Steam 客户端和游戏在没有更新的情况下仍能继续运行。
至于具体原因，Steam 称由于其核心功能依赖于嵌入式谷歌 Chrome 浏览器（网页套壳），后者已无法在旧版本 Windows 系统正常运行，因此必须作出这一决定。
Steam 本月初公布的 11 月软硬件调查报告数据显示，Windows 操作系统详细份额数据如下：
Windows 10 64 位：当月份额 53.53%，出现 12.05% 下降
Windows 11 64 位：当月份额 42.04%，出现 11.51% 上升
Windows 7 64 位：当月份额 0.69%，出现 0.38% 下降
Windows 8.1 64 位：当月份额 0.16%，出现 0.03% 上升
Windows 7：当月份额 0.06%，出现 0.06% 上升
via 匿名
🗒 标签: #Steam #Windows
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
Steam 日前通过官方支持页面发布通知：自 2024 年 1 月 1 日起，Steam 将正式停止支持 Windows 7、Windows 8 和 Windows 8.1 操作系统。
在此日期之后，这些操作系统上的现有 Steam 客户端安装将不再接收任何类型的更新 —— 包括安全更新。官方预计，2024 年 1 月 1 日之后的一段时间内，这些旧版操作系统上的 Steam 客户端和游戏在没有更新的情况下仍能继续运行。
至于具体原因，Steam 称由于其核心功能依赖于嵌入式谷歌 Chrome 浏览器（网页套壳），后者已无法在旧版本 Windows 系统正常运行，因此必须作出这一决定。
Steam 本月初公布的 11 月软硬件调查报告数据显示，Windows 操作系统详细份额数据如下：
Windows 10 64 位：当月份额 53.53%，出现 12.05% 下降
Windows 11 64 位：当月份额 42.04%，出现 11.51% 上升
Windows 7 64 位：当月份额 0.69%，出现 0.38% 下降
Windows 8.1 64 位：当月份额 0.16%，出现 0.03% 上升
Windows 7：当月份额 0.06%，出现 0.06% 上升
via 匿名
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Yummy 😋
“有史以来最复杂”的iPhone攻击链—利用四个零日漏洞创建了一个零点击利用程序
在2019年至2022年12月期间，一种极其先进的iMessage漏洞诞生，最终被发现它的卡巴斯基安全研究人员命名为“三角测量行动”。现在，他们分享了他们所知道的关于他们“见过的最复杂的攻击链”。
今天在Chaos通信大会上，卡巴斯基安全研究员鲍里斯·拉林、列昂尼德·别兹维申科和格奥尔基·库切林进行了一场关于“三角行动”的演讲。这是他们三人首次“公开披露了在高级iMessage攻击中使用的所有漏洞和漏洞细节”。
研究人员今天也在卡巴斯基SecureList博客上分享了他们的所有工作。
以下是包括用于获取受害者设备根权限的四个零日漏洞在内的完整复杂攻击链：
• 攻击者发送一个恶意的iMessage附件，应用程序在不向用户显示任何迹象的情况下处理该附件。
• 此附件利用了未公开的、仅限苹果系统的ADJUST TrueType字体指令中的远程代码执行漏洞CVE-2023-41990。该指令自九十年代初就存在，直到一个补丁将其移除。
• 它使用返回/跳转导向编程和多个用NSExpression/NSPredicate查询语言编写的阶段，通过修补JavaScriptCore库环境来执行用JavaScript编写的权限提升漏洞利用程序。
• 这个JavaScript漏洞利用代码被混淆处理，以使其完全无法阅读并尽可能减小其大小。尽管如此，它大约包含11,000行代码，主要用于JavaScriptCore和内核内存解析与操作。
• 它利用JavaScriptCore的调试功能DollarVM（$vm）来获得从脚本操作JavaScriptCore内存和执行原生API函数的能力。
