今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    目前请不要在 CurseForge 下载模组或整合包

    目前请不要在 CurseForge 下载模组或整合包
    https://www.bilibili.com/read/cv24184930

    省流：部分热门mod与整合包被恶意投毒，植入了恶意软件
    Bilibili
    【安全警告】有部分模组、整合包、服务器插件遭到投毒
    目前带毒模组已被清杀，可以放心下载模组注意：如未说明，本文所有时间点默认为北京时间简略版6.1~6.4 社区有人已经发现此病毒并进行逆向工程，原始病毒文件和逆向工程文件已经上报给了Windows Defender 和 Malwarebytes，CurseForge也已收到了通知。但当时为了避免向攻击者通风报信，这时还没有公开分享关于该恶意软件的知识。6.7 9:00 hedge hog 在 Iris Discord 发布一个公告表明Luna Pixel Studio在CurseForge的账号疑似被盗，并

  3. 今天abc看了啥🤔

    重要: Freenom 被加蓬共和国的国家数字基础设施和频率管理局（ANINF）收回 .ga 现有注册域名和注册权限目的: 终止滥用行为，加强加蓬的数字主权，以及负责任地管理数字资源

    Forwarded from LoopDNS资讯播报
    重要: Freenom 被加蓬共和国的国家数字基础设施和频率管理局（ANINF）收回 .ga 现有注册域名和注册权限

    目的: 终止滥用行为，加强加蓬的数字主权，以及负责任地管理数字资源。

    时间: 2023年6月7日开始生效[现有域名大部分已被收回]

    这项操作将会对在加蓬和国际上的 .ga 域名持有者造成干扰。因此，ANINF 注册处希望向其用户保证，已经采取了所有必要的措施，以便在国家权力机构和该行业国际机构的帮助下保证服务连续性。

    此外，该注册处已经开始了几周的认证活动，与注册办公室一起确保切换操作和管理 .ga 区域的服务质量和安全性达到最高的标准。

    消息来源:ANiNF

  6. 今天abc看了啥🤔

    > 各位好

    Forwarded from 层叠 - The Cascading
    > 各位好。今日可能是 2023 年 6 月 4 日星期日（取决于您所在的时区）。由于众所周知或不为人知的原因（取决于您对历史的了解），部分网络服务可能发生中断或故障（取决于您所在的区域）。我们可能建议各位订户在今天空出一段时间（取决于您的时间安排）暂时离开可能正在使用的计算机/手机（取决于您所使用的设备）与网络，到大自然中感受可能存在的生命与景观之美（取决于您所在区域的天气）。同时，我们建议在可能在现时发生的疫情波峰发展期间（取决于您所在的地方）减少或避免聚集（取决于您的周末安排），并且适当地进行锻炼（取决于您的健康生活/塑形计划）。
    > 我们 6 月 5 日见（取决于是否有影响力较大的事件发生）！

    > （注：此条内容依然可以作为网络测试项目*，且不应被视为对括号的软广告。同时，本台呼吁大众停止对右括号的歧视，并适当地闭合左括号。
    > 祝各位晚安（取决于您的作息时间）。

    * 考虑到 misskey.io 被墙 [1]，Fediverse 的用户现已可以通过尝试访问此消息在源实例的链接测试您的网络情况。

    1. /3902

    #today

    today

  9. 今天abc看了啥🤔

    微软通过 Microsoft Edge 批量向中国用户推送 微软电脑管家(特供版)

    Forwarded from 每日消费电子观察 (无羽の翼 (｢ • ̀ω•́ )｢)
    微软通过 Microsoft Edge 批量向中国用户推送 微软电脑管家(特供版)
    https://www.landiannews.com/archives/98949.html

    微软 的儿童节礼物
    蓝点网
    微软通过Microsoft Edge批量向中国用户推送微软电脑管家(特供版) - 蓝点网
    最近一周蓝点网接到大量网友反馈称被安装了微软电脑管家，微软电脑管家是微软中国团队开发的安全软件，安装后可与 M […]

  10. 今天abc看了啥🤔

    因为感觉山东办这种规模的展会还挺稀奇的，所以帮转一个

    今天abc看了啥🤔
    【山东THO——东方雨川集02一宣】 沉寂两年，让东方的热情再度于齐鲁大地绽放！ 已确定的内容： 7月30日 9:30——15:00 即卖会 TouHou Exhibition “盛会，敬请期待。” 7月30日 16:00——17:30 东方座谈会：雨川沙龙 “同人活动的最初形态。” 7月30日19:00——21:30 魅知幻想歌谣会东方Liveparty “中日社团一同参演。” 展会活动地点：山东省济南市历下区天地坛街1号贵和购物中心F1 6楼洲际宴会厅 济南鲁能贵和洲际酒店 Live活…
    因为感觉山东办这种规模的展会还挺稀奇的，所以帮转一个

