Forwarded from Solidot
思科高危 0day 漏洞正被活跃利用
2023-10-17 18:31 by 泰山复仇
思科督促客户修复一个正被活跃利用的高危 0day 漏洞，攻击者可利用该漏洞获得网络的完整管理权限。该漏洞编号为 CVE-2023-20198，严重等级 10/10。漏洞存在于 Cisco IOS XE 的 Web 用户界面中，任何运行 IOS XE、启用 HTTP 或 HTTPS 服务器功能并暴露于公网的交换机、路由器或无线 LAN 控制器都受到影响。Shodan 搜索显示有多达 8 万台联网设备受影响。思科称，至少从 9 月 18 日开始，未知身份的攻击者就利用该漏洞成为授权用户，创建本地用户账号。攻击者在大多数情况下会植入恶意程序，一旦 Web server 重启能在系统或 IOS 级别执行恶意命令。植入的程序在重启后无法继续存在，但本地用户帐户能继续保持活动状态。该植入程序保存在 /usr/binos/conf/nginx-conf/cisco_service.conf 下。
https://arstechnica.com/?p=1976348
#安全
2023-10-17 18:31 by 泰山复仇
思科督促客户修复一个正被活跃利用的高危 0day 漏洞，攻击者可利用该漏洞获得网络的完整管理权限。该漏洞编号为 CVE-2023-20198，严重等级 10/10。漏洞存在于 Cisco IOS XE 的 Web 用户界面中，任何运行 IOS XE、启用 HTTP 或 HTTPS 服务器功能并暴露于公网的交换机、路由器或无线 LAN 控制器都受到影响。Shodan 搜索显示有多达 8 万台联网设备受影响。思科称，至少从 9 月 18 日开始，未知身份的攻击者就利用该漏洞成为授权用户，创建本地用户账号。攻击者在大多数情况下会植入恶意程序，一旦 Web server 重启能在系统或 IOS 级别执行恶意命令。植入的程序在重启后无法继续存在，但本地用户帐户能继续保持活动状态。该植入程序保存在 /usr/binos/conf/nginx-conf/cisco_service.conf 下。
https://arstechnica.com/?p=1976348
#安全
Forwarded from 科技圈🎗在花频道📮
微软介绍 Project Silica 云存储解决方案，一块“玻璃”可存储 7TB 文件，寿命可达一万年。
使用机械硬盘时，微软需要每五年“刷新”一次数据，而使用磁带存储时“如果足够勇敢”则可以延长到十年的时间。刷新磁存储介质中的数据非常麻烦，不仅浪费能源，还有可能造成数据损坏。相比之下，玻璃存储具有天然的防水、抗电磁脉冲、耐极端温度和表面划痕的特性，可以稳定保存数千年。
微软展示了通往 Project Silica 数据存储和检索的四个步骤，主要涉及四个“实验室”：
写入实验室：短激光脉冲以体素（3D 像素）的形式将数据记录在玻璃内部；
读取实验室：计算机控制的显微镜读取数据；
解码实验室：使用 Azure AI 将读取的数据解码为计算机可读的标准格式；
库实验室：当请求调用数据时，库中的机器人会自行获取对应的存储片段，并将其插入到读取器中。(IT之家)
投稿：@ZaiHuaBot
频道：@TestFlightCN
使用机械硬盘时，微软需要每五年“刷新”一次数据，而使用磁带存储时“如果足够勇敢”则可以延长到十年的时间。刷新磁存储介质中的数据非常麻烦，不仅浪费能源，还有可能造成数据损坏。相比之下，玻璃存储具有天然的防水、抗电磁脉冲、耐极端温度和表面划痕的特性，可以稳定保存数千年。
微软展示了通往 Project Silica 数据存储和检索的四个步骤，主要涉及四个“实验室”：
写入实验室：短激光脉冲以体素（3D 像素）的形式将数据记录在玻璃内部；
读取实验室：计算机控制的显微镜读取数据；
解码实验室：使用 Azure AI 将读取的数据解码为计算机可读的标准格式；
库实验室：当请求调用数据时，库中的机器人会自行获取对应的存储片段，并将其插入到读取器中。(IT之家)
投稿：@ZaiHuaBot
频道：@TestFlightCN
👍29🆒2
Ipad A3162 大陆首个支持 eSIM
需要满足的条件
iPad（第 10 代）无线局域网 + 蜂窝网络机型，型号 A3162
中国联通 eSIM 支持套餐
无线互联网连接或热点
优势：
首个支持eSIM
温馨提示：
未上架，哈哈哈哈。我就知道库克老坏了。老款都不支持😜
https://support.apple.com/zh-cn/HT213954
https://www.apple.com.cn/shop/buy-ipad/ipad
需要满足的条件
iPad（第 10 代）无线局域网 + 蜂窝网络机型，型号 A3162
中国联通 eSIM 支持套餐
无线互联网连接或热点
优势：
首个支持eSIM
温馨提示：
未上架，哈哈哈哈。我就知道库克老坏了。老款都不支持😜
https://support.apple.com/zh-cn/HT213954
https://www.apple.com.cn/shop/buy-ipad/ipad
👍17🤡8❤1
在早些时候，拜登访中东前夕！加沙医院遭袭传死伤500，以色列和哈马斯都不认。
更多消息指出导弹来自加沙地区发射出，并在空中解体掉落地后爆炸。
毕竟是手搓的导弹🙊
目前事件信息混杂外加煽动渲染包装预计会让局势更不稳定
更多
更多消息指出导弹来自加沙地区发射出，并在空中解体掉落地后爆炸。
毕竟是手搓的导弹🙊
目前事件信息混杂外加煽动渲染包装预计会让局势更不稳定
更多
🙏5👻1
Forwarded from 科技圈🎗在花频道📮
美国商务部对 ECCN 3A090 的高科技出口管制政策做出了澄清
关于该政策中对 NVIDIA GeForce RTX 4090 显卡的禁令，美国商务部允许对消费性应用进行出口豁免。
这意味着 GeForce RTX 4090 显卡可以在中国（包括香港和澳门）的消费市场进行零售，但不允许将 RTX 4090 芯片用于商业和生产用途。
这意味着中国的代工厂不能生产 GeForce RTX 4090 显卡，但玩家仍然可以购买到 RTX 4090 新卡。
投稿：@ZaiHuaBot
频道：@TestFlightCN
关于该政策中对 NVIDIA GeForce RTX 4090 显卡的禁令，美国商务部允许对消费性应用进行出口豁免。
这意味着 GeForce RTX 4090 显卡可以在中国（包括香港和澳门）的消费市场进行零售，但不允许将 RTX 4090 芯片用于商业和生产用途。
这意味着中国的代工厂不能生产 GeForce RTX 4090 显卡，但玩家仍然可以购买到 RTX 4090 新卡。
投稿：@ZaiHuaBot
频道：@TestFlightCN
🤮7