• 它旨在支持新旧款iPhone，并包含了一个指针认证码（PAC）绕过功能，用于对近期型号的利用。
• 它利用了XNU内存映射系统调用（mach_make_memory_entry和vm_map）中的整数溢出漏洞CVE-2023-32434，在用户级别获得对设备全部物理内存的读/写访问权限。
• 它使用硬件内存映射I/O（MMIO）寄存器来绕过页面保护层（PPL）。这一问题已作为CVE-2023-38606得到缓解。
• 在利用了所有漏洞之后，JavaScript漏洞利用程序可以对设备做任何它想做的事情，包括运行间谍软件，但攻击者选择：(a) 启动IMAgent进程并注入一个清除设备上的利用痕迹的有效载荷；(b) 以隐形模式运行Safari进程，并将其转发到带有下一阶段内容的网页。
• 网页中有一个脚本，用于验证受害者，如果检查通过，就会接收下一个阶段：Safari漏洞利用。
• Safari 漏洞利用 CVE-2023-32435 来执行 shellcode。
• Shellcode执行了另一个以Mach对象文件形式存在的内核漏洞利用程序。它使用了相同的漏洞：CVE-2023-32434和CVE-2023-38606。就大小和功能而言，它也是庞大的，但与用JavaScript编写的内核漏洞利用程序完全不同。与上述漏洞利用相关的某些部分是这两者共有的。然而，它的大部分代码也致力于解析和操作内核内存。它包含了各种后期利用工具，这些工具大多未被使用。
• 该漏洞获取了根权限，并继续执行其他阶段，这些阶段会加载间谍软件。我们在之前的帖子中介绍了这些阶段。
🗒 标签: #Apple #零日漏洞 #iPhone
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
在2019年至2022年12月期间，一种极其先进的iMessage漏洞诞生，最终被发现它的卡巴斯基安全研究人员命名为“三角测量行动”。现在，他们分享了他们所知道的关于他们“见过的最复杂的攻击链”。
今天在Chaos通信大会上，卡巴斯基安全研究员鲍里斯·拉林、列昂尼德·别兹维申科和格奥尔基·库切林进行了一场关于“三角行动”的演讲。这是他们三人首次“公开披露了在高级iMessage攻击中使用的所有漏洞和漏洞细节”。
研究人员今天也在卡巴斯基SecureList博客上分享了他们的所有工作。
以下是包括用于获取受害者设备根权限的四个零日漏洞在内的完整复杂攻击链：
• 攻击者发送一个恶意的iMessage附件，应用程序在不向用户显示任何迹象的情况下处理该附件。
• 此附件利用了未公开的、仅限苹果系统的ADJUST TrueType字体指令中的远程代码执行漏洞CVE-2023-41990。该指令自九十年代初就存在，直到一个补丁将其移除。
• 它使用返回/跳转导向编程和多个用NSExpression/NSPredicate查询语言编写的阶段，通过修补JavaScriptCore库环境来执行用JavaScript编写的权限提升漏洞利用程序。
• 这个JavaScript漏洞利用代码被混淆处理，以使其完全无法阅读并尽可能减小其大小。尽管如此，它大约包含11,000行代码，主要用于JavaScriptCore和内核内存解析与操作。
• 它利用JavaScriptCore的调试功能DollarVM（$vm）来获得从脚本操作JavaScriptCore内存和执行原生API函数的能力。
• 它旨在支持新旧款iPhone，并包含了一个指针认证码（PAC）绕过功能，用于对近期型号的利用。
• 它利用了XNU内存映射系统调用（mach_make_memory_entry和vm_map）中的整数溢出漏洞CVE-2023-32434，在用户级别获得对设备全部物理内存的读/写访问权限。
• 它使用硬件内存映射I/O（MMIO）寄存器来绕过页面保护层（PPL）。这一问题已作为CVE-2023-38606得到缓解。
• 在利用了所有漏洞之后，JavaScript漏洞利用程序可以对设备做任何它想做的事情，包括运行间谍软件，但攻击者选择：(a) 启动IMAgent进程并注入一个清除设备上的利用痕迹的有效载荷；(b) 以隐形模式运行Safari进程，并将其转发到带有下一阶段内容的网页。