  11. 今天abc看了啥🤔

    【山东THO——东方雨川集02一宣】 沉寂两年，让东方的热情再度于齐鲁大地绽放！已确定的内容：7月30日 9:30——15:00即卖会 TouHou Exhibition “盛会，敬请期待

    【山东THO——东方雨川集02一宣】
    沉寂两年，让东方的热情再度于齐鲁大地绽放！

    已确定的内容：
    7月30日 9:30——15:00
    即卖会 TouHou Exhibition
    “盛会，敬请期待。”

    7月30日 16:00——17:30
    东方座谈会：雨川沙龙
    “同人活动的最初形态。”

    7月30日19:00——21:30
    魅知幻想歌谣会东方Liveparty
    “中日社团一同参演。”

    展会活动地点：山东省济南市历下区天地坛街1号贵和购物中心F1 6楼洲际宴会厅
    济南鲁能贵和洲际酒店

    Live活动地点：山东省济南市历下区历山路134号
    Caper Land雀跃之地

    “散为飞雨川上来，遥帷却卷清浮埃”
    今夏，敬请期待属于山东的东方Project盛会！


    开票时间随第二次宣传一同放出。

    社团报名通道：499608999
    举办时间： 2023年7月29日/7月30日
    山东THO官方交流群：856223214

  12. 今天abc看了啥🤔

    涉及271个型号，数百万块主板，技嘉主板固件被发现内置了后门固件安全公司 Eclypsium 的研究人员披露，技嘉出售的主板固件含有一个隐藏的机制

    Forwarded from zrj766的频道 (Banned Account)
    涉及271个型号，数百万块主板，技嘉主板固件被发现内置了后门

    固件安全公司 Eclypsium 的研究人员披露，技嘉出售的主板固件含有一个隐藏的机制。每当计算机重启时，固件代码会启动一个更新程序，然后下载和执行另一个软件。其更新工具的实现是不安全的，有可能被劫持安装恶意程序。271 个型号的技嘉主板受到影响，其数量数以百万计。Eclypsium 的研究人员称，技嘉的更新机制没有正确验证就下载代码到用户计算机上，部分情况下甚至是通过 HTTP 而不是 HTTPS 下载的，这容易遭到中间人攻击。技嘉已经表示它计划修复研究人员发现的问题。
    https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/

    大白话：自动下载这个功能类似华硕BIOS也有，默认是开启的，新装主板后，系统会提示是否安装GCC软件，如果有人把技嘉下载的网址黑了，或者通过没有保护的http下载，放入恶意程序，很容易在不知情的情况自动下载回来运行，影响系统安全。可以进BIOS里，把GCC的自动下载关闭。

    受影响主板型号：
    https://eclypsium.com/wp-content/uploads/Gigabyte-Affected-Models.pdf

    目前的解决办法，在BIOS里设置关闭APP Center的自动下载，也可以在路由器或者防火墙里屏蔽三个网址：
    http://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
    https://mb.download.gigabyte.com/FileList/Swhttp/LiveUpdate4
    https://software-nas/Swhttp/LiveUpdate4

  13. 今天abc看了啥🤔

    蓝桥杯网络安全春秋挑战赛 Q&A摘录几个过于生草的：- 必须要使用 Windows 系统，MacOS 和 Linux 都靠边站- 不可以使用 cURL、pip、wget、clone、git 等命令安装环境

    Forwarded from 不存在的世界
    蓝桥杯网络安全春秋挑战赛 Q&A
    摘录几个过于生草的：
    - 必须要使用 Windows 系统，MacOS 和 Linux 都靠边站
    - 不可以使用 cURL、pip、wget、clone、git 等命令安装环境

  16. 今天abc看了啥🤔

    很棒，做到了我一直口嗨成行为艺术的事

    Milkice's 生而喵喵
    拼多多魔力Root，一键解锁手机潜能！戳【网页链接】或拼多多搜索【11451】即刻开启活动！OriginOS直达系统root权限，其他品类ROM最低可得system权限补贴！更有Magisk加补季，Xposed模块再享折上折！快来体验拼多多，日到就是赚到！ https://t.me/MaiTungTM_Notes/7452
    很棒，做到了我一直口嗨成行为艺术的事

  17. 今天abc看了啥🤔

    拼多多魔力Root，一键解锁手机潜能！戳【网页链接】或拼多多搜索【11451】即刻开启活动！OriginOS直达系统root权限，其他品类ROM最低可得system权限补贴！更有Magisk加补季，Xposed模块再享折上折！快来体验拼多多，日到就是赚到！

