今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    我是提醒个税汇算小助手：您可登录个人所得税 APP 预约 3 月 1 日至 3 月 20 日任意一天办理年度汇算，在 3 月 21 日至 6 月 30 日期间办理无需预约

    Forwarded from /var/log/ciel
    我是提醒个税汇算小助手：您可登录个人所得税 APP 预约 3 月 1 日至 3 月 20 日任意一天办理年度汇算，在 3 月 21 日至 6 月 30 日期间办理无需预约。

    https://www.gov.cn/zhengce/zhengceku/202402/content_6930130.htm
    www.gov.cn
    国家税务总局关于办理2023年度个人所得税综合所得汇算清缴事项的公告_国务院部门文件_中国政府网
    根据个人所得税法及其实施条例、税收征收管理法及其实施细则等有关规定，现就办理2023年度个人所得税综合所得汇算清缴（以下简称汇算）有关事项公告如下。

  2. 今天abc看了啥🤔

    #今天又看了啥 #life #job给互联网人的反侦查手册 2.0InstantView from Source

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #今天又看了啥 #life #job
    给互联网人的反侦查手册 2.0
    InstantView from Source
    Telegraph
    给互联网人的反侦查手册 2.0
    我们希望重申，员工首先是一个人，应当拥有基本的权利。 文丨沈方伟 编辑丨管艺雯 屏幕另一端的人严肃地提出了第一个问题：“2022 年 x 月 x 日，你在 x 点 x 分 x 秒你打开了 xx 文档，你先是快速滑动页面，之后在 xx 位置停顿了一段时间，你在干什么？” 类似的问题持续了几十分钟，“什么时候打开”“停留了多久”“有什么目的”，另一端的人提出的了新的要求 —— 面向屏幕，举起手机，打开相册，滑动照片 —— 以确保这些照片里没有任何与公司业务相关的资料。 不久前函道（化名）被主管要求离职，留一…

    今天又看了啥lifejob

  3. 今天abc看了啥🤔

    反转？

    Forwarded from zrj766的频道 (Banned Account)
    反转？ https://www.zhihu.com/question/642107690/answer/3402957130
    Zhihu
    知乎 - 有问题，就会有答案
    知乎，中文互联网高质量的问答社区和创作者聚集的原创内容平台，于 2011 年 1 月正式上线，以「让人们更好的分享知识、经验和见解，找到自己的解答」为品牌使命。知乎凭借认真、专业、友善的社区氛围、独特的产品机制以及结构化和易获得的优质内容，聚集了中文互联网科技、商业、影视、时尚、文化等领域最具创造力的人群，已成为综合性、全品类、在诸多领域具有关键影响力的知识分享社区和创作者聚集的原创内容平台，建立起了以社区驱动的内容变现商业模式。

  4. 今天abc看了啥🤔

    Forwarded from LetITFly News (LetITFly 让技术飞)
    https://www.bilibili.com/video/BV1TA4m137zw

    Win10 近期的补丁更新了 explorer.exe 加入了在中国大陆地区判断奇虎 360 系列软件是否在运行的逻辑，这一行径被火绒当作是木马病毒，于是把资源管理器杀掉了、成为此事被大众所知的导火索。

    火绒在2月18日发布情况说明并向用户道歉，目前似乎还没有看到微软中国的官方回应。

    其实我也好奇，为什么火绒不说原因在微软，而是默默背锅道歉 —— Tarkovv
    大概率危机公关，因为第一时间肯定是觉得自己软件病毒检测出现了bug，而且是极其恶性的bug，不太可能怀疑微软那边出了问题，所以就先道歉然后给解决方法。后面到底什么问题慢慢研究 —— momoonbili
    1. 微软给人的印象比较老实，所以系统文件被误杀第一时间会想想是不是自己误报
    2. 火绒的体量不及微软一根毛，如果发布“是微软干的”跟约架没区别，火绒显然干不过
    —— Workear


    这波我哪个队都不站，360确实喜欢对资源管理器做手脚（这也能解释为什么Win11没相关的逻辑，因为资源管理器重构了，360动不了），但是微软在资源管理器做杀软判断，这也不太合理，你在Windows Defender里面搞判断，我也能理解，你在资源管理器里搞判断，我真不知道有什么合理的理由
    —— “远程桌面连接服务”
    哔哩哔哩
    视频去哪了呢？_哔哩哔哩_bilibili
    undefined, 视频播放量 undefined、弹幕量 undefined、点赞数 undefined、投硬币枚数 undefined、收藏人数 undefined、转发人数 undefined, 视频作者 undefined, 作者简介 undefined，相关视频：

