预警：国内用SonarQube单位小心，大量源码泄露
做安全的不就用在那一刻吗？ 预警一次不能随便用，但是目前到了应该预警的时候了。 综合一下目前已知情况。 上上周，那天很火热被删除的一贴，涉及供应商给Y妈做的源码。 20日，未知攻击者入侵并渗透了博世iSite服务器，并窃取了这家制造巨头的5G物联网连接
网传 SonarQube 平台漏洞被利用，大量源码暴露
2021 年 10 月 28 日，公众号红数位发文称 20 日未知攻击者入侵博世 iSite 服务器，窃取并泄露了这家制造巨头的 5G 物联网连接平台的源代码。根据 cybernews 的说法，入侵者称其利用 SonarQube 平台的 0 Day 漏洞获取这些信息，并公布了一些入侵过程的截图
软银大量抛售Uber股份 以弥补对滴滴投资损失
7月28日消息，据国外媒体报道，消息人士透露，软银集团（SoftBank）正在出售其所持网约车服务公司Uber约三分之一的股份，以弥补其对中国网约车服务公司滴滴出行（Didi）投资的损失。据称，软银计划在30天时间抛售所持Uber公司4500万股股票。 受到此消息拖
税收漏洞正在帮助比特币交易者逃避大量税负担
7月26日消息，由于税收方面存在的一个漏洞，美国的比特币交易者正在逃避大量税负担。 与5月份创下的历史价位高点相比，数字加密货币价格现在已经下跌了37%。交易者尽管损失巨大，但也从美国税制存在的漏洞中，通过逃避大量税负担获益匪浅。 投资咨询机构On
腾讯进军芯片研发设计：大量招募相关人才
半导体行业的重要性不言而喻，在这一领域，我国还有不少“卡脖子”的关键问题亟需攻破，显然这需要科研、企业等力量的共同参与，来努力破局。 经查，腾讯招聘官网出现多个芯片研发岗位，近一个月内就出现了芯片架构师、芯片验证工程师、芯片设计工程师等多
libupnp漏洞归来作用大量智能系统设备
该漏洞影响较为广泛 更加讽刺的是，漏洞本身在2012年12月被修补，但是开发人员大都还是使用包含libupnp漏洞的旧版本SDK开发各种移动应用、智能电视的应用程序、以及路由器的固件。 目前趋势科技估计，该漏洞存在于约610万台设备当中。该公司还检测了不同的
日本多个政府部门遭遇黑客攻击，大量数据曝光
富士通开发的ProjectWEB软件被日本政府机构和企业广泛使用。截至2009年，该工具已被大约7,800个项目使用。富士通指出，攻击者获得了对使用ProjectWEB项目的未经授权的访问，并窃取了一些客户数据。 尚不清楚此次黑客攻击是否通过漏洞利用或针对性的供应链
大量攻击不断攻击针对视频、游戏公司！
Akamai的一份报告显示，在2018年至2020年期间，针对电子游戏公司和玩家的攻击量很大。 报告还指出，由于COVID-19疫情期间封锁有关，在线网络使用量飙升带来攻击流量增加已经成为常态。此外，报告还调查了攻击的类型，以及玩家可以采取哪些措施来保护他们的
Akamai：视频游戏玩家和公司遭大量网络威胁
Akamai安全研究员兼《互联网安全状况报告》作者Steve Ragan表示：虚拟战斗与真实攻击之间的界限已经消失。犯罪分子正在不断发动针对游戏和玩家的攻击，以入侵帐户、窃取个人信息和游戏资产并从中获利，以及获得竞争优势。重要的是，游戏玩家、游戏发行商和
怎样在 Fedora 中补上第三方存储库以访问大量附加软件
操作系统开发人员通常会决定哪些软件包可以在其存储库中使用，哪些软件包不可以在其存储库中使用。Fedora 也是如此。依据 Fedora 文档 ，第三方存储库包含有 拥有更为宽松的许可政策，并提供 Fedora 因各种原因所排除软件包 的软件包。 Fedora 强制执行下