    Forwarded from Milkice's 生而喵喵
    拼多多魔力Root，一键解锁手机潜能！戳【网页链接】或拼多多搜索【11451】即刻开启活动！OriginOS直达系统root权限，其他品类ROM最低可得system权限补贴！更有Magisk加补季，Xposed模块再享折上折！快来体验拼多多，日到就是赚到！
    https://t.me/MaiTungTM_Notes/7452
    Telegram
    卖动的摸鱼日常
    卖动的摸鱼日常
    拼多多一键 root

    #拼多多 #刷机

  18. 今天abc看了啥🤔

    阁下何故自乱阵脚.jpg

    LoopDNS资讯播报
    简讯: 阿里云盘调整分享，将于 2023 年 6 月 1 日前失效满足以下三点的公开分享链接（Lv.1 及以上的达人除外）。 公开分享链接的有效期为永久有效； 链接发起的时间在 2023 年 4 月 30 日前； 2023 年 5 月 1 日至 2023 年 5 月 25 日期间，链接没有被访问或转存过。 同时计划在 6 月中旬，对分享的设置有效期功能进行调整，“永久有效”功能将仅面向达人开放。 消息来源: IT之家
    阁下何故自乱阵脚.jpg

  19. 今天abc看了啥🤔

    简讯: 阿里云盘调整分享，将于 2023 年 6 月 1 日前失效满足以下三点的公开分享链接（Lv.1 及以上的达人除外）

    Forwarded from LoopDNS资讯播报
    简讯: 阿里云盘调整分享，将于 2023 年 6 月 1 日前失效满足以下三点的公开分享链接（Lv.1 及以上的达人除外）。

    公开分享链接的有效期为永久有效；
    链接发起的时间在 2023 年 4 月 30 日前；
    2023 年 5 月 1 日至 2023 年 5 月 25 日期间，链接没有被访问或转存过。

    同时计划在 6 月中旬，对分享的设置有效期功能进行调整，“永久有效”功能将仅面向达人开放。

    消息来源: IT之家

  20. 今天abc看了啥🤔

    重要: Emby 紧急发布 4.7.12 更新，修复黑客攻击漏洞2023年5月25日 Emby 官方发布自部署服务器安全警告的通知该通知告知用户从 2023 年 5 月中旬开始，一名黑客设法渗透了用户托管的 Emby Server 服务器，这些服务器可通过公共互联网访问，并且管理用户帐户的配置不安全

    Forwarded from LoopDNS资讯播报
    重要: Emby 紧急发布 4.7.12 更新，修复黑客攻击漏洞

    2023年5月25日 Emby 官方发布自部署服务器安全警告的通知

    该通知告知用户从 2023 年 5 月中旬开始，一名黑客设法渗透了用户托管的 Emby Server 服务器，这些服务器可通过公共互联网访问，并且管理用户帐户的配置不安全。结合最近在 beta 通道中修复的“代理标头漏洞”，这使攻击者能够获得对此类系统的管理访问权限。最终，这使得攻击者可以安装自己的自定义插件，从而在 Emby Server 的运行过程中建立后门。

    表现状况:

    1. 你的Emby服务器在2023年5月25日自行关闭
    2. 自2023年5月25日起，Emby服务器无法启动
    3. 在Emby服务器日志中遇到某些特定消息，提示检测到可能未经您知情就安装的恶意插件
    4. 在Windows事件日志中遇到与以上相同文本的错误条目

    注意⚠️: 如果你使用的为第三方破解版可能不会出现以上问题，但并不代表你的服务器是安全状态，仍然需要进行自我排查并尽快安装更新补丁

    问题原因: 大量 emby 搭建者会开启本地无需密码登录等不安全设置，但是服务器存在标头漏洞，攻击者可以通过伪造标头来实现无密码登录，再通过插件安装实现后门安装，后门会持续性的转发每次登录的密码/用户名到攻击者的后台

    处置建议:
    1. 删除名为helper.dll和EmbyHelper.dll的插件.dll文件
    2. 将 emmm.spxaebjhxtmddsri.xyz 的主机名添加到服务器机器的/etc/hosts文件中，并设置为指向127.0.0.1 [该域名为入侵者后门链接域名]
    3. 修改用户密码和管理员密码，确保没有用户的密码为空并检查服务器是否存在异常链接
    4. 禁用外部网络访问，删除programdata/plugins/configurations文件夹下的ReadyState.xml文件和EmbyScripterX.xml文件（如果存在），然后启动Emby服务器
    5. 尽快安装 4.7.12 的安全更新

    官方通告