网约车黑色产业：乘客坐车不用给钱，司机在家也能接单赚钱（作者：吴名氏）
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。
👍1🤯1
Azure SFX 漏洞可能允许攻击者获得管理员访问权限（作者：团子）
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。
美国司法部对TikTok数据安全问题持续担忧（作者：zxglfzts）
彭博社报道称，美国国家安全官员和其他外国情报专业人士预计，尽管美国司法部起草了数据安全协议，但TikTok用户数据泄露给中国的潜在风险仍将存在。2020年，在与甲骨文（Oracle）达成管理和控制美国用户数据并限制数据流向中国的协议之前，出于国家安全考虑，该平台曾在美国受到限制。美国佛州参议员马克-华纳(Mark Warner)说，TikTok有 "一座大山要和我一起攀登，以证明它真的可以是安全的。"
彭博社报道称，美国国家安全官员和其他外国情报专业人士预计，尽管美国司法部起草了数据安全协议，但TikTok用户数据泄露给中国的潜在风险仍将存在。2020年，在与甲骨文（Oracle）达成管理和控制美国用户数据并限制数据流向中国的协议之前，出于国家安全考虑，该平台曾在美国受到限制。美国佛州参议员马克-华纳(Mark Warner)说，TikTok有 "一座大山要和我一起攀登，以证明它真的可以是安全的。"
👍1
黑客盗走“黄老板”两首未发行歌曲并售卖，被判入狱 18 个月（作者：anglea）
10 月 23 日消息，据英国广播公司 BBC 报道，来自英国伊普斯维奇的 23 岁黑客 Adrian Kwiatkowski 偷走了歌手 Ed Sheeran（国内常称其为“黄老板”）的两首未发行的歌曲，被判处 18 个月监禁。
10 月 23 日消息，据英国广播公司 BBC 报道，来自英国伊普斯维奇的 23 岁黑客 Adrian Kwiatkowski 偷走了歌手 Ed Sheeran（国内常称其为“黄老板”）的两首未发行的歌曲，被判处 18 个月监禁。
👍2
多个活动利用 VMware 漏洞部署加密矿工和勒索软件（作者：anlFei）
已观察到 VMware Workspace ONE Access 中一个现已修补的漏洞被用来在受影响的机器上提供加密货币矿工和勒索软件。
已观察到 VMware Workspace ONE Access 中一个现已修补的漏洞被用来在受影响的机器上提供加密货币矿工和勒索软件。
欧洲超市巨头麦德龙遭网络攻击，IT和支付服务中断已超过一周（作者：团子）
因遭遇网络攻击，麦德龙的 IT 和支付服务被迫中断，奥地利、德国、法国等多国超市受影响；
该公司不得不重新建立线下支付系统，在线订单也已经延误。
因遭遇网络攻击，麦德龙的 IT 和支付服务被迫中断，奥地利、德国、法国等多国超市受影响；
该公司不得不重新建立线下支付系统，在线订单也已经延误。
研究人员披露了 Windows 事件日志漏洞：LogCrusher 和 OverLog（作者：zxglfzts）
网络安全研究人员披露了有关 Microsoft Windows 中两个漏洞的详细信息，其中一个漏洞可被利用导致拒绝服务 (DoS)。
这些漏洞被 Varonis 称为LogCrusher和OverLog，针对的是 EventLog Remoting Protocol ( MS-EVEN )，它可以远程访问事件日志。
网络安全研究人员披露了有关 Microsoft Windows 中两个漏洞的详细信息，其中一个漏洞可被利用导致拒绝服务 (DoS)。
这些漏洞被 Varonis 称为LogCrusher和OverLog，针对的是 EventLog Remoting Protocol ( MS-EVEN )，它可以远程访问事件日志。