今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    研究人员在 rsync 中发现 6 个漏洞，其中最严重的漏洞允许攻击者通过匿名读取权限在服务器上执行任意代码

    Forwarded from AIGC
    研究人员在 rsync 中发现 6 个漏洞，其中最严重的漏洞允许攻击者通过匿名读取权限在服务器上执行任意代码。这些漏洞已在即将发布的 rsync 3.4.0 中修复。以下是漏洞详情：

    1. CVE-2024-12084：堆缓冲区溢出漏洞，由于校验和长度处理不当，攻击者可越界写入。影响版本：>= 3.2.7 且 < 3.4.0。建议禁用 SHA* 支持进行缓解。

    2. CVE-2024-12085：未初始化栈内容信息泄露漏洞，攻击者可通过操纵校验和长度泄露栈数据。影响版本：< 3.4.0。建议编译时使用 -ftrivial-auto-var-init=zero 缓解。

    3. CVE-2024-12086：rsync 服务器可泄露客户端任意文件内容。影响版本：< 3.4.0。

    4. CVE-2024-12087：路径遍历漏洞，由于 --inc-recursive 选项的符号链接验证不足，恶意服务器可写入客户端任意路径。影响版本：< 3.4.0。

    5. CVE-2024-12088：--safe-links 选项绕过漏洞，导致路径遍历。影响版本：< 3.4.0。

    6. CVE-2024-12747：符号链接处理中的竞争条件漏洞，可能导致信息泄露或权限提升。影响版本：< 3.4.0。

    建议用户尽快升级到 rsync 3.4.0 以修复这些漏洞。

    https://kb.cert.org/vuls/id/952657

    #网络安全 #漏洞 #rsync #CVE
    #AIGC
    kb.cert.org
    CERT/CC Vulnerability Note VU#952657
    Rsync contains six vulnerabilities

    网络安全漏洞rsyncCVEAIGC

  2. 今天abc看了啥🤔

    美国首个全球 AI 禁令颁布，英伟达 AMD 禁运，各国分三级上限 5 万块

    Forwarded from 每日消费电子观察 (septs)
    美国首个全球 AI 禁令颁布，英伟达 AMD 禁运，各国分三级上限 5 万块

    https://36kr.com/p/3121958493884674

    全世界国家和地区的地区分为三级（Tier 1，Tier 2，Tier 3），分别接受不同级别的管控。

    Tier 1 的美国少数盟友，可以不受限制地获取美国芯片

    Tier 2 的国家和地区，将面临以国为单位的总算力限制

    Tier 3 的国家和地区，数据中心将被全面禁止进口芯片

  3. 今天abc看了啥🤔

    另一种诈骗短信【中国银联】恭喜您受邀参加日本刷卡返现活动

    Forwarded from encmasuta
    encmasuta
    警惕假冒银联“境外刷卡临时止付”短信 近日，有较多DP*显示，持卡人在境外收到了来自“95516”的短信，大致内容如下 【中国银联】由于存在境外刷卡风险，您的卡片已被临时止付。如需境外用卡，请重新激活 [链接] 打开链接后要求输入卡号、有效期、安全码等信息。但是，这是盗取三要素的欺诈网站。 请各位注意提高警惕，谨防被骗。 * 搜索关键词 “95516 诈骗”。目前，大多 DP 位于日本。
    另一种诈骗短信

    【中国银联】恭喜您受邀参加日本刷卡返现活动。详情点击 [链接]


    巧合的是，银联（真·银联）确实发过类似的活动邀约短信。
    请各位注意核查短信中的链接是否为银联官方网站。

    如已在诈骗网站上输入了卡片信息/验证码，请尽快联系发卡行止付、换卡并发起争议追回流程。

  4. 今天abc看了啥🤔

    警惕假冒银联“境外刷卡临时止付”短信近日，有较多DP*显示，持卡人在境外收到了来自“95516”的短信，大致内容如下【中国银联】由于存在境外刷卡风险，您的卡片已被临时止付

    Forwarded from encmasuta
    警惕假冒银联“境外刷卡临时止付”短信

    近日，有较多DP*显示，持卡人在境外收到了来自“95516”的短信，大致内容如下
    【中国银联】由于存在境外刷卡风险，您的卡片已被临时止付。如需境外用卡，请重新激活 [链接]


