对MJJ毫无影响
https://youtu.be/JzZX9IoK8Xs
https://youtu.be/JzZX9IoK8Xs
YouTube
如何使用docker离线包？从此告别头疼的docker pull
需要fork的项目如下
https://github.com/wukongdaily/DockerTarBuilder
▬▬ ▬ ▬ ▬ ▬ ▬ ▬ ▬ ▬ ▬ ▬
博客: https://bit.ly/4btJ6lR
我的电报群：https://bit.ly/3D08zmc
🚀 免费内网穿透工具:https://i.cpolar.com/m/5Ij6
💟 悟空微店：https://k.koudai.com/EVSDREzj
❤️【奈飞和迪士尼会员】https://bit.ly/3T6jJO3…
https://github.com/wukongdaily/DockerTarBuilder
▬▬ ▬ ▬ ▬ ▬ ▬ ▬ ▬ ▬ ▬ ▬
博客: https://bit.ly/4btJ6lR
我的电报群：https://bit.ly/3D08zmc
🚀 免费内网穿透工具:https://i.cpolar.com/m/5Ij6
💟 悟空微店：https://k.koudai.com/EVSDREzj
❤️【奈飞和迪士尼会员】https://bit.ly/3T6jJO3…
Forwarded from Solidot
勒索软件攻击者迅速利用最近曝光的 PHP 9.8/10 漏洞
2024-06-15 23:35 by 智者之惧
勒索软件攻击者正迅速利用最近公开的 PHP 9.8/10 高危漏洞。编号为 CVE-2024-4577 的漏洞是 6 月 6 日公开的，危险评分 9.8/10，非常容易利用。它源自 PHP 将 Unicode 字符转换为 ASCII 字符的方式存在错误，Windows 内置功能 Best Fit 允许攻击者使用参数注入将用户输入转换为字符，将恶意命令传递给主 PHP 应用。CVE-2024-4577 只影响运行在 CGI 模式的 PHP，但如果 php.exe 和 php-cgi.exe 等可执行文件位于 Web 服务器可访问目录，该漏洞仍然能利用。安全公司 Censys 报告，对互联网的扫描显示有 1,000 台服务器感染了名为 TellYouThePass 的勒索软件，这些服务器主要位于中国，其文件显示为 .locked 扩展名，表明它们已被勒索软件加密，勒索者要求支付大约 6,500 美元的赎金。
https://arstechnica.com/security/2024/06/thousands-of-servers-infected-with-ransomware-via-critical-php-vulnerability/
https://labs.watchtowr.com/no-way-php-strikes-again-cve-2024-4577/
#安全
2024-06-15 23:35 by 智者之惧
勒索软件攻击者正迅速利用最近公开的 PHP 9.8/10 高危漏洞。编号为 CVE-2024-4577 的漏洞是 6 月 6 日公开的，危险评分 9.8/10，非常容易利用。它源自 PHP 将 Unicode 字符转换为 ASCII 字符的方式存在错误，Windows 内置功能 Best Fit 允许攻击者使用参数注入将用户输入转换为字符，将恶意命令传递给主 PHP 应用。CVE-2024-4577 只影响运行在 CGI 模式的 PHP，但如果 php.exe 和 php-cgi.exe 等可执行文件位于 Web 服务器可访问目录，该漏洞仍然能利用。安全公司 Censys 报告，对互联网的扫描显示有 1,000 台服务器感染了名为 TellYouThePass 的勒索软件，这些服务器主要位于中国，其文件显示为 .locked 扩展名，表明它们已被勒索软件加密，勒索者要求支付大约 6,500 美元的赎金。
https://arstechnica.com/security/2024/06/thousands-of-servers-infected-with-ransomware-via-critical-php-vulnerability/
https://labs.watchtowr.com/no-way-php-strikes-again-cve-2024-4577/
#安全
MJJ出征
【补货快冲】搬瓦工DC9 35.5刀补货 冲吧
Basic VPS - Self-managed - The DC9 Plan
**Refundable within 30 days even if IP is blocked by GFW**
**Limited stock available**
SSD: 15 GB RAID-10
RAM: 768 MB
CPU: 1x Intel Xeon
Transfer: 750 GB/mo
Link speed: 1.5 Gigabit
IPv4: 1 dedicated address
IPv6 support: **No**
Location: Los Angeles
