CNVD-2022-10270 上海贝锐信息科技股份有限公司向日葵个人版for Windows存在命令执行漏洞
https://www.cnvd.org.cn/flaw/show/CNVD-2022-10270
https://www.cnvd.org.cn/flaw/show/CNVD-2022-10270
今天abc看了啥🤔
- See U again on 3033/3/3 3:33! (Maybe
- #冰墩墩 #诈骗 #个人信息 #工本费
【谎称答题可得冰墩墩骗取数百万学生个人信息，涉案金额上千万，团伙19人全部落网】
澎湃新闻2月18日从南通市公安局获悉，南通、如东两级公安机关破获一起特大假冒冬奥知识传播诈骗案，抓获涉案人员19名，案值逾千万元。
2月8日，有网友向南通警方举报：“‘魅力冬奥’冬奥知识传播助力大使活动”线上答题在微信群、朋友圈传播，涉嫌诈骗、非法搜集公民个人信息。
警方发现，上述活动设计积分规则、海报等，参与者被要求填报学校、姓名、身份证号、手机号，报名后10分钟内答10道题，答对6道加“冬奥值”10分。以虚假的“荣誉证书”、冬奥纪念礼品等为奖品，谎称证书可作为社会实践加分、评定奖学金等的依据，诱骗大中专院校学生参与，还收取每份28元~36元的证书工本费。至案发，非法获取350余万名大中专学生的个人信息，骗取工本费1000万余元。
警方查明，这背后隐藏着以李某辉（男，38岁，内蒙古人）、汤某峰（男，40岁，江西人）等为首的的犯罪团伙，专门针对大中专学生设计各类在线答题活动，非法获取公民个人信息、诈骗钱财。2月16日，南通警方在重庆、北京将19名涉案人员全部抓获，查获作案用手机38部、电脑57台、U盘16个。(澎湃新闻) 
- 据称，苏州思杰马克丁 (Makeding) 已经得到微软的授权售卖 Microsoft 365 套件 [1]。考虑到思杰马克丁过往商誉不良*，本台建议 Microsoft 365 或其它产品用户从官方渠道或其它您信任的经销商渠道购买相关套件。
微软在网站上列出了自己的商业准则 [2]（包含中文版本文件）。如果遭遇任何微软及微软授权经销商等违背其商业准则的行为或其它不当行为，均可向 microsoftintegrity.com 报告 [3]。
src: https://t.me/CE_Observe/21048
src: https://t.me/yinluan_bibilailai/20
1. https://www.officesoftcn.com
2. https://www.microsoft.com/en-us/legal/compliance/sbc
3: https://t.me/macroshit/12768
* 相关文章很容易搜索到，本台就不特别举例子了。
#Microsoft #Makeding #Microsoft365 #Vendor #TrustTelegram每日消费电子观察苏州思杰马克丁软件有限公司近日开设了新的网站并开始售卖 Microsoft 365（原 Office 365）软件，网址为 https://www.officesoftcn.com
从思杰马克丁网站上下载到的安装程序没有任何数字签名。鉴于该公司以往的行为，建议读者备份安装程序和相关软件，并提高警惕，检查数字签名。
以下是思杰马克丁网站上下载到的 Windows安装程序文件信息：
文件名: Office365Setup.exe
文件大小: 4278030 字节 (4.08 MB)
版本: 16.0.14701.20262… - 网络安全公司 GoSecure 称，MFA 疲劳 (MFA Fatigue) 攻击正在影响 Microsoft 365 用户。骇客可以通过不断尝试发送 MFA 验证请求在用户的手机上生成大量验证提示，从而使用户不厌其烦而选择允许授权。
https://www.gosecure.net/blog/2022/02/14/current-mfa-fatigue-attack-campaign-targeting-microsoft-office-365-users/
https://news.ycombinator.com/item?id=30363537
#MFA #SecurityGoSecure
24/7 managed detection, response, and expert cybersecurity services - GoSecureWe provide around-the-clock threat detection and incident response, backed by expert consulting to keep your organization secure. - 1Password 开始试验性支持生成和保存 SSH 密钥，并提供相应的 ssh-agent 配置支持。
https://developer.1password.com/docs/ssh/
https://news.ycombinator.com/item?id=30359430
#1Password #SSH1Password Developer
1Password for SSH & Git - 1Password DeveloperIntroducing 1Password for SSH & Git, the single source of truth for all your SSH keys. - #今天又看了啥 #GitHub #OneDrive #vercel
onedrive-vercel-index
OneDrive public directory listing, powered by Vercel and Next.js
Showcase, share, preview, and download files inside your OneDrive with onedrive-vercel-index -
- Completely free to host 💸
- Super fast ⚡️ and responsive 💦
- Takes less than 15 minutes to setup ⏱
- Highly customisable ⚒
🍌 More importantly, we are pretty (●'◡'●)
GitHub repo: https://github.com/spencerwooo/onedrive-vercel-index
Demo: https://drive.swo.moe/GitHub
GitHub - spencerwooo/onedrive-vercel-index: OneDrive public directory listing, powered by Vercel and Next.jsOneDrive public directory listing, powered by Vercel and Next.js - spencerwooo/onedrive-vercel-index 
