Forwarded from Solidot
印度杀软通过 HTTP 更新，被中间人拦截安装后门
2024-04-25 16:12 by 布兰尼肯夫人
印度杀毒软件 eScan 至少从 2019 年起通过 HTTP 提供更新。这一做法被黑客滥用了五年，HTTP 流量容易被中间人拦截和纂改。安全公司 Avast 的研究人员报告，黑客对 eScan 的更新机制执行了中间人攻击，安装了名为 GuptiMiner 的恶意程序。Avast 向印度政府的计算机应急中心（CERT）报告了这一问题，2023 年 7 月 31 日收到 eScan 的回复称问题已经修复。研究人员不清楚攻击者是如何拦截 eScan 的 HTTP 流量的，怀疑目标网络已遭到某种程度的入侵，能将流量路由到恶意中间人。
https://arstechnica.com/security/2024/04/hackers-infect-users-of-antivirus-service-that-delivered-updates-over-http/
https://decoded.avast.io/janrubin/guptiminer-hijacking-antivirus-updates-for-distributing-backdoors-and-casual-mining/
#安全
2024-04-25 16:12 by 布兰尼肯夫人
印度杀毒软件 eScan 至少从 2019 年起通过 HTTP 提供更新。这一做法被黑客滥用了五年，HTTP 流量容易被中间人拦截和纂改。安全公司 Avast 的研究人员报告，黑客对 eScan 的更新机制执行了中间人攻击，安装了名为 GuptiMiner 的恶意程序。Avast 向印度政府的计算机应急中心（CERT）报告了这一问题，2023 年 7 月 31 日收到 eScan 的回复称问题已经修复。研究人员不清楚攻击者是如何拦截 eScan 的 HTTP 流量的，怀疑目标网络已遭到某种程度的入侵，能将流量路由到恶意中间人。
https://arstechnica.com/security/2024/04/hackers-infect-users-of-antivirus-service-that-delivered-updates-over-http/
https://decoded.avast.io/janrubin/guptiminer-hijacking-antivirus-updates-for-distributing-backdoors-and-casual-mining/
#安全
Forwarded from Yummy 😋
Media is too big
VIEW IN TELEGRAM
当被问到为什么iPad没有天气和计算器App，苹果软件工程高级副总裁Craig Federighi自己都绷不住了
🗒 标签: #Apple #iPad
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from A Word BETA (lelenext xuan)
“我花了很长时间才理解了这么一个道理：不是所有生活中的事情都会有美好的结局。
也许有些人，我们曾经深深为TA们动过感情，但TA们可能并不适合和我们一起生活、长期相处。也许有些人来到我们的生活中，教会了我们如何燃起自己心中的爱。也许有些人来到我们的生活中，教会了我们如何放下自己的爱、如何挣脱困境、如何不再委屈自己。
是的，很多人终将离开我们，但这没有什么不好的。TA在我们的心中留下了痕迹，我们因为TA们而成长。这才是重要的。”
😢3🤡3
Forwarded from Soha 的日常 (Soha Jin)
CERNET 之前（2023-06）曾对一些常见的网站和 App 进行了 IPv6 单栈访问测试，这篇文章则是第二弹（2024-01）。
TL;DR
- 微信所有功能都可以正常使用，上一次测试有一部分不正常的腾讯视频 App 也全部正常了。
- 爱奇艺是第一次测试，影片播放正常，非主要业务多数功能无法访问。bilibili 的情况相比上一次好一点，但是仍有部分功能工作异常。
- 抖音短视频和商城正常，上传视频及部分其他功能不正常。快手正常。
- 淘宝正常。拼多多除直播外正常。京东和之前差不多，部分子页面（京豆、问医生、寄件等）不正常。
- 美团除直播正常。饿了么除“买药”、“借钱”正常。
https://mp.weixin.qq.com/s/l3Rn0qXuRZQJaQHINOBvzg
有趣的是，有直播功能的 app，其直播功能基本无法在纯 v6 环境正常使用，且部分 app 是只有直播功能不支持纯 v6。我猜测可能和服务提供方的支持能力有关。
TL;DR
- 微信所有功能都可以正常使用，上一次测试有一部分不正常的腾讯视频 App 也全部正常了。
- 爱奇艺是第一次测试，影片播放正常，非主要业务多数功能无法访问。bilibili 的情况相比上一次好一点，但是仍有部分功能工作异常。
- 抖音短视频和商城正常，上传视频及部分其他功能不正常。快手正常。
- 淘宝正常。拼多多除直播外正常。京东和之前差不多，部分子页面（京豆、问医生、寄件等）不正常。
- 美团除直播正常。饿了么除“买药”、“借钱”正常。
https://mp.weixin.qq.com/s/l3Rn0qXuRZQJaQHINOBvzg
有趣的是，有直播功能的 app，其直播功能基本无法在纯 v6 环境正常使用，且部分 app 是只有直播功能不支持纯 v6。我猜测可能和服务提供方的支持能力有关。