  6. 今天abc看了啥🤔

    一个叹号即可导致任意代码执行，Windows也曝“log4j漏洞”据 Check Point Research官网博客 ，其最近一项研究发现了Microsoft Outlook中的一个重大安全漏洞，允许攻击者在受害者的计算机上执行任意代码

    Forwarded from 在花🎗️科技圈
    一个叹号即可导致任意代码执行，Windows也曝“log4j漏洞”

    据 Check Point Research官网博客 ，其最近一项研究发现了Microsoft Outlook中的一个重大安全漏洞，允许攻击者在受害者的计算机上执行任意代码。微软已确认此漏洞，并且给予了该漏洞9.8分（满分10分）的CVSS严重性评分。

    据了解，Check Point的安全研究员Haifei Li发现了此漏洞（CVE-2024-21413），并将之命名为 #MonikerLink 。当用户使用易受攻击的Microsoft Outlook版本点击带有恶意链接的电子邮件时，就会导致远程代码执行（RCE），并且该漏洞还使攻击者能够绕过Office文档的受保护视图。

    Check Point表示，其已确认这个#MonikerLink漏洞在最新的Windows 10/11 + Microsoft 365（Office 2021）环境中存在。并且其他Office版本/版本也可能受到影响。Check Point认为这是一个被忽视的问题，它在Windows/COM生态系统中存在了几十年——因为它存在于COM API的核心。

    微软在2024年2月“星期二补丁”中已修复此漏洞，强烈建议所有Outlook用户尽快更新。

    完整技术报告

    投稿：@TNSubmbot
    频道：@TestFlightCN

    MonikerLink

  7. 今天abc看了啥🤔

    感觉是先检测出特定国家账户（中国、伊朗、俄罗斯和北朝鲜都不在 OpenAI 的可用国家列表内）然后封号，后面再拉出对话记录进行研究分析

    Forwarded from 不存在的世界
    感觉是先检测出特定国家账户（中国、伊朗、俄罗斯和北朝鲜都不在 OpenAI 的可用国家列表内）然后封号，后面再拉出对话记录进行研究分析。

    所以，实际上会不会和微信一样，你使用 OpenAI 的对话记录都在云端好好存着，就等着哪天事后清算？不用猜了，Privacy policy 已经写明会存的了。

    https://openai.com/blog/disrupting-malicious-uses-of-ai-by-state-affiliated-threat-actors

  8. 今天abc看了啥🤔

    https://t.me/tblite/98
    Telegram
    贴吧 Lite 通知频道🔈
    亲爱的朋友们：

    我之所以写下这些文字，是因为我已经做出了一个艰难的决定——永久停止对贴吧 Lite 的维护。这个决定并非一蹴而就，而是经过深思熟虑、反复权衡之后的结果。

    最主要的原因是个人精力的限制。随着学业压力的增加，我越来越难以分配足够的时间和精力来维持项目所需的持续投入。项目的维护不仅仅是时间的问题，更是一个精力的挑战，需要我不断地更新、解决问题，这成为了我越来越难以克服的障碍。此外，尽管这绝非决定性的原因，但项目存在的合规性问题也为我带来了额外的顾虑，这些顾虑随时间积累，最终对我的决定产生了一定影响。…

  9. 今天abc看了啥🤔

    重要: 宝塔 WAF 防火墙存在未授权访问漏洞，攻击者可通过漏洞访问后台API最近在V2EX上有用户报告发现了一个关于宝塔 WAF 的未授权访问漏洞

    Forwarded from LoopDNS资讯播报
    LoopDNS资讯播报
    重要: 宝塔 WAF 防火墙存在 SQL 注入漏洞，攻击者可通过漏洞执行任意指令 最近在V2EX上有用户报告发现了一个关于宝塔 WAF 的SQL注入漏洞。在测试宝塔WAF的未授权访问漏洞时，作者无意中发现了一个可以执行任意SQL语句的SQL注入漏洞。这个漏洞存在于宝塔WAF的get_site_status API中，由于server_name参数没有进行适当的校验，直接被用于SQL查询，从而导致了SQL注入的风险。 漏洞原理：这个宝塔SQL注入漏洞的原理基于对server_name参数的不当处理。在宝塔…
    重要: 宝塔 WAF 防火墙存在未授权访问漏洞，攻击者可通过漏洞访问后台API

