抽象派

Python 混淆包被发现隐藏了秘密后门

2023-11-13 22:11 by 记忆

安全公司 Checkmarx 报告了针对 Python 开发者的供应链攻击，攻击者发布了 8 个用于混淆代码的 Python 软件包，其中植入了具有高度侵入性的后门。这些软件包共被下载了 2348 次。以第八个混淆包 pyobfgood 为例，一旦安装，攻击者基本上可以完全控制受害者的电脑，能窃取主机信息、窃取 Chrome 保存的密码、设置键盘记录器、下载文件、屏幕截图和录屏录音、通过增加 CPU 占用等方法关闭电脑或导致蓝屏死机、加密文件、执行任何指令，等等。软件包的下载绝大部分来自美国（62%）、其次是中国（12%）和俄罗斯（6%）。

https://arstechnica.com/security/2023/11/developers-targeted-with-malware-that-monitors-their-every-move/
https://checkmarx.com/blog/python-obfuscation-traps/

#安全

简单装修下😅

Racknerd 黑五活动鸡👍

768 MB 内存
1 CPU 核心
15 GB SSD
1000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$10.8 /年 https://my.racknerd.com/cart.php?a=add&pid=792

2 GB 内存
1 CPU 核心
30 GB SSD
2500 GB 月流量
1 Gbps 带宽
1个IPv4地址
$16.98 /年 https://my.racknerd.com/cart.php?a=add&pid=793

2.5 GB 内存
2 CPU 核心
50 GB SSD
5000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$25.49 /年 https://my.racknerd.com/cart.php?a=add&pid=794

4 GB 内存
2 CPU 核心
80 GB SSD
8000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$38.88 /年
https://my.racknerd.com/cart.php?a=add&pid=795

4.5 GB 内存
4 CPU 核心
115 GB SSD
10,000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$52.49 /年 https://my.racknerd.com/cart.php?a=add&pid=796

AMD Ryzen系列
1.5 GB DDR5 内存
1 AMD Ryzen 7950X
30 GB Gen 4 NVMe
2500 GB 月流量
1 Gbps 带宽
1个IPv4地址
$19 /年 https://my.racknerd.com/cart.php?a=add&pid=797

2 GB DDR5内存
2 AMD Ryzen 7950X
40 GB Gen 4 NVMe
4000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$29 /年 https://my.racknerd.com/cart.php?a=add&pid=798

3 GB DDR5内存
2 AMD Ryzen 7950X
55 GB Gen 4 NVMe
6000 GB 月流量
1 Gbps 带宽
1个IPv4地址
$45 /年 https://my.racknerd.com/cart.php?a=add&pid=799

racknerd黑五一样支持流量翻倍，下单可以去回复LET

😅 美国特色

149刀 美版 iphone se3
https://hostloc.com/thread-1231582-1-1.html

SpaceX 星舰预计进行第二轮试射

不出意外17号又要上天，😅别搞大型烟花秀了
https://twitter.com/i/status/1723158118706839819

怎么没声音了？😅

奇奇怪怪的知识
最好用不上🤯
https://youtu.be/4h4zscGaJqs

攻击者利用已披露高危漏洞攻击工行美国子公司

2023-11-14 17:42 by 洋槐树下

工行美国子公司 ICBC Financial Services 上周遭到勒索软件攻击，与俄罗斯有关联的勒索软件组织 LockBit 与此次攻击相关。攻击者利用最近披露的高危漏洞入侵工行系统，此事凸显了及时打补丁的重要性。攻击者利用的一个漏洞是思杰(Citrix)在 10 月 10 日披露的 CitrixBleed 高危漏洞 CVE-2023-4966，危险等级 9.4/10，可远程利用，无用户互动，无特殊权限，低复杂度。攻击发生之后，工行隔离了部分系统，切断了与美国国债市场以及为其结算交易的纽约梅隆银行平台的连接，开始手动清算交易。工商尚未透露是否向黑客支付赎金。

https://cn.wsj.com/articles/%E5%B7%A5%E8%A1%8C%E9%BB%91%E5%AE%A2%E4%BA%8B%E4%BB%B6%E4%BD%BF%E7%94%A8%E4%BA%86%E7%BE%8E%E5%9B%BD%E6%94%BF%E5%BA%9C%E6%9B%BE%E6%9B%9D%E5%85%89%E7%9A%84%E6%94%BB%E5%87%BB%E6%96%B9%E5%BC%8F-09ae13e1
https://www.darkreading.com/vulnerabilities-threats/ransomware-hit-china-owned-bank-citrixbleed-flaw

#安全

我们错怪女司机了

观今夜之天象
https://fxtwitter.com/lvtgw666/status/1724405907516514443