    打开链接后要求输入卡号、有效期、安全码等信息。但是，这是盗取三要素的欺诈网站。

    请各位注意提高警惕，谨防被骗。

    * 搜索关键词 “95516 诈骗”。目前，大多 DP 位于日本。

  8. 今天abc看了啥🤔

    bilibili在1月9日更新了大会员服务协议 将于1月16日生效新增了同一账号使用大会员服务的终端设备限制：同一账号在手机端 24 小时内至多支持在 2 个设备上使用会员服务超过上述范围使用的，哔哩哔哩大会员将会根据情况中止或终止对用户提供的服务，且保留采取进一步措施的权利大会员服务协议- 哔哩哔哩弹幕视频网bilibili在1月9日更新了大会员服务协议 将于1月16日生效新增了同一账号使用大会员服务的终端设备限制：同一账号在手机端 24 小时内至多支持在 2 个设备上使用会员服务超过上述范围使用的，哔哩哔哩大会员将会根据情况中止或终止对用户提供的服务，且保留采取进一步措施的权利大会员服务协议- 哔哩哔哩弹幕视频网

    Forwarded from 蛋挞观察室
    bilibili在1月9日更新了大会员服务协议 将于1月16日生效
    新增了同一账号使用大会员服务的终端设备限制：

    同一账号在手机端 24 小时内至多支持在 2 个设备上使用会员服务

    超过上述范围使用的，哔哩哔哩大会员将会根据情况中止或终止对用户提供的服务，且保留采取进一步措施的权利

    大会员服务协议- 哔哩哔哩弹幕视频网

  9. 今天abc看了啥🤔

    Forwarded from &'a ::rynco::UntitledChannel (Rynco Maekawa)
    https://github.com/happymimimix/Git-Auto-Updater.git

    用 Git 的远程代码执行漏洞升级你的 Git 到没有漏洞的版本
    GitHub
    GitHub - happymimimix/Git-Auto-Updater: A magical repository that can upgrade your Git from 2.45.0 to 2.45.1 automatically with…
    A magical repository that can upgrade your Git from 2.45.0 to 2.45.1 automatically with the Git RCE glitch. - GitHub - happymimimix/Git-Auto-Updater: A magical repository that can upgrade your Git...

  17. 今天abc看了啥🤔

    有一例民间fork的v3版再度喜提植入

    今天abc看了啥🤔
    安全警示：著名代理切换扩展 SwitchyOmega 的 Edge 应用商店版本非官方发布且有恶意代码植入，现已被微软确认为恶意软件下架删除。请认准官方 Chrome 发布渠道。 https://github.com/FelisCatus/SwitchyOmega/issues/2410 https://github.com/FelisCatus/SwitchyOmega/issues/2004#issuecomment-667794533
    有一例民间fork的v3版再度喜提植入
    https://t.me/ssrdaily/7213
    Telegram
    Channel of ssr
    Channel of ssr
    用这么多年chrome还是第一次遇到 https://github.com/mrfanii/SwitchyOmega-V3/issues/3

  18. 今天abc看了啥🤔

    2024年中国网络舆情的“两个战场”和全球视野 | 原文2025-01-02 16:08:13

    Forwarded from Caixin (财新网)
    2024年中国网络舆情的“两个战场”和全球视野 | 原文
    2025-01-02 16:08:13
    Telegraph
    2024年中国网络舆情的“两个战场”和全球视野 - 财新网
    总结2024年，会发现这一年的网络舆情，出现了两个类型。尤其是第二种类型，以前也都发生过，但是不像2024年这么明显、这么典型。 第一个类型是传统类型的舆情，比如由于地方领导干部的言行问题、政策问题等引发的网民不满。这样的舆情还可以从社会治理的反思、领导干部提升舆情素养、上级部门对于责任主体进行问责等方面进行舆论引导，从而实现舆情的软着陆； 第二个类型是极端个体的舆情，是某个个体的情绪突然爆发，出现报复社会、攻击人群事件，引爆了群体情绪，从而爆发突发危机事件。这个类型的舆情事件，和社会治理、公权力是否滥…

  19. 今天abc看了啥🤔

    评论区已完成抽奖流程，兑换码将稍后发放，发放完成，请被回复的幸运读者关注下私信

    今天abc看了啥🤔
    忙过来啦！感谢隔壁频道主的持续赞助，本频道今年也在积极参与集体抽奖活动（跳转到上一年） 本次抽选的奖品是频道不久之前分享过的 Rune，它是一个持续开发着的，致敬以 Zune 为代表的微软经典设计的艺术品级音乐播放器。 为避免刷屏，您可以在以下一起参与抽奖的频道查看该软件的宣传稿： https://t.me/Laoself/10107 https://t.me/EFW_inno/4646 https://t.me/Mzdyl_ML/279 0. 奖品：[Rune Steam兑换码] × 3 与 [Rune…
    评论区已完成抽奖流程，兑换码将稍后发放，发放完成，请被回复的幸运读者关注下私信
    https://t.me/abcthoughts/5772?comment=21844

    再次感谢隔壁频道对本频道的大力支持
    Telegram
    asfr | abc1763613206🤔 in 今天 abc 的群友们看了啥 :) Chat
    抽奖源消息存档
    https://t.me/+9Mjiu8AwaXIzNDFl

    Steam 共 3/10
    MS Store 共 3/4