• 网页中有一个脚本，用于验证受害者，如果检查通过，就会接收下一个阶段：Safari漏洞利用。
• Safari 漏洞利用 CVE-2023-32435 来执行 shellcode。
• Shellcode执行了另一个以Mach对象文件形式存在的内核漏洞利用程序。它使用了相同的漏洞：CVE-2023-32434和CVE-2023-38606。就大小和功能而言，它也是庞大的，但与用JavaScript编写的内核漏洞利用程序完全不同。与上述漏洞利用相关的某些部分是这两者共有的。然而，它的大部分代码也致力于解析和操作内核内存。它包含了各种后期利用工具，这些工具大多未被使用。
• 该漏洞获取了根权限，并继续执行其他阶段，这些阶段会加载间谍软件。我们在之前的帖子中介绍了这些阶段。
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 科技圈🎗在花频道📮
This media is not supported in your browser
VIEW IN TELEGRAM
特斯拉儿童版cybertruck将进入中国
前不久刚完成第一批交付的特斯拉cybertruck，推出了儿童版车型。这款儿童版cybertruck的整体设计与成人版非常相似，拥有前卫的设计和非常实用的LED头尾灯，内置两个可以前后调节的儿童座椅，适合6岁到12岁的儿童乘坐，最大载重为68公斤。此前这款儿童版cybertruck已在特斯拉美国官网上线，目前处于缺货状态。记者获悉，首批特斯拉儿童版cybertruck将登陆国内。12月31日晚，跨年来京东送特斯拉和儿童版cybertruck。
文字：星视频
视频：YouTube
投稿：@TNSubmbot
频道：@TestFlightCN
前不久刚完成第一批交付的特斯拉cybertruck，推出了儿童版车型。这款儿童版cybertruck的整体设计与成人版非常相似，拥有前卫的设计和非常实用的LED头尾灯，内置两个可以前后调节的儿童座椅，适合6岁到12岁的儿童乘坐，最大载重为68公斤。此前这款儿童版cybertruck已在特斯拉美国官网上线，目前处于缺货状态。记者获悉，首批特斯拉儿童版cybertruck将登陆国内。12月31日晚，跨年来京东送特斯拉和儿童版cybertruck。
文字：星视频
视频：YouTube
投稿：@TNSubmbot
频道：@TestFlightCN
👍3
Forwarded from 科技圈🎗在花频道📮
注射“智能胰岛素”可调节血糖水平，这种材料工作原理类似于人体自身的系统
I 型糖尿病患者必须每天多次注射人造胰岛素，以维持健康的激素水平，因为他们的身体无法自然产生足够的激素。注射的时间还必须根据饮食和锻炼来确定，因为必须控制葡萄糖的消耗或使用。
对葡萄糖反应性胰岛素或“智能”胰岛素的研究希望通过开发一种需要减少注射频率的胰岛素来改善 I 型糖尿病患者的生活质量，同时在一段时间内控制血糖水平。较长的一段时间。
中国浙江大学的一个团队最近发布了一项研究，记录了动物模型中改进的智能胰岛素系统——目前的工作不涉及任何人体测试。他们的胰岛素在单次皮下注射后能够调节糖尿病小鼠和小型猪的血糖水平一周。（nature）
投稿：@TNSubmbot
频道：@TestFlightCN
I 型糖尿病患者必须每天多次注射人造胰岛素，以维持健康的激素水平，因为他们的身体无法自然产生足够的激素。注射的时间还必须根据饮食和锻炼来确定，因为必须控制葡萄糖的消耗或使用。
对葡萄糖反应性胰岛素或“智能”胰岛素的研究希望通过开发一种需要减少注射频率的胰岛素来改善 I 型糖尿病患者的生活质量，同时在一段时间内控制血糖水平。较长的一段时间。
中国浙江大学的一个团队最近发布了一项研究，记录了动物模型中改进的智能胰岛素系统——目前的工作不涉及任何人体测试。他们的胰岛素在单次皮下注射后能够调节糖尿病小鼠和小型猪的血糖水平一周。（nature）
投稿：@TNSubmbot
频道：@TestFlightCN
Forwarded from 科技圈🎗在花频道📮
苹果公司或将在日本开始支持第三方应用侧载
