ESET 报告: APT 组织 TheWizards 利用 IPv6 欺骗劫持软件更新,目标涉及多国用户
网络安全公司 ESET 最新报告揭露,与中国关联的 APT 组织 TheWizards 正通过 IPv6 协议漏洞( SLAAC 欺骗)发起中间人攻击,劫持腾讯、百度、小米等软件的官方更新流程,诱导用户下载恶意程序。攻击工具 Spellbinder 可伪造局域网网关,篡改域名解析,影响菲律宾、柬埔寨、阿联酋及中国等地的博彩企业及个人用户。报告同时指出该组织与四川鼎科( UPSEC )网络安全公司存在技术关联。建议用户禁用非必要 IPv6 服务,验证软件更新签名,防范此类隐蔽攻击。
原文章内容: https://www.welivesecurity.com/en/eset-research/thewizards-apt-group-slaac-spoofing-adversary-in-the-middle-attacks/
请问,这种对普通人有没有影响,我看主要针对的是博彩网站这种的,请问会不会扩散到普通网站或者 APP
网络安全公司 ESET 最新报告揭露,与中国关联的 APT 组织 TheWizards 正通过 IPv6 协议漏洞( SLAAC 欺骗)发起中间人攻击,劫持腾讯、百度、小米等软件的官方更新流程,诱导用户下载恶意程序。攻击工具 Spellbinder 可伪造局域网网关,篡改域名解析,影响菲律宾、柬埔寨、阿联酋及中国等地的博彩企业及个人用户。报告同时指出该组织与四川鼎科( UPSEC )网络安全公司存在技术关联。建议用户禁用非必要 IPv6 服务,验证软件更新签名,防范此类隐蔽攻击。
原文章内容: https://www.welivesecurity.com/en/eset-research/thewizards-apt-group-slaac-spoofing-adversary-in-the-middle-attacks/
请问,这种对普通人有没有影响,我看主要针对的是博彩网站这种的,请问会不会扩散到普通网站或者 APP
如何注册到 edu 邮箱?想弄这个
Cursor 为学生免费提供 1 年的 Pro 会员
使用 edu 邮箱和校园卡(或其他带有学校 LOGO+姓名的材料)验证身份
再付款就是 0 元了
申请地址: https://www.cursor.com/students
Cursor 为学生免费提供 1 年的 Pro 会员
使用 edu 邮箱和校园卡(或其他带有学校 LOGO+姓名的材料)验证身份
再付款就是 0 元了
申请地址: https://www.cursor.com/students
广东地区注意 跨网互联分时段限速警告
[前提] :
本人家里安装的联通宽带 由于没有公网 V4 地址 只有 V6 地址。为了保证不同外部环境对家里服务器的数据访问,找朋友(电信 V4 公网)开 frp 做数据中转,tailscale 进行打洞三项方案进行访问,3 月份之前都很正常,最近发现了问题。
[发现]
之前为了做伪双栈,V4 以及 v6 通过 ddns 分别指向 frp 服务器地址以及我的 v6 地址,并保持 frp 服务转发端口与本地服务器端口一致。这样相同域名访问会根据实际环境自动选择 v4 中转或者 v6 直连。
我有一个需求,就是开车的时候用 carplay 连接家里的音乐服务听歌,因为手机有 v6 地址,加上又是联通手机号,听歌一直没问题,切歌也流畅。
最近担心朋友的 V4 公网被扫,将 frp 服务器转发端口调整为高位端口,但本地服务的端口并没有调整,结果就发现了问题,晚上切歌特别卡。
[问题] :
不管是打洞直连,还是通过朋友的 frp 中转,只要是跨网,晚上 6 点以后(具体时间不确定)就会限速,目测速度被压制在 5Mbps 以内(自己简易测试了一下)。
[前提] :
本人家里安装的联通宽带 由于没有公网 V4 地址 只有 V6 地址。为了保证不同外部环境对家里服务器的数据访问,找朋友(电信 V4 公网)开 frp 做数据中转,tailscale 进行打洞三项方案进行访问,3 月份之前都很正常,最近发现了问题。
[发现]
之前为了做伪双栈,V4 以及 v6 通过 ddns 分别指向 frp 服务器地址以及我的 v6 地址,并保持 frp 服务转发端口与本地服务器端口一致。这样相同域名访问会根据实际环境自动选择 v4 中转或者 v6 直连。
我有一个需求,就是开车的时候用 carplay 连接家里的音乐服务听歌,因为手机有 v6 地址,加上又是联通手机号,听歌一直没问题,切歌也流畅。
最近担心朋友的 V4 公网被扫,将 frp 服务器转发端口调整为高位端口,但本地服务的端口并没有调整,结果就发现了问题,晚上切歌特别卡。
[问题] :
不管是打洞直连,还是通过朋友的 frp 中转,只要是跨网,晚上 6 点以后(具体时间不确定)就会限速,目测速度被压制在 5Mbps 以内(自己简易测试了一下)。
一觉醒来发现小米手机相册多出两张陌生人的照片
早上醒来发现手机突然多出两张陌生人照片,完全不知道是哪来的.手机是 512g,就没开过云同步,网盘也很久没用过了,相片还能看到拍摄信息是 iphone15pm 拍的


早上醒来发现手机突然多出两张陌生人照片,完全不知道是哪来的.手机是 512g,就没开过云同步,网盘也很久没用过了,相片还能看到拍摄信息是 iphone15pm 拍的


新增 gpt-image-1。招募全 AI-api 代理 合作伙伴~~~限时免费哦
gpt-image-1 可以直接使用,也可以调用 api
现招募代理伙伴,只需提供一个域名,送你一套完整功能的 api 网站。~~限时免费哦~~~
我们支持全网主流 ai 模型,主流的基本都有吧,chatgpt 、claude 、gemini 、mj 、sd 、flux 、suno 、luma 、智普、百度等
感兴趣的朋友来看看
https://api.yzai.top
https://api.openxs.top
gpt-image-1 可以直接使用,也可以调用 api
现招募代理伙伴,只需提供一个域名,送你一套完整功能的 api 网站。~~限时免费哦~~~
我们支持全网主流 ai 模型,主流的基本都有吧,chatgpt 、claude 、gemini 、mj 、sd 、flux 、suno 、luma 、智普、百度等
感兴趣的朋友来看看
https://api.yzai.top
https://api.openxs.top
请帮看看,我这是公网 ip 吗?
大佬们,我这是公网 ip 吗?
- 光猫 ip:171.36.249.1**;
- ip138 查询:您的 iP 地址是:[171.36.249.1**] 来自:中国广西南宁青秀 联通
两个地方相同
大佬们,我这是公网 ip 吗?
- 光猫 ip:171.36.249.1**;
- ip138 查询:您的 iP 地址是:[171.36.249.1**] 来自:中国广西南宁青秀 联通
两个地方相同