今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

Search: #安全

  1. 今天abc看了啥🤔

    #安全资讯 GitLab 自托管实例用户请立即升级：CI/CD 正则表达式编译器出现满分 10 分的远程代码执行漏洞

    Forwarded from 蓝点网订阅频道
    #安全资讯 GitLab 自托管实例用户请立即升级：CI/CD 正则表达式编译器出现满分 10 分的远程代码执行漏洞。

    攻击者借助特殊构造的正则表达式即可在未经认证的情况下执行任意代码，可能窃取仓库内的敏感数据。

    GitLab [.] com 已经升级最新版，因此只有自托管实例用户需要升级。

    查看全文：https://ourl.co/127331?t

    安全资讯

  2. 今天abc看了啥🤔

    #前端 #供应链攻击 #npm #安全 #新动态想必大家都看麻了x早用 pnpm 早超生，俩周以内的依赖更新不装（（Active Supply Chain Attack Compromises @antv Packages on npm：npm 上的 AntV 可视化库包被植入恶意代码，构成活跃的供应链攻击

    Forwarded from cosine - 前端人の日常频道
    #前端 #供应链攻击 #npm #安全 #新动态
    想必大家都看麻了x
    早用 pnpm 早超生，俩周以内的依赖更新不装（（
    Active Supply Chain Attack Compromises @antv Packages on npm：npm 上的 AntV 可视化库包被植入恶意代码，构成活跃的供应链攻击。

    AI 摘要：2026 年 5 月，Socket Research Team 发现 @antv 系列 npm 包遭到供应链攻击，攻击者发布恶意版本，通过 postinstall 脚本窃取环境变量和 npm token，影响 @antv/g6、@antv/util 等多个核心包，建议用户立即版本锁定并轮换密钥。

    [以下是方便搜索索引的大纲(AI 生成)，请读原文]
    1. 攻击事件概览
    • 2026 年 5 月 11–19 日期间，大量 @antv 子包集中发布恶意版本，时间戳显示攻击窗口集中。
    • Socket 安全团队通过实时包监控（package monitoring）发现异常发布行为并发出警报。

    2. 攻击手法与技术细节
    • 恶意代码嵌入 postinstall 钩子，安装时自动执行，窃取系统环境变量、npm token 及敏感配置。
    • 攻击者利用泄露的维护者凭据或通过社会工程学获取 npm 发布权限。

    3. 受影响包范围
    • 涉及 @antv/scale、@antv/attr、@antv/component、@antv/g6 等数十个包的多个版本。
    • 所有在 2026-05-11 至 2026-05-19 时间窗口内发布的版本均为恶意版本。

    4. 紧急缓解措施
    • 锁定依赖版本，避免使用上述时间窗口内的版本。
    • 运行 npm audit 或使用 Socket 工具扫描项目并移除受影响包。
    • 立即轮换所有可能泄露的 npm token、环境变量及 API 密钥。
    • 关注 AntV 官方后续安全公告，升级到修复后的版本。
    socket.dev
    Mini Shai-Hulud Hits @antv Ecosystem, 639 Compromised npm Package Versions
    Mini Shai-Hulud Hits @antv Ecosystem, 639 Compromised npm Package Versions
    Active npm supply chain attack compromises @antv packages in a fast-moving malicious publish wave tied to Mini Shai-Hulud.

    前端供应链攻击npm安全新动态

  3. 今天abc看了啥🤔

    #安全资讯 微软发布紧急更新修复 WSUS (企业更新服务器) 中的远程代码执行漏洞，漏洞评分 9.8 分，PoC 已经公布且已经黑客利用漏洞发起攻击

    Forwarded from 蓝点网订阅频道
    #安全资讯 微软发布紧急更新修复 WSUS (企业更新服务器) 中的远程代码执行漏洞，漏洞评分 9.8 分，PoC 已经公布且已经黑客利用漏洞发起攻击。

