【官方通告】

CNCERT：关于Memcached服务器反射攻击的情况通报（第2期）

全文：http://t.cn/REki5ZE

* CNCERT：国家互联网应急中心

【搬瓦工CN2 GIA上线】请注意这是测试运行，没有任何uptime保证
配置：CPU：2核
内存：2GB
硬盘：40GB RAID-10
流量：2TB 1Gbps
费用：10.58USD/mo

无AFF订购链接：https://bwh1.net/cart.php?a=add&pid=70

China Telecom CN2 GIA
Enterprise level transport for China Mobile and China Unicom provided by China Telecom

UOvZ - 企业级云服务器、虚拟主机、服务器租用托管服务提供商

https://www.uovz.com

全网征集本站 LOGO 优秀创意，要求体现 IDC 行业特点、必须包含 UOvZ 四个字母、图案不限、设计软件不限，颜色要求白色紫色各一，被选中作品需提供源文件。

报名地址为 TG 群组：UOvZ_Design 或 直接发送作品至下方邮箱内。

卓越奖：徐州 KVM 2H 2G 500G@100M 1 台 2 年 或 现金 2000 元

杰出奖：贵州 KVM 1H 1G 500G@100M 1 台 2 年 或 现金 600 元

吃鸡奖：贵州 KVM 1H 1G 500G@100M 5 台 1 年 或 现金 200 元

决赛奖：香港 KVM 1H 1G 100G@50M 10 台 3 个月

入围奖：香港 KVM 1H 1G 50G@50M 50 台 1 个月

参与奖：香港 OVZ 1H 1G 50G@5M 100 台 1 个月

奖项说明：

凡参与设计且符合以上要求的相关作品均可以获得奖励，经过评审的作品可根据获得奖项授予相应等值产品（见列表）
每人提交产品设计数量不限制，但每人最多只能获得一个奖品，领取国内相关奖品时需要完成阿里芝麻认证！（芝麻认证不保存用户私密资料）。
我们将会根据参与作品数量和参与人数适当调整产品数量，但不低于以上数量。

投稿须知

作品请发送至邮箱： 2018@uovz.com
邮件标题：2018 创意征集大赛
邮件内容： 应包含您的联系方式，例如 QQ，TG。
注册本站账号并完成邮件验证，需和您投稿邮箱一致。
本次创意大赛开始时间 2018 年 3 月 12 日，结束时间为 2018 年 3 月 31 日 24:00。
评审期 2018 年 4 月 1 日 至 2018 年 4 月 7 日 （视作品数量适当调整评审期）
奖品发放时间为评审结束后 3 个工作日内，我们将根据您的投稿邮箱进行发放奖品或其他通知。

或者 https://bwh1.net/aff.php?aff=28722&pid=70

Bangwagonhost GIA CN2 Test IP: 89.208.240.2

补货了

Cat Networks VPS 业务终止通知
由于合作数据中心即将关闭，Cat Networks 的 VPS 业务将于 2018 年 5 月 1 日终止，请尽快备份数据。如果服务期限超过 5 月 1 日，请联系客服获得转移到 SB Cloud 的优惠和补偿。
另外，只有 VPS 业务将会关闭，其他业务均不受影响。欢迎洽谈 SB Cloud / 中日专线 / 机柜带宽租用托管合作等。
客户支持邮箱： support@cat.net
业务咨询接洽： sales@cat.net
PS:SBC vps 不受影响

美西LAX CRKVM 01/02/03
7折循环优惠： MARCH30PROMO
13/3/2018 - 19/3/2018

苹果ID无信用卡转区教程
https://hqidi.com/96.html

【安全事件】

中国黑客组织APT15利用新后门攻击英国政府服务提供商

高级恶意软件研究员Ahmed Zaki在SAS上介绍了由APT15中国黑客组织（又名Ke3chang）发起的针对英国政府服务提供商的恶意软件攻击详细信息：

2017年5月，NCC集团的事件响应团队对事件作出反应，我们的客户向英国政府提供一系列服务，但遭遇了涉及高级持续威胁组织APT15的网络攻击。

这次袭击可能是针对英国各政府部门和军事组织承包商行动的一部分。APT15自2010年以来一直活跃，它针对全球目标开展了网络间谍活动。攻击者展现出越来越高的复杂度，在攻击中使用了自定义恶意软件和各种漏洞。

【其他事件】

根据英国天空新闻等多家媒体，物理学家、宇宙学家史蒂芬霍金去世，享年76岁。

【文章分享】

一篇有意思的科普向文章，《地下灰产如何撸死创业公司？》

全文：http://t.cn/RnZQCt6

【说点别的】

最近Telegram流传了一张湖北省公安厅短信警告用户翻墙的截图。

是假的。

截图我就不发了，避免再次传播。看到过截图的，可以自己去查查里面自称是“湖北省公安厅”的电话，持有人是谁，Google一下也行。

我个人猜测：收集到/买到购买过翻墙服务的用户信息，伪基站，发送短信，嵌入自己的联系号码

https://t.me/rhowrichtheyarea
此频道收集了一些著名的idc老板和土豪机场主等有钱人装穷语录

【VMhaus：英国VPS/1核/512M内存/10G NVMe/2T流量/10G端口/KVM/月付$3/BGP权限/大口小鸡】

Looking Glass:
英国，伦敦
Test IP: 185.214.69.46

详细请查看文章：https://affyun.com/20180315-vmhaus

【私货】

Ubuntu 16.04 版本存在高危本地提权漏洞（附 EXP利用）

这个漏洞目前还是0day

Ubuntu 官方暂时没有给出修复方案

感兴趣的可以点击下面的链接下载 EXP 的 payload：
https://t.co/vXPrr33S7B

【其他】三星将联合中国联通推出“星粉卡”，3月16日正式上线，但会限时限量发售。月租5元，每天2元全国无限流量。新用户购买(替代米粉卡)
https://m.10010.com/scaffold-show/starcard

【资源分享】

开源漏洞利用测试（Exploit）平台 – Exploit Pack

Exploit Pack是一款开源安全渗透测试工具，相比同类型的 Metasploit、Immunity Canvas、Core Iimpact，它完全免费，没有任何的限制即能使用诸如自动化漏洞利用测试、全面的测试结果报告、反弹shell客户端定制等全部特性。

网址：http://exploitpack.com/

【Hostloc日签到20金币】
使用很简单，下载下来，PHP定时执行即可。
注意替换为你的用户名密码即可。

项目地址：https://github.com/uselibrary/hostloc_sign
自助签到地址： http://loc.catonisland.cn
没办法我备案域名都很长。。