#安全资讯 Cursor 扩展程序商店出现假冒的 Claude Code，需要强调的是该扩展并非 A 社官方发布，其他媒体报道时称 A 社官方版 Claude Code 被入侵。 目前可以确认 Open VSX 和 NPM 上的 Claude Code 是正常的，仅 Cursor 上的 Claude Code 有问题。 恶意扩展分发时间约 11 小时，建议在国内时间 10 月 29 日 17:27~10 月 30 日 04:35 安装或更新 Claude Code 扩展的用户立即检查。 查看全文：https://ourl.co/127853?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯 群晖官方回应近期出现的 NAS 勒索软件攻击事件：黑客使用 2024 年 12 月已经修复的远程代码执行漏洞发起攻击。 群晖建议用户立即升级到 DSM 最新版确保安全，目前没有证据表明 DSM 存在零日漏洞，即未修复但已经被黑客利用的漏洞。 对于黑群晖用户，如无法升级版本请立即断开公网连接；白群晖用户如无必要也不要将 NAS 暴露在公网。 查看全文：https://ourl.co/127851?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯 Linux Kernel IPv4 TCP 高危漏洞曝光，AI 利用漏洞可以远程获得 root 权限并执行任意代码。 不过该漏洞利用起来并不容易，A 社研究人员使用 Claude AI 在具有 MPTCP 监听的服务器上成功发起攻击，但 MPTCP 并非默认启用。 当然即便如此用户也需要关注自己使用的 Linux 发行版，及时升级到最新内核修复漏洞。 查看全文：https://ourl.co/127846?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯 群晖 NAS 安全预警：部分用户未及时更新系统或软件被勒索软件全盘加密数据。 360 反勒索团队近日处置多起涉及 C3RB3R 勒索软件的案例，黑客使用的是 9 月群晖已经修复的漏洞。 如果用户未及时更新 DSM 且暴露在公网，就有可能被攻击。 黑群晖用户通常无法及时更新版本，这种情况下更不应该将 NAS 暴露在公网上。 建议使用群晖 NAS 的用户开启 DSM 自动更新，以及如无必要请不要将 NAS 暴露在公网、定时备份数据到云盘或其他位置，避免被一锅端。 查看全文：https://ourl.co/127833?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯 研究人员扫描中国开源仓库托管平台码云 (Gitee)，在 725 万个公开仓库里发现 2.6 万有效的 API 密钥。 即开发者操作失误不慎将敏感密钥也公开到仓库里，有些开发者初始提交泄露密钥，虽然后面更新文件删除密钥，但 Git 历史还是可以查到。 涉及的平台包括阿里云、AWS、OpenAI、智谱、GitHub 等等。 查看全文：https://ourl.co/127832?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯 研究人员扫描中国开源仓库托管平台码云 (Gitee)，在 725 万个公开仓库里发现 2.6 万有效的 API 密钥。 即开发者操作失误不慎将敏感密钥也公开到仓库里，有些开发者初始提交泄露密钥，虽然后面更新文件删除密钥，但 Git 历史还是可以查到。 涉及的平台包括阿里云、AWS、OpenAI、智谱、GitHub 等等。 查看全文：https://ourl.co/127832?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯 开源 UEFI 固件项目 TianoCore EDK II 爆出严重安全漏洞，服务器在网络启动阶段可能会被远程代码执行。 TianoCore EDK II 是很多 UEFI 固件产品的基础代码，AMI、Insyde、Phoenix 等厂商都在使用该项目。 目前项目本身已经完成漏洞修复，服务器产品需要等待厂商发布经过修复和适配的固件。 项目组建议管理员暂时禁用 PXE 启动，若必须使用则应该隔离网段，限制未经授权的 ICMPv4/v6 流量。 查看全文：https://ourl.co/127769?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯 黑客遇到日本企业都很无奈：软银旗下云平台 IDCF 被黑客部署勒索软件，运维竟然超过 7 小时都没发现勒索信，还在尝试不停地戳电源重启。 最后黑客迫于无奈只能拿下 IDCF 官网并挂上勒索信，从勒索信里可以看到黑客非常生气也非常无奈。 IDCF 的操作包括：7 小时内不停地尝试重启、修改密码、批量关闭客户提交的问题工单 (还要求提交满意度评价)、不公布事件。 黑客并不想如此高调，但留下的 225 份勒索信都没被运维发现，黑客持续在后台监控运维操作，在没有办法后黑客只能在官网挂上勒索信以及代替 IDCF 安全公告。 查看全文：https://ourl.co/127250?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS via 蓝点网订阅频道
#安全资讯 黑客遇到日本企业都很无奈：软银旗下云平台 IDCF 被黑客部署勒索软件，运维竟然超过 7 小时都没发现勒索信，还在尝试不停地戳电源重启。 最后黑客迫于无奈只能拿下 IDCF 官网并挂上勒索信，从勒索信里可以看到黑客非常生气也非常无奈。 IDCF 的操作包括：7 小时内不停地尝试重启、修改密码、批量关闭客户提交的问题工单 (还要求提交满意度评价)、不公布事件。 黑客并不想如此高调，但留下的 225 份勒索信都没被运维发现，黑客持续在后台监控运维操作，在没有办法后黑客只能在官网挂上勒索信以及代替 IDCF 安全公告。 查看全文：https://ourl.co/127250?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS via 蓝点网订阅频道
#安全资讯 #imtoken钱包 🏳️ - IOS漏洞又出现一位受害者 随着AI时代发展越来越成熟，网络安全成为了当今最热门也是最流行的话题以及讨论的热点，IOS漏洞也是目前最严重且受害者居多的问题，下面给大家公布一下完整漏洞利用链。 🍎IOS完整链路到收割： 访问网页 ↓ ① 设备指纹 → 匹配芯片+iOS版本 → 选对应偏移表 ↓ ② JSC 内存破坏 → 获取 addrof/fakeobj 原语 ↓ ③ WebKit UAF → RCE → 任意代码执行 ↓ ④ dyld 劫持 / ANGLE 越界 → 逃出 WebContent 沙盒 ↓ ⑤ IOSurface 内核读写 → 突破内核沙盒 ↓ ⑥ mach_port UAF → 获取 kernel_task_port → 改 ucred → root ↓ ⑦ PAC 绕过 → 任意内核函数调用 ↓ ⑧ 文件系统读写 → 收割开始：
#科技资讯 #安全资讯 重要提醒！黑客通过软件破解站分发带毒软件专门攻击 Mac 用户，请下载过 Mac 破解软件的用户立即自查。 查看全文：https://ourl.co/101996 据国内安全公司安天发布的消息，安天监测到 Mac 破解软件站 MACYY 分发多款带毒破解软件。 这些破解软件全部与开发和运维相关，专门针对运维人士，试图通过运维人士入侵企业内网。 值得注意的是，背后的黑产团伙此前收购了 LNMP[.]org 一键安装包和 Oneinstack，并且通过这两个集成 Web 环境投毒，本质上也是针对运维人士。 被投毒的软件目前检测到的包括 SecureCRT、FinalShell、Navicat、UltraEdit、微软远程桌面。 请下载过破解软件的 Mac 用户以及 IT 运维人员对 Mac 和 Linux 服务器进行排查，排查方法见链接。 相关内容： 1. 知名 Web