    该漏洞主要影响企业内部部署的用于 WSUS 的更新服务器，受影响的系统版本从 Windows Server 2012 开始到 2025 所有版本。

    查看全文：https://ourl.co/111001

    订阅频道 蓝点网 99元/年CN2服务器

    安全资讯

  4. 今天abc看了啥🤔

    #安全资讯 安全公司直接爆出一加系统中存在的高危安全漏洞，无需用户同意即可读取任何短信 / 彩信，一加既没有修复漏洞也没有回应

    Forwarded from 蓝点网订阅频道 (山外的鸭子哥)
    #安全资讯 安全公司直接爆出一加系统中存在的高危安全漏洞，无需用户同意即可读取任何短信 / 彩信，一加既没有修复漏洞也没有回应。

    安全公司 RAPID7 从 5 月 1 日开始尝试联系一加但始终没有任何回应，迫于无奈现在研究人员直接公开漏洞且附带利用漏洞的片段代码算是敦促一加修复的最后手段。

    查看全文：https://ourl.co/110800

    订阅频道 蓝点网

    安全资讯

  5. 今天abc看了啥🤔

    https://t.me/Ptfxq/762
    Telegram
    PT风向旗
    #QB #qBittorrent #安全

    qBittorrent 存在 MITM 漏洞 近14 年来所有版本受影响

    TLDR；本次漏洞利用起来有些困难，由于全部涉及 MITM ，所以攻击者至少需要在物理上控制你的部分网络或是你的网络上游才能够发动攻击。
    由于本次漏洞利用困难，所以严重性并不高，除非你比较执拗，不然不建议大动干戈升级尚未被各站完全支持的 qBittorrent 5.0.1

    漏洞：
    类 DownloadManager 忽略了所有的 SSL 证书 ，导致可以对 QB 发起任意 MITM 攻击。…

  6. 今天abc看了啥🤔

    《原神》的反作弊驱动被勒索软件利用杀死杀毒软件2022-08-25 15:37 by 迷失的世界安全公司趋势科技的研究人员报告，《原神》的反作弊驱动 mhyprot2.sys 被勒索软件利用杀死杀毒软件的进程和服务

    Forwarded from Solidot
    《原神》的反作弊驱动被勒索软件利用杀死杀毒软件

    2022-08-25 15:37 by 迷失的世界

    安全公司趋势科技的研究人员报告，《原神》的反作弊驱动 mhyprot2.sys 被勒索软件利用杀死杀毒软件的进程和服务。mhyprot2.sys 作为设备驱动是与《原神》游戏分开安装的，卸载《原神》并不会卸载 mhyprot2.sys，早在 2020 年 9 月米哈游发布 《原神》时游戏社区就开始讨论具有间谍软件能力的 mhyprot2.sys。它很快被发现存在漏洞允许被利用杀死进程。开发者神楽坂早苗/kagurazakasanae 和 Kento Oki 分别发布了 PoC 演示了杀死进程的能力。Kento Oki 向米哈游报告了漏洞，但该公司没有承认也没有修复。勒索软件利用的 mhyprot2.sys 是 2020 年 8 月构建的，其签名至今仍然有效没有撤销。

    #安全

    安全

  7. 今天abc看了啥🤔

    资讯 | CD PROJEKT RED Important UpdateCD PROJEKT RED 遭遇网络入侵昨天，我们发现我们已经成为有针对的网络攻击受害者，我们的某些内部网络系统受到威胁

    资讯 | CD PROJEKT RED Important Update

    CD PROJEKT RED 遭遇网络入侵

    昨天，我们发现我们已经成为有针对的网络攻击受害者，我们的某些内部网络系统受到威胁。
    .......

    链接：CD PROJEKT RED

    #CDPR #安全 #资讯 #NZ1480

    消息来源: https://t.me/SteamNy/1953
    X (formerly Twitter)
    CD PROJEKT RED (@CDPROJEKTRED) on X
    CD PROJEKT RED (@CDPROJEKTRED) on X
    Important Update

    CDPR安全资讯NZ1480

  8. 今天abc看了啥🤔

    #安全警示

    #安全警示
    https://www.v2ex.com/t/608625
    Everything 的HTTP服务如果向公网开放就可能会被谷歌爬取到，并可以提供详细的文件索引与内容查看
    ———————
    测试搜索可使用字段
    Everything 索引 "C:\"
    allintitle: Everything C:\Windows
    请勿用于非法用途

    ———————
    可能是这篇文章惹了祸？有Everything的记得检查一下
    https://blog.csdn.net/y_bing/article/details/80715734

    安全警示