本週的安全性:Samba,Wormhole Crypto Heist,以及Bogus CVE

Samba有一個極其重大的漏洞,CVE-2021-44142,該CVE-2021-44142剛剛在新版本中修補了4.13.17,4.14.12,以及4.15.5。由STRENDMICORO的研究人員發現,這種未經認證的RCE錯誤在CVSS 9.9中評估。儲蓄恩典是它需要啟用的水果VFS模塊,該模塊用於支持麥斯卡斯特客戶端以及服務器互操作。如果已啟用,則默認設置易受攻擊。狂野中尚未在野外看到攻擊,但是繼續更新,因為PoC代碼很快就會減少。

加上蟲洞

一個值得注意的賣點到加密貨幣以及WEB3是明智的合同,位電腦程序直接在區塊鏈上運行,可以在沒有乾預的情況下重新定位左右的資金。它很快結束顯而易見的是,耀眼的缺點是這些是可以在沒有乾預的情況下極快地重新定位金錢的計算機程序。本週還有一個明智的合同中的一個例子,當攻擊者通過蟲洞橋偷走了3.26億美元的以3.26億美元。加密電機橋是一種服務,如兩個不同的區塊鏈上的鏈接明智的合同存在。這些合同讓您在一方面放入貨幣,以及將貨幣有效地將貨幣轉移到不同的區塊鏈中。協助我們弄清楚出錯的是[kelvin fichter],同樣被正確理解為[SmartContracts]。

當橋樑進行轉移時,令牌在一個區塊鏈上沉積在明智的合同中,以及產生傳輸消息。此消息就像數字檢查帳戶檢查,您將乘坐橋的另一邊以現金。橋的另一端驗證了“檢查”的簽名,以及任何匹配,您的資金顯示出來。問題是,一個人的一側橋,驗證例程可能由偽例例,最終用戶,以及代碼沒有捕獲它。

這是一個熱門的檢查騙局。攻擊者製作了一種欺騙的轉移消息,提供了虛假驗證程序,以及橋接器接受了真實的。大多數錢被轉移回到了這座橋上,其中舉行了其他用戶的有效令牌,以及攻擊者走了90,000名歐洲人權令牌。

沒有9.8 cve那不是

處理安全性和安全報告可能具有挑戰性。例如,英語不是每個人都是第一語言,所以當電子郵件有拼寫以及語法錯誤時,拒絕它會很簡單,但在某些情況下,這些電子郵件真正地通知您嚴重問題。以及在某些情況下,您獲得了一份報告,因為某人第一次找到了Chrome的DevTools,並且不承認區域修改並未向其他人提供服務。

CVE-2022-0329是其中之一。關注的捆綁是Python庫,Loguru,它擁有“Python日誌記錄(愚蠢)簡單”。在伐木庫中的一個主要cve?網絡短暫統稱為一個LOG4J樣式問題。然後,更多人開始看看漏洞報告以及錯誤報告,以及對問題的有效性的施法問題。所以,CVE已被撤銷。究竟是如何被評為如此高的安全和安全問題的非錯誤和安全問題,即Github甚至發送了自動通知它?

理論漏洞是一個反序列化問題,其中包括作為邏輯依賴性的泡菜庫不安全地將不受信任的數據進行反序列化。這是一個有效的問題,但報告未能以危險的方式究竟如何能夠以危險的方式啟用不受信任的數據。

這裡有一個想法,“氣密艙口”。在任何類型的CodeBase或系統中,將有一個點,其中操縱程序數據可能導致代碼執行。在進行已經在該程序管理的攻擊需求時,這在密閉艙口後面。在這種情況下,如果您可以開發泡沫的項目將反序列化,則您已經有任意代碼執行。這並不是說明它永遠不適合修復這樣的實例,但這是代碼硬化,而不是修復漏洞。

這就是這在鐵軌的地方。 [delgan],Loguru背後的設計師被說服了這不是一個真正的脆弱性,但他希望在這個想法周圍做一些代碼,所以標記了原始漏洞報告。這將自動化機械設置為動作,以及CVE發布。基於這個問題的天真的理解,CVE被設置為非常嚴重,也許同樣是一種自動化的行動。這種自動化的狂潮繼續所有方法到Github諮詢,在某人最後介入之前,並將權力削減到控制權自動化ñ。

Windows EOP POC.

1月份,Microsoft修補了CVE-2022-21882,Win32 Windows代碼中的權限升級。不要讓那招你,它也存在於64位版本的Windows中。如果您落後於您的更新,您可能希望忙碌,因為概念驗證現已為此錯誤丟棄。這已被報告為補丁旁路,使其基本上是CVE-2021-1732的完全相同的潛在問題。

Qnap需要推動更新

和個人被勾選
QNAP以及其他NAS生產商已經需要加強安全和安全遊戲,因為這些風格的小工具已最終尚未對贖金盜賊進行更具吸引力的目標。因此,當QNAP發現正在進行的“Deadbolt”惡意軟件活動中被剝削的缺陷時,它們選擇強制向啟用自動更新的每個人的更新。這意味著在更新通常安裝的情況下以及請求同意重新啟動時,這會自發地重新啟動,或許在最壞情況下觸發數據丟失。

QNAP在主題的紅線線程中提供了他們的想法,以及關於這項工作的恰恰恰當的爭議。至少一個人相當強調這種功能被禁用,以及更新仍然自動安裝。這是怎麼回事?

有一個官方的答案。在早期更新中,添加了一個新功能,建議的版本。這是一個自動更新,但只有在有一個主要問題時。這是啟用所需的設置,以及它默認為ON。 (公平地,它是在補丁筆記中。)處理像這樣的設備的更新總是困難的,以及勒索軟件的迫在眉睫的風險使其甚至是貼滿。

那麼你覺得什麼,Qnap只是照顧客戶嗎?或者這是類似於Arthur Dent’s House損壞的通知,在一個鎖著的銼刀底部出版的地下室,被困在一個廢棄的廁所,陳述’注意豹子。’?讓我們在評論中理解,或者如果不和諧是您的事情,那麼新的頻道專門用於列!

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

合同生命:黑客攻擊您的稅金合同生命:黑客攻擊您的稅金

您是承包商,以及人們在您的睡衣中工作。這是奢侈品的生活,但是當稅收時間來時,你就在一個受傷的世界以及你問你為什麼這樣做。稅收很棘手,但有一些工具可以利用,使您的口袋簿令人痛苦。通過規劃以及勤勉,您可以大大提高留在銀行賬戶的金額。 我們不是稅務律師或會計師的許可,所以採取符合剩餘的鹽,諮詢適當的人,然後在你做任何事情之前,如果你遇到任何事情,不要責怪我們。此外,此建議適用於美國。如果您了解您所在國家/地區的某些技術,我們想在評論中聽到它們。 融合 承包商可以作為一個人做所有的工作。您合同的業務將獲得您的SSN,然後向美國國稅局提交1099型,以指“我們今年支付這個人的價格。”這很容易,有極點的文書工作,以及大量的人。然而,有很多很大的原因,為什麼你會更好地整合為LLC,以及讓您自己的事業完成所有工作。最大的原因是責任和債務。基本上,如果有人起訴LLC,那可能發生的最糟糕的是,你會失去業務。此外,如果業務經營財務義務以及破產,而且所有者不會失去個人資產。對此有很多警告;例如,如果您必須親自鞏固銀行貸款。銀行不只是為了提供一堆金錢而沒有一種保證他們得到償還的方法。 有一個名為“刺穿業務面紗”的術語,這意味著法院可以確定LLC只是一個殼牌,以及您可以個人起訴或者您的資產被扣押。這就是為什麼建立一個單獨的銀行賬戶,名片,網站以及其他所有其他可能來表明企業真正是企業的重要性。 底線是,如果你正在為某人做工作,那麼你想建立一家公司來保護自己。設置一個成功很容易。它完成了您所在州的辦公室,通常是國家秘書,以及在互聯網類型上包括一個互聯網類型,以及向數據(加上續訂的年度費用)。它可以在一小時或更短的時間內進行。請注意,在加利福尼亞州LLC中必須支付800美元的年費,所以如果您是一個悠閒的承包商,這是一個陡峭的費用。換句話說,它少得多。接下來,您將訪問IRS網站以及EIN的數據。這是一個互聯網類型,大約需要3分鐘,以及與您的電子郵件中的電子郵件中的結果,用於確定您對IRS的業務的數字。 接下來,轉到銀行以及開拓商務檢測賬戶。您將要求有關LLC的信息。最後,購買您的域名,獲取名片,並養成利用所有業務的商業電子郵件的習慣。 花費 費用是儲蓄稅款的一個極其強大的工具。在開展業務方案中,您收入,減去您的費用,以及您的利潤,徵稅。如果您可以提升您的費用,那麼您的收入較少。這包括辦公室,通信(互聯網和手機),辦公用品以及設備,工作旅行以及在日常生活中作為承包商來說很重要的大量其他東西。 正如我之前提到的那樣,您應該考慮結合。如果您未註冊,您仍然可以通過提交您的1099個收入來扣除扣除,以及在常規C上的未報告的收益涵蓋比1099更高的收益以及未報告的工作。 未納入的個人以及沒有數據例程C可以僅通過選擇“逐項”扣除來扣除其日程安排A的成本。然而,美國國稅局提供了名為“常用扣除”的東西,以及您的算法低於該閾值,您的成本將不會單獨計算;這些費用不協助減少稅收負擔。 如果您有LLC,那麼您可以直接從收益中減去成本,以確保將其流降至您已經扣除的費用,降低您的應稅收入。除此之外,您仍然能夠採取共同的扣除;這是您的業務扣除成本以及您作為常見扣除的私人。換句話說,讓LLC意味著通過利用費用,您可以更加降低稅收負擔。 所有這些工具都是合法的商業費用。 您可以花費比您想像的更大的成本,以及在您離開時跟踪它是很重要的。每次旅行都在你的汽車和truCK可在每英里53.5美分下支出,因此每次旅行記錄。如果您利用房屋辦公室的公寓內容,那麼公寓的一小部分是用於辦公室數量的公寓的平方英尺。您的智能手機的費用以及計劃是商業費用,您的網頁以及計算機以及您為您的業務提供的任何類型的其他設備(如您的示波器)。但是,你不應該把它帶到遙遠;欺詐是非法的,如果你試圖花費所有食物,假期,以及其他不能合理的東西,美國國稅局都非常不滿意。這些是業務的成本,而不是為了您的消遣或個人使用,因此如果您對兩種業務以及個人使用某些東西,您必須只計算用於業務的級分。然而,美國國稅局最有可能審核您,但如果他們這樣做,那麼您希望能夠保護您提供的數字。 對於所有費用,請確保您使用您的業務銀行賬戶以及保持樂趣的記錄,如收據以及里程日誌。 好處 如果您在業務工作中工作,您可能會像健康和健康保險一樣的福利,一個401K,匹配以及其他津貼。作為一個LLC,您可以做完全相同的事情,以及許多人的成本不徵稅。您的LLC可以為您的健康和健康保險支付,或者如果不是,那麼如果您是自僱人士,您可以在1040中扣除您的健康和健康保險範圍的費用。同樣可以建立一個獨一無二的401K計劃,讓您為退休提供貢獻,以及它允許您的LLC為其貢獻。 發票 所有收益都應向您的LLC構建,並直接進入您的業務銀行賬戶。您向客戶發送給客戶的發票應該有您的業務名稱。確保發票包含任何類型的適當稅款。如果您沒有從客戶收集稅收,那麼您仍然對他們負責,以及它進入您的利潤率。每年(假設他們支付超過600美元),您的客戶將不得不為您提供1099件形式,這些形式向IRS提供“我們支付了這筆商家$ x”。確保1099使用您的業務名稱以及與您的業務相關的EIN。 支付自己 通常,所有的網絡收益都會流向您的個人退貨。您將支付盈利稅加上此收入的自僱稅。自營職業稅是醫療保險以及將在典型工作中立即扣留的社會保障稅,以及您無法通過自僱人士度假。您肯定應該為這些稅收進行預算,以及您應該支付IRS季度估計稅款。這是承包商必須每小時收取更多的原因,而不是在薪水工作中所做的更多。 儘管如此,您可以做一件很好的事情這使您可以獲得兩種不同的方式;作為收入以及分配。分配不受自僱稅。因此,如果您的LLC帶來$ 100K,您可以自己支付一個體面的收入,如60萬美元,以及支付自僱人士以及盈利稅,然後在年底為自己提供分銷40萬美元,並僅為該稅收繳納盈利稅。您必須為自己的行業支付合理的收入,因此您無法完全阻止自營職業稅,但這是防止在您所有收入支付自僱稅的優秀方法。 最後的筆記 有很多方法來建立您的簽訂業務,以確保您可以節省一些資金。他們並不是特別困難,也沒有必要律師。發現上面提到的術語以及發現它們是否適合您。與會計師交談。如果它特別凌亂,他們讓他們為你的稅收為你做稅收。他們將使您的費用挽救您,所以這是您的好處,以及您在記錄保存的勤奮越來越努力,您越多。 不要推動限制。您不接受保險索賠,稅收是違憲的,或者您的周末逍遙游到夏威夷是一項商業成本(您可以前往夏威夷進行培訓或會議,但任何類型的額外時間或活動都必須明確分居為個人費用)。最有可能您將納稅以及美國國稅局接受它們。然而,如果出現問題或者你推動一些東西,那麼你可以丟失業務面紗,或者美國國稅局可以讓你有一個痛苦的苦機。它可能不是一個完整的審計,但是,如果他們有一個問題,能夠快速回應以及確定性很好。保持偉大的文檔我們的業務與過去6年至少有個人費用。 該技術是利用機會保存,而不是炫耀它們。

READ MOREREAD MORE

Anker Deals:$ 67高質量的音箱,2件藍牙揚聲器,價格為87美元,無線充電器,價格為10美元,更多Anker Deals:$ 67高質量的音箱,2件藍牙揚聲器,價格為87美元,無線充電器,價格為10美元,更多

出色的消息,伙計們!在這篇文章中,您將發現一些與Anker及其相關品牌的持續合作夥伴關係的一部分,這是一些出色且非常有趣的報價。發現您想要的東西,將其放入籃子裡,並立即快速購買。 如果您在市場上購買具有較小物理足蹟的全新表演欄,那麼我們會為您提供覆蓋。如果您或喜歡的人需要一些基於藍牙的音頻配件,包括運動耳機或車內藍牙接收器,那麼,是的,您猜對了,以下報價將滿足您的需求。實際上,不管您一直在尋找什麼,您都可能會發現在下面吸引您的東西。 如果您最終對購買硬件時節省一些錢以及您首選供應商提供的配件的預期感到非常興奮,那麼讓我們不要浪費任何類型的額外時間。目前的所有優惠均列出以下供您考慮。瀏覽時,請確保向任何類型的相關折現率代碼支付利息,以確保您鎖定最佳的報價,並在購買時獲得最佳價值。 購買:來自亞馬遜的Anker Soundcore Infini Computer Mini Soundbar:$ 67.99 |原價:$ 79.99 買入:[2件帶] Soundcore Flare Portable藍牙360°揚聲器:$ 87.00 |原價:$ 107.99 購買:Anker Soundbuds Slim+無線立體聲藍牙運動耳機來自亞馬遜:$ 21.99 |原價:$ 29.99 買入:Anker PowerCore II 10000,亞馬遜的超連接10000mAh便攜式充電器:$ 30.40

READ MOREREAD MORE

十二South宣布iPhone 12,Pro Max,Tiny十二South宣布iPhone 12,Pro Max,Tiny

配件製造商Twelve South宣布Magsafe皮革書本預算,South已宣布了新的升級書本iPhone 12預算,該預算首次支持Apple的MagSafe無線收費機制。 新錢包有黑色和棕色的選擇,每張價格為69.99美元。 這本書長期以來一直是iPhone所有者的流行案例,因為它不僅看起來很棒,而且還具有大量保護。能夠存儲信用卡卡等,這只是一個獎勵。 它在這裡。我們的傳奇書籍的新版本,現在與Apple Magsafe充電器和您最喜歡的MagSafe配件兼容。 iPhone的書籍通過將預算和iPhone錶殼組合成一本豪華的皮書來簡化您的日常運送。有您的身份證,銀行卡和現金的空間。您的iPhone安全安全地固定在磁性皮革外殼中,因此您可以輕鬆地將預算和電話分開以進行充電或僅需要iPhone時。這就像一個案例一。 每個書本預算案例都是由高級皮革製成的,它也將自己用作簽到攤位。磁性標籤使預算保持關閉,並且通過防護錢包有一個空間可容納您的Apple卡或ID。 您可以立即使用MagSafe支持理想購買自己的iPhone 12書籍。如果您已經有了這種情況,則只需$ 19.99即可獲得外殼。 您可能還想檢查一下: 下載:iOS 14.5.1 IPSW鏈接,OTA配置文件以及iPados 14.5.1已發布 越獄iOS 14.5.1使用checkra1n,以下是方法[指南] 如何降級iOS 14.5.1和iPados 14.5.1 [教程] 如何修復糟糕的iOS 14電池壽命流量[指南] 將工廠有線的Apple Carplay轉換為您的汽車中的無線Apple Carplay,這就是這樣 iPhone 12

READ MOREREAD MORE