补上打印机的东墙拆下打印机的西墙

阅读量164835

发布时间 : 2021-09-17 16:33:30

第120期

你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。

欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!

1、版权声波炮——警察的新时代武装

自媒体快速发展的当下,伴随着把权力关在笼子里的风潮深入人心,美国警察对民众的权力监管感到愈发不适,便催生了一种非暴力武装——声波版权武器。

这种武器的威力来源于一些“臭名昭著”的明星,他们频繁用法律武器维护自己的作品版权,使得各个社交媒体对他们的作品避之不及,甚至部分社交媒体会自行高强度巡查,一旦发现有相关内容便直接爆破账号。于是警察便利用这种情况,借刀杀人,在执勤时播放版权音乐,爆破掉直播或录制执勤过程的民众的社交媒体账号。这么一来,警察就可以像攻壳世界中的笑面人一样,畅行无阻而不受监管。一份记录显示,一位伊利诺伊州警长就曾用这种方式“攻击”了一位激进分子。2月25日Youtube账号Accountability Angel运营者试图冲击警长办公室,James Knoblauch毫不慌张,拿出手机播放Blake Shelton的“Nobody But You”便将来犯者“击退”,不可谓不强大。[阅读原文]

 

2、踢爆xyz域名内幕,小小域名却可以“隐形”

xyz域名是目前较流行的顶级域名之一,低廉的价格和好记的名字让它大受好评,但是如今越来越多它的用户对它的可靠性产生了怀疑。

Spot公司CEO近期发布了一篇博客,解释为何他将公司域名由spot.xyz迁移到了spotvirtual.com,其中提到了多个xyz域名的缺点。经过他们测试,xyz域名邮箱送达率并不可观,相比其他域名低了四分之一,在沟通交流、密码找回等方面给公司造成了巨大损失。除此之外,涉及到xyz域名链接时,短信服务商甚至会直接吞掉这条消息,直接让它消失在信息海洋。安全上也有一定风险,多家服务商和安全设备都默认屏蔽xyz域名,这也给他们带来了很多麻烦。当你选择了xyz域名时,你的网站可能就此在互联网中“隐形”。[阅读原文]

 

 

3、补上打印机的东墙拆下打印机的西墙

微软于本周补丁日终于完全修复了PrintNightmare漏洞,但是却引入了一个新的“DoS”漏洞。

此前PrintNightmare漏洞被多个黑客组织利用,微软安全部门焦头烂额,紧急发布补丁进行修复。结果忙中出错,多个用户打上补丁后,发现电脑再也连不上网络打印机了,删除补丁之后却可以正常使用。目前微软、打印机厂商和用户三方正紧急协商解决方案。[阅读原文]

 

4、驳回维基对NSA诉讼!为何?国家机密

路透社报道,美国法院驳回维基百科运营方维基媒体基金会对NSA的诉讼,维基百科方质疑NSA对美国公民的通信进行全方位监控。法庭认为全面调查该事件将影响国家安全,于是援引“国家机密特权”强制驳回此案。[阅读原文]

 

5、REvil丢下的不只有包袱,还有密钥

Bitdefender与执法部门合作制作了REvil勒索软件的解密工具, 公众可以免费下载并解密被REvil勒索软件加密的计算机。不过目前这个解密工具只适用于7月13日REvil勒索软件“隐退”前加密的机器,对REvil复出后攻击加密的机器无能为力。安全人员分析此解密工具可能与之前执法部门调查REvil事件有关,他们可能已经接管部分REvil服务器并拿到了密钥。[阅读原文]

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/253510

安全客 - 有思想的安全新媒体

分享到:微信
+12赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66