Forwarded from LoopDNS资讯播报
安全公司 Lookout 的研究人员对非 Google Play 版本的拼多多应用的分析确认了 DarkNavy 的指控。初步分析显示，至少两个非 Play 版本的拼多多应用利用了漏洞 CVE-2023-20963。
Lookout 的研究人员分析了拼多多在 3 月 5 日前发布的两个版本，都包含了利用 CVE-2023-20963 的代码。这两个版本都使用了与拼多多 Google Play 版本相同的密钥签名。目前没有证据表明 Play Store 和苹果 App Store 的版本含有恶意代码，通过 Google 和苹果官方商店下载的拼多多应用是安全的。
来源: arstechnica / Solidot
Lookout 的研究人员分析了拼多多在 3 月 5 日前发布的两个版本，都包含了利用 CVE-2023-20963 的代码。这两个版本都使用了与拼多多 Google Play 版本相同的密钥签名。目前没有证据表明 Play Store 和苹果 App Store 的版本含有恶意代码，通过 Google 和苹果官方商店下载的拼多多应用是安全的。
来源: arstechnica / Solidot
Forwarded from MET WARN 天氣預警
天文台表示，拉尼娜現象已告一段落，而綜合最新海洋觀測資料和氣候模式預測，預料赤道太平洋中部及東部會在未來數月繼續變暖，厄爾尼諾現象可能在今年夏季開始發展。
（圖片來源：澳洲氣象局）
（圖片來源：澳洲氣象局）
Forwarded from NT³的自吹自擂
京都夜樱
Forwarded from 风向旗参考快讯
火币让中国用户一键获得外国公民身份，以便继续为其提供服务
加密货币企业家孙晨宇 (Justin Sun)正试图借助加勒比小岛的数字公民计划，将重点转移回中国，从而重振数字资产交易所火币的命运。
孙先生正在推动这家在北京成立的公司赢得香港和中国的客户，尽管内地禁止加密货币交易迫使火币停止接受来自那里的业务。
据一些知情人士称，他增加火币收入的计划包括一种绕过中国加密货币交易限制的新方法。火币与多米尼克联邦签署了合作伙伴关系，多米尼克是一个小岛国，愿意授予所谓的数字公民身份，即使是那些从未踏足其海岸的人。
在火币的应用程序上，在验证个人信息时选择中国作为国籍的新用户会被提示申请多米尼加数字公民身份。熟悉该计划的人士表示，如果中国用户注册多米尼加数字公民身份，他们将能够在火币平台上进行交易。来自其他国家的客户也可以申请，但火币不会自动指示他们这样做。
—— 华尔街日报
加密货币企业家孙晨宇 (Justin Sun)正试图借助加勒比小岛的数字公民计划，将重点转移回中国，从而重振数字资产交易所火币的命运。
孙先生正在推动这家在北京成立的公司赢得香港和中国的客户，尽管内地禁止加密货币交易迫使火币停止接受来自那里的业务。
据一些知情人士称，他增加火币收入的计划包括一种绕过中国加密货币交易限制的新方法。火币与多米尼克联邦签署了合作伙伴关系，多米尼克是一个小岛国，愿意授予所谓的数字公民身份，即使是那些从未踏足其海岸的人。
在火币的应用程序上，在验证个人信息时选择中国作为国籍的新用户会被提示申请多米尼加数字公民身份。熟悉该计划的人士表示，如果中国用户注册多米尼加数字公民身份，他们将能够在火币平台上进行交易。来自其他国家的客户也可以申请，但火币不会自动指示他们这样做。
—— 华尔街日报
Forwarded from Yummy 😋 (犬来八荒🌸 博客论坛24h营业)
研究人员发现恶意软件 MacStealer 会获取 iCloud 密码、文件和信用卡详细信息
Macworld 报道了这一发现：
Uptycs 发现 MacStealer 可以从 Firefox，Google Chrome 和 Microsoft Brave 浏览器获取密码，cookie 和信用卡数据。它可以提取几种不同的文件类型，包括.txt、.doc、.jpg和.zip，并且可以提取钥匙串数据库。根据 Uptycs 从暗网收集的信息，MacStealer 的制造商正在研究收集 Safari 密码和 cookie 以及 Notes 应用程序中数据的能力。
运行后，恶意软件会收集数据，将其全部压缩为单个zip文件，将文件发送给坏人，然后从Mac中删除该文件。
目前还不清楚 MacStealer 是否已记录在跟踪漏洞和暴露的CVE.report数据库中，Apple尚未对该恶意软件发表评论。苹果周一发布了macOS Big Sur，Monterey和Ventura的更新，但根据安全说明，这些更新似乎不包括MacStealer的补丁。
庆幸的是，这款软件没有经过数字签名，因此在大多数 Mac 上会被 Gatekeeper 阻止安装。您需要手动安装并运行该应用程序，然后输入Mac密码以授予其访问系统设置的权限才能使其正常工作。
🗒 标签: #Mac #MacStealer #数据泄露
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
Macworld 报道了这一发现：
Uptycs 发现 MacStealer 可以从 Firefox，Google Chrome 和 Microsoft Brave 浏览器获取密码，cookie 和信用卡数据。它可以提取几种不同的文件类型，包括.txt、.doc、.jpg和.zip，并且可以提取钥匙串数据库。根据 Uptycs 从暗网收集的信息，MacStealer 的制造商正在研究收集 Safari 密码和 cookie 以及 Notes 应用程序中数据的能力。
运行后，恶意软件会收集数据，将其全部压缩为单个zip文件，将文件发送给坏人，然后从Mac中删除该文件。
目前还不清楚 MacStealer 是否已记录在跟踪漏洞和暴露的CVE.report数据库中，Apple尚未对该恶意软件发表评论。苹果周一发布了macOS Big Sur，Monterey和Ventura的更新，但根据安全说明，这些更新似乎不包括MacStealer的补丁。
庆幸的是，这款软件没有经过数字签名，因此在大多数 Mac 上会被 Gatekeeper 阻止安装。您需要手动安装并运行该应用程序，然后输入Mac密码以授予其访问系统设置的权限才能使其正常工作。
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 每日沙雕墙 (投稿机屑人)
This media is not supported in your browser
VIEW IN TELEGRAM