据《日经亚洲》最新报道，日本正在考虑出台一项新规定，要求苹果必须在iOS系统上支持第三方应用商店。除了现有的App Store之外，还需要提供应用内购买和结算功能。如果该规定获得通过，将会对包括苹果和谷歌在内的多家公司产生影响。原文
投稿：@TNSubmbot
频道：@TestFlightCN
据《日经亚洲》最新报道，日本正在考虑出台一项新规定，要求苹果必须在iOS系统上支持第三方应用商店。除了现有的App Store之外，还需要提供应用内购买和结算功能。如果该规定获得通过，将会对包括苹果和谷歌在内的多家公司产生影响。原文
投稿：@TNSubmbot
频道：@TestFlightCN
Forwarded from 𝙰𝚛𝚒𝚎𝚜 𝕏
今天是2023年最后一次KFC疯狂星期四，前51个你都没请我吃，希望你不要留下遗憾，把握住最后一个星期四，也把握住我。
Forwarded from 心惊报 (投稿机器人)
该复刻了
关于12月31日我推荐大家去看的东西如下：
22：42：14秒开始看《新世纪福音战士新剧场版:Q》渚薰的头会在新年爆炸
23:40:18准时看《死亡笔记》37集，那么夜神月会在0点死于心脏麻痹
23：36：43开始看《赛博朋克:边缘行者》最后一集，那么David会在跨年那一刻被爆头
22:23看《声之形》硝子就会在跨年的时候望着烟花跳楼
23:23:44看《萤火之森》，银就会在跨年那一秒消失。
23:46:39准时看《JoJo的奇妙冒险石之海》第37话那么阿强的脑袋会在0点准时裂开
22:46:45开始看《我想吃掉你的胰脏》女主会在跨年那一秒被捅死
22：49：30秒开始从头看《魔法少女小圆》，学姐会在12点整掉头
23: 42: 42秒观看巨人最终季第5集那么在跨年的一瞬间艾伦就会发动地鸣
23：41：07看《可塑性记忆》的13话，那么你就能在跨年的那一秒看到艾拉被回收
23: 40：17开始看《CLANNAD-AFTER STORY》的第22话，那么你就能在跨年那一秒看到古河渚去世
23:36：25开始看《天使的心跳》的第13话，那么你就能在跨年那一秒看到奏消失
23:43开始看《海贼王》483集，那么艾斯将在十二点被打穿心脏
22：34：15看《未闻花名》的剧场版，那么你就能在跨年的那一秒看到本间芽衣子消失
23：05：25打开《假面骑士ooo 十周年剧场版 复活的核心硬币》，那么你就可以在跨年0点准时看到火野映司死在ankh怀里。
23：45：14开始看《赛马娘》第一季第七集，那么无声铃鹿将在跨年0点时准时断腿
via 小楼 借东风
关于12月31日我推荐大家去看的东西如下：
22：42：14秒开始看《新世纪福音战士新剧场版:Q》渚薰的头会在新年爆炸
23:40:18准时看《死亡笔记》37集，那么夜神月会在0点死于心脏麻痹
23：36：43开始看《赛博朋克:边缘行者》最后一集，那么David会在跨年那一刻被爆头
22:23看《声之形》硝子就会在跨年的时候望着烟花跳楼
23:23:44看《萤火之森》，银就会在跨年那一秒消失。
23:46:39准时看《JoJo的奇妙冒险石之海》第37话那么阿强的脑袋会在0点准时裂开
22:46:45开始看《我想吃掉你的胰脏》女主会在跨年那一秒被捅死
22：49：30秒开始从头看《魔法少女小圆》，学姐会在12点整掉头
23: 42: 42秒观看巨人最终季第5集那么在跨年的一瞬间艾伦就会发动地鸣
23：41：07看《可塑性记忆》的13话，那么你就能在跨年的那一秒看到艾拉被回收
23: 40：17开始看《CLANNAD-AFTER STORY》的第22话，那么你就能在跨年那一秒看到古河渚去世
23:36：25开始看《天使的心跳》的第13话，那么你就能在跨年那一秒看到奏消失
23:43开始看《海贼王》483集，那么艾斯将在十二点被打穿心脏
22：34：15看《未闻花名》的剧场版，那么你就能在跨年的那一秒看到本间芽衣子消失
23：05：25打开《假面骑士ooo 十周年剧场版 复活的核心硬币》，那么你就可以在跨年0点准时看到火野映司死在ankh怀里。
23：45：14开始看《赛马娘》第一季第七集，那么无声铃鹿将在跨年0点时准时断腿
via 小楼 借东风