风向旗参考快讯
探寻 Staticfile、BootCDN、Polyfill 投毒的始作俑者 自上个月研究人员发现 Staticfile、BootCDN、Polyfill 投毒事件是同一个实体在背后操作之后。近日有一名博主通过备案和企业信息梳理时间线发现了更多的线索,这些线索似乎呼应了此前的发现。 这名博主发现为这些CDN域名提供备案的一系列公司都可以通过股东或实际控制人关联起来,其中包括51[.]La站点统计平台的运营商郑州紫田网络科技有限公司。该博主今日在V2EX发帖称自从其发布该帖之后受到了威胁,本频道无法验证…
Telegraph
供应链投毒后,我们的选择还剩下哪些?
前言 从早前的LNMP、OneinStack到XZ Utils,再到现在的Staticfile、BootCDN;供应链攻击总是让人猝不及防。纵观这些被攻击的项目,往往都是无处不在,经常被大家所使用,但是却并没有给提供者带来什么收入。 在突然有一天,提供者感到疲惫不堪,却又迫于用户们的压力无法关停服务的情况下,突然有新的组织/个人来帮助一起进行开发或提供服务,甚至是直接的现金收购/服务赞助;在这种情况下,接受帮助自然是首选的方案。 我认为建立有效的捐助途径不失为缓解这一问题的良方,正如AlmaLinux、…
Forwarded from 不存在的世界
不存在的世界
小心新型骗术! 我就差最后一步「输入验证码」了,还好一直觉得哪里都有点点奇怪……
假的 Bot 长这样,然后按钮会跳转到一个 Web 诱导你输入手机号然后登陆 Telegram Web
Forwarded from 不存在的世界
联系上被盗号的号主了,最后查明居然是因为 typo 才搜到了钓鱼 bot 🤡
再次提醒大家:在执行和登录账号有关的操作时请留意 bot 是否有一个 verified 标志,不要一不留神成为「愿者上钩」的鱼,成为钓鱼攻击链的第一环⭐️
再次提醒大家:在执行和登录账号有关的操作时请留意 bot 是否有一个 verified 标志,不要一不留神成为「愿者上钩」的鱼,成为钓鱼攻击链的第一环
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣3
Forwarded from 一个存在的世界 (Miao Wu)
Forwarded from &'a ::rynco::UntitledChannel (Rynco Maekawa)
能不能用中药注射液执行注射死刑?
https://www.zhihu.com/question/662311364
https://www.zhihu.com/question/662311364
Forwarded from 今天abc看了啥🤔 (asfr | abc1763613206🤔)
从山西联通到组播IP:七牛云的奇怪视角(附分析)
https://blog.hanlin.press/2024/07/From-Shanxi-to-Qiniu/
他只需略微出手,就能让你 CDN 里的一个小文件一天之内被「五湖四海」访问破万次。
再给他一个神仙管理端,他能让你的 CDN 配置下发延迟近一倍,享受字(liu)节(liang)跳动的快感。
不是代理 IP 买不起,而是伪造 Header 更有性价比。
对此,五星上将麦克阿瑟曾这样评价:「早知道七牛云有这样的科技,我何必去各个注册局购买稀缺 IP。」
大型纪录片《七牛云传奇》持续为您播出。
https://blog.hanlin.press/2024/07/From-Shanxi-to-Qiniu/
翰林的小站
从山西联通到组播IP:七牛云的奇怪视角(附分析和后日谈)
对此,五星上将麦克阿瑟曾这样评价:「早知道七牛云有这样的科技,我何必去各个注册局购买稀缺 IP。」大型纪录片《七牛云传奇》持续为您播出。
今天abc看了啥🤔
从山西联通到组播IP:七牛云的奇怪视角(附分析) 他只需略微出手,就能让你 CDN 里的一个小文件一天之内被「五湖四海」访问破万次。 再给他一个神仙管理端,他能让你的 CDN 配置下发延迟近一倍,享受字(liu)节(liang)跳动的快感。 不是代理 IP 买不起,而是伪造 Header 更有性价比。 对此,五星上将麦克阿瑟曾这样评价:「早知道七牛云有这样的科技,我何必去各个注册局购买稀缺 IP。」 大型纪录片《七牛云传奇》持续为您播出。 https://blog.hanlin.press/2024/07/From…
> 我没受过严格的训练,我不知道他看到「未知」来源消耗了10多G流量以及日志中0.开头的IP时,怎么能忍住不笑的。
😁14🤣5
知乎暴论
#华为 #鸿蒙harmonyos next系统,webview内置网站屏蔽,同普通华为手机系统自带 #浏览器 的网站屏蔽。这基于联网检测的,意味着,你每一个访问的网址URL,都会被上传给华为。
import requests
data = {
"client": {
"device": {
"browserVersion": "1",
},
"user": {},
},
"urls": [
"https://www.youtube.com",
],
}
res = requests.post("https://browsercfg-drcn.cloud.dbankcloud.cn/security/v1/securityurls", json=data)
print(res.json())
Forwarded from 肃反委员会
在导致全世界850万台电脑蓝屏死机之后,安全公司CrowdStrike向受影响的客户提供了10美元的UberEats代金券作为补偿,此举被视为是嘲笑而不是道歉,他们认为这根本不可能弥因蓝屏死机导致的损失。随后,由于代金券大规模激活,被Uber系统判断成欺诈,锁掉了所有「异常」账户,让那些被CrowdStrike坑了的客户又遭受了一次损失。
https://www.cnn.com/2024/07/24/business/crowdstrike-outage-uber-eats/index.html
https://www.cnn.com/2024/07/24/business/crowdstrike-outage-uber-eats/index.html
😁11
Forwarded from &'a ::rynco::UntitledChannel (Rynco Maekawa)