China Telecom CN2 GIA
Direct peering with Google
Free automatic backups
Free snapshots
优惠码：
https://bandwagonhost.com/aff.php?aff=60379&pid=145
瓦工防墙镜像站：
温馨提示：使用网页自动保存密码的只对应域名，所以必须牢记小号账号密码，当然也可以作为验证是否为瓦工镜像网站（肯定没问题的）
https://bwh1.net/aff.php?aff=60379&pid=145
https://bwh8.net/aff.php?aff=60379&pid=145
https://bwh88.net/aff.php?aff=60379&pid=145
https://bwh89.net/aff.php?aff=60379&pid=145
https://bwh81.net/aff.php?aff=60379&pid=145
选购指南：不管你是新老用户，请使用全新邮箱登录注册搬瓦工（后期不要或者出掉会很便利）常见邮箱申请有微软outlook Gmail icloud申请
循环折扣码（优惠码）:
BWHNCXNVXV（6.81%）
小结：
无法换机房，纯DC9区。只推荐纯纯电信用户。
本次35.5刀属于全新的套餐。只有洛杉矶 DC9
为CN2 GIA 机房。DC9具有三网回程GIA；去程电信联通走GIA，移动直连，全天稳定性较为可靠。只要技术到家不被墙就谋事😇
循环35.5刀用折扣券。建议是个MJJ都冲一把，记得小号开号（我记得有一款是20多刀CN2GT的老瓦工预计都可以扔了，换这个更划算。）
有何区别：92刀（2023款92.5刀相比24款92.3刀 24款便宜0.2刀精准刀法😅）是46刀和89刀等流量配置都有翻倍，也有不知名75刀。后期不够用可以升级到The Plan v2 也就是110刀。本次的35.5刀很明显是要砍DMIT的40刀，因为dmit37刀不补货，视为绝版了。必须比他更有性价比才能把MJJ的订单抢回来🤪
Basic VPS - Self-managed - The DC9 Plan
**Refundable within 30 days even if IP is blocked by GFW**
**Limited stock available**
SSD: 15 GB RAID-10
RAM: 768 MB
CPU: 1x Intel Xeon
Transfer: 750 GB/mo
Link speed: 1.5 Gigabit
IPv4: 1 dedicated address
IPv6 support: **No**
Location: Los Angeles
China Telecom CN2 GIA
Direct peering with Google
Free automatic backups
Free snapshots
优惠码：
BWHCCNCXVV 折后35.42刀
https://bandwagonhost.com/aff.php?aff=60379&pid=145
瓦工防墙镜像站：
温馨提示：使用网页自动保存密码的只对应域名，所以必须牢记小号账号密码，当然也可以作为验证是否为瓦工镜像网站（肯定没问题的）
https://bwh1.net/aff.php?aff=60379&pid=145
https://bwh8.net/aff.php?aff=60379&pid=145
https://bwh88.net/aff.php?aff=60379&pid=145
https://bwh89.net/aff.php?aff=60379&pid=145
https://bwh81.net/aff.php?aff=60379&pid=145
选购指南：不管你是新老用户，请使用全新邮箱登录注册搬瓦工（后期不要或者出掉会很便利）常见邮箱申请有微软outlook Gmail icloud申请
循环折扣码（优惠码）:
BWHCCNCXVV (6.78%)小结：
无法换机房，纯DC9区。只推荐纯纯电信用户。
本次35.5刀属于全新的套餐。只有洛杉矶 DC9
为CN2 GIA 机房。DC9具有三网回程GIA；去程电信联通走GIA，移动直连，全天稳定性较为可靠。只要技术到家不被墙就谋事
循环35.5刀用折扣券。建议是个MJJ都冲一把，记得小号开号（我记得有一款是20多刀CN2GT的老瓦工预计都可以扔了，换这个更划算。）
有何区别：92刀（2023款92.5刀相比24款92.3刀 24款便宜0.2刀精准刀法😅）是46刀和89刀等流量配置都有翻倍，也有不知名75刀。后期不够用可以升级到The Plan v2 也就是110刀。本次的35.5刀很明显是要砍DMIT的40刀，因为dmit37刀不补货，视为绝版了。必须比他更有性价比才能把MJJ的订单抢回来
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡14👎8💊3🐳2❤🔥1❤1🔥1👌1🤡1🌭1🆒1
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
💅4🐳2👍1🌭1