2024 年 10 月 14 日Doctor Web 已更新其企业 Dr.Web 13.0.1 产品，支持远程管理以及安全自动化生产解决方案 Dr.Web Industrial。此更新引入了新功能（包括业务用户要求的更改）并解决了已知的软件问题。新功能影响所有更新产品的更改为了减少在同一主机上运行的虚拟服务器的工作负载，现在可以延迟受保护系统中的计划任务；当使用此任务调度程序选项时，任务将在相对于任务指定时间的选定时间范围内启动。Dr.Web 服务器的任务调度程序现在具有关键任务替换加密密钥，用于更新私人加密密钥和 Dr.Web 服务器的证书。现在可以为类 Unix 系统下的代理指定病毒数据库
National Public Data 申请破产，几个月前该公司报告了涉及 30 亿人的数据泄露事件据 The Register 报道，数据经纪公司 National Public Data 在承认“数亿”人受到影响的这起历史上最大的数据泄露事件几个月后申请破产。破产申请书指出：“债务人可能根据各州法律承担责任，通知和支付数亿可能受到影响的个人的信用监控费用。”“正如债务人的时间表所表明的那样，该企业无法产生足够的收入来应对大量的潜在负债，更不用说辩护诉讼和支持调查了。债务人的保险公司拒绝承保，”它继续说道。The Register 报道称，由于数据丢失以及来自联邦贸易委员会和美国 20 多
Nine Rules for Running Rust on Embedded Systems
将 range-set-blaze 移植到 no_std 的实践经验教训 在嵌入式上运行的 Rust — 来源：https://openai.com/dall-e-2/。所有其他图片均来自作者。您想让您的 Rust 代码在任何地方运行吗 — 从大型服务器到网页、机器人甚至手表？在本系列三部分 [1、2、3] 的最后一篇文章中，我们将了解如何使用 Rust 在 no_std 的嵌入式设备上运行。将您的 Rust 项目移植到 no_std 环境允许您定位微控制器和深度嵌入式系统，为受限环境创建高效的软件。例如，我使用即将推出的 range-set-blaze 版本创建了一个在 Raspberry
Study investigates very metal-poor star HE 2315−4240
根据智利麦哲伦-克莱望远镜的数据，天文学家对一颗金属含量极低的恒星 HE 2315-4240 进行了化学动力学研究。该研究结果发表在预印本服务器 arXiv 上，为了解这颗恒星的性质提供了重要见解。
ABB Robotics and US start-up Molg tackle data center e-waste with robotic micro-factories
● ABB Robotics 和 Molg 将创建机器人微型工厂，用于数据中心服务器拆卸和组件回收 ● 合作解决电子垃圾 (e-waste) 的产生问题，预计到 2030 年将增加到 7500 万吨1 ● 自动拆卸和回收满足环境和监管要求以及工人福利
Astronomers investigate the nature of a fast-spinning intermediate polar
纽约哥伦比亚大学和其他地方的天文学家利用各种 X 射线太空天文台研究了 CTCV J2056-3014，这是一个中间极地，其中包含一个旋转速度最快的白矮星。这项研究的结果于 9 月 26 日发表在预印本服务器 arXiv 上，进一步揭示了该物体的性质。
Astronomers detect multiple extended tidal tails in an old globular cluster
通过分析各种天文调查的数据，天文学家研究了一个名为 NGC 288 的古老球状星团。结果，他们检测到与该星团相关的多个延伸潮汐尾。该发现发表在 9 月 25 日发表在预印本服务器 arXiv 上的一篇论文中。
Converting Exchange EDB Files into PST: A Comprehensive Tutorial
Exchange 管理员通常会将 Exchange 数据库 (EDB) 文件数据转换为 PST。他们需要将 EDB 数据转换为 PST 的原因有很多。一些常见原因包括：将邮箱或其他