Forwarded from 每日消费电子观察 (horo)
UwU 播报: 多个著名前端框架&工具类库遭到 UwU 攻击，并出现了项目传染项目现象
=============
据小道消息推测， 恐将有更多闲得发慌的开源项目会被传染
https://react.dev/?uwu=true
https://hono.dev/?kawaii=true
https://vuejs.org/?uwu=true
=============
据小道消息推测， 恐将有更多闲得发慌的开源项目会被传染
https://react.dev/?uwu=true
https://hono.dev/?kawaii=true
https://vuejs.org/?uwu=true
Forwarded from HIV互联：idc.hiv.icu
Forwarded from LoopDNS资讯播报
警告：新型恶意Magisk格机模块开始通过云服务器远程下发代码
重要等级：需要注意
原理：部分恶意攻击者利用 Magisk 模块的脚本执行功能，在模块中植入后门程序，通过云服务器远程发送指令。该模块在设备运行期间会自动连接服务器，获取最新的远程命令并执行潜在的恶意操作。除了能够格式化用户设备外，该操作还可以通过高权限访问用户设备的敏感信息，如短信内容和通话记录等，并将这些数据上传至远程服务器。攻击者下发的文件可全程在后台静默运行，而许多用户由于对某些平台以及发布者持有较高信任度，默认其他用户分享的模块是安全的，往往在手机或信息被泄露后才察觉问题，危害程度较高。
处理建议：
1. 不要轻信他人发布的模块，即使在熟悉的社区平台上发布的模块也需要保持警惕。
2. 不要刷入来源不明、未经充分验证的模块，以免给设备带来风险。
3. 避免刷入任何连接到远程下载服务器的模块，防止恶意指令通过远程服务器传入。
4. 警惕刷入加密脚本的模块，以防其中包含恶意代码。
注意：这类恶意攻击者通常是未成年人，他们的心智尚未成熟，可能不完全了解自己行为的后果，偶尔还表现出反社会倾向。其攻击行为通常没有明确的目标对象，可能只是出于对技术的好奇或自娱自乐。攻击者可能会从受害者数量的增加中获得满足感。
重要等级：需要注意
原理：部分恶意攻击者利用 Magisk 模块的脚本执行功能，在模块中植入后门程序，通过云服务器远程发送指令。该模块在设备运行期间会自动连接服务器，获取最新的远程命令并执行潜在的恶意操作。除了能够格式化用户设备外，该操作还可以通过高权限访问用户设备的敏感信息，如短信内容和通话记录等，并将这些数据上传至远程服务器。攻击者下发的文件可全程在后台静默运行，而许多用户由于对某些平台以及发布者持有较高信任度，默认其他用户分享的模块是安全的，往往在手机或信息被泄露后才察觉问题，危害程度较高。
处理建议：
1. 不要轻信他人发布的模块，即使在熟悉的社区平台上发布的模块也需要保持警惕。
2. 不要刷入来源不明、未经充分验证的模块，以免给设备带来风险。
3. 避免刷入任何连接到远程下载服务器的模块，防止恶意指令通过远程服务器传入。
4. 警惕刷入加密脚本的模块，以防其中包含恶意代码。
注意：这类恶意攻击者通常是未成年人，他们的心智尚未成熟，可能不完全了解自己行为的后果，偶尔还表现出反社会倾向。其攻击行为通常没有明确的目标对象，可能只是出于对技术的好奇或自娱自乐。攻击者可能会从受害者数量的增加中获得满足感。
QQ邮箱内置的http代理，用于访问Gmail服务
203.205.250.0/23
smtpbg501.qq.com:443
smtpbg599.qq.com:443
gp.mail.qq.com:443
用户名
密码
代理域名有白名单 以下是部分发现的列表
*.google.com 部分子域
*.gstatic.com 全域
*.googleapis.com 全域
*.googleusercontent.com 全域
203.205.250.0/23
smtpbg501.qq.com:443
smtpbg599.qq.com:443
gp.mail.qq.com:443
(http代理 不是https)用户名
secondaccount密码
secondpassword@123代理域名有白名单 以下是部分发现的列表
*.google.com 部分子域
*.gstatic.com 全域
*.googleapis.com 全域
*.googleusercontent.com 全域
Forwarded from VisionCloudCompute Notification
Vision Cloud 五一劳动节优惠活动，祝各位假期快乐~
祖传循环优惠码
循环月付85折：
循环季付75折：
循环年付7折：
Special Offer产品
HKBGP-Standard, 部分地区移动直连, 可选HK/SG地区流媒体解锁
1 EYPC Core, 0.75G DDR4, 10G NVME, 1500G Traffic @ 1000Mbps
9 USD/半年起
1 EYPC Core, 1G DDR4, 15G NVME, 2500G Traffic @ 2500Mbps
13.5 USD/半年起
US LAX Performance, 电信/联通可直, US流媒体解锁
1 Ryzen 7900 Core, 1G DDR4, 20G NVME, 5000G Traffic @ 1000Mbps
15 USD/年
购买：
余额充值
每充值10 USD赠送1.2USD，以此类推，充值后请发工单申请赠送余额。
群组：https://t.me/visioncloudchat
频道：https://t.me/visioncloud_notification
祖传循环优惠码
循环月付85折：
202451-15off循环季付75折：
202451-25off循环年付7折：
202451-30off (实际为0.83*0.7 ≈ 58折)Special Offer产品
HKBGP-Standard, 部分地区移动直连, 可选HK/SG地区流媒体解锁
1 EYPC Core, 0.75G DDR4, 10G NVME, 1500G Traffic @ 1000Mbps
9 USD/半年起
1 EYPC Core, 1G DDR4, 15G NVME, 2500G Traffic @ 2500Mbps
13.5 USD/半年起
US LAX Performance, 电信/联通可直, US流媒体解锁
1 Ryzen 7900 Core, 1G DDR4, 20G NVME, 5000G Traffic @ 1000Mbps
15 USD/年
购买：
https://cloud.ggvision.net/cart.php?gid=5余额充值
每充值10 USD赠送1.2USD，以此类推，充值后请发工单申请赠送余额。
群组：https://t.me/visioncloudchat
频道：https://t.me/visioncloud_notification