    最近在V2EX上有用户报告发现了一个关于宝塔 WAF 的未授权访问漏洞。这个漏洞允许未经授权的用户绕过登录验证，无视宝塔的随机登录地址，直接访问宝塔后台的某些API，实现远程控制

    漏洞原理：
    这个漏洞存在于/cloud_waf/nginx/conf.d/waf/public/waf_route.lua文件中，通过检查源代码可以发现，只要请求满足特定的IP和域名条件，就可以无需登录直接访问后台API，通过特定的HTTP请求头配置，攻击者可以模拟来自127.0.0.1的请求，并将Host头设置为127.0.0.251，从而绕过宝塔的访问控制。这种方式允许攻击者执行包括获取已拉黑IP列表、解封IP、删除所有日志等多种操作。

    注：这表明宝塔WAF的核心防护功能存在严重的安全设计缺陷。

    安全建议：
    1. 宝塔用户应该立即检查自己的系统，看是否存在被这个漏洞利用的迹象。
    2. 关注宝塔官方的通告和更新，及时安装最新的安全补丁。
    3. 考虑采取额外的安全措施，比如使用第三方的安全工具来增强WAF的防护能力。

    注：用户卸载 WAF 也可避免该问题

    参考消息：V2EX

  10. 今天abc看了啥🤔

    重要: 宝塔 WAF 防火墙存在 SQL 注入漏洞，攻击者可通过漏洞执行任意指令最近在V2EX上有用户报告发现了一个关于宝塔 WAF 的SQL注入漏洞

    Forwarded from LoopDNS资讯播报
    重要: 宝塔 WAF 防火墙存在 SQL 注入漏洞，攻击者可通过漏洞执行任意指令

    最近在V2EX上有用户报告发现了一个关于宝塔 WAF 的SQL注入漏洞。在测试宝塔WAF的未授权访问漏洞时，作者无意中发现了一个可以执行任意SQL语句的SQL注入漏洞。这个漏洞存在于宝塔WAF的get_site_status API中，由于server_name参数没有进行适当的校验，直接被用于SQL查询，从而导致了SQL注入的风险。

    漏洞原理：这个宝塔SQL注入漏洞的原理基于对server_name参数的不当处理。在宝塔 WAF 的get_site_status API中，server_name参数没有进行适当的校验和清洗，直接被用于构造SQL查询。这种处理方式使得攻击者可以通过构造恶意的server_name参数值来操纵SQL语句，从而实现SQL注入攻击。

    通过构造特定的请求，作者成功地利用这个漏洞执行了SQL命令，包括获取数据库名称和MySQL版本信息，以及执行任意SQL查询。这表明攻击者可以利用这个漏洞对数据库进行任意操作

    官方响应：目前宝塔官方尚未对这个问题进行公开回复，可能已通过暗改方式修复，但用户仍需要注意

    安全建议：
    1. 宝塔用户应该立即检查自己的系统，看是否存在被这个漏洞利用的迹象。
    2. 关注宝塔官方的通告和更新，及时安装最新的安全补丁。
    3. 考虑采取额外的安全措施，比如使用第三方的安全工具来增强WAF的防护能力。

    注：用户卸载 WAF 也可避免该问题

    参考信息：V2EX

  12. 今天abc看了啥🤔

    目前已知汇总到频道主这里的信息，供参考：1. 系统内提交工单被转交到中文区，电话答复称 OFFICE 365 支持团队并不负责开发者计划相关问题，仅提供了社区中的链接供参考

    今天abc看了啥🤔
    重要：微软在上周更新了针对 E3 开发者订阅的最新规则，请所有持有 E3 系列订阅的读者关注下方的消息并考虑迁移。 目前，符合条件的 Microsoft 365 开发人员计划成员可获得 Microsoft 365 E5 开发人员订阅。 尚未迁移到新 Microsoft 365 E5 订阅的现有成员可以选择在 2024 年 3 月 31 日前迁移到 Microsoft 365 E5订阅。 2024 年 4 月 1 日，所有Office 365 E3订阅和数据都将被删除。 如果你在 2024 年 3 月 31…
    目前已知汇总到频道主这里的信息，供参考：
    1. 系统内提交工单被转交到中文区，电话答复称 OFFICE 365 支持团队并不负责开发者计划相关问题，仅提供了社区中的链接供参考。
    2. 社区链接尚未出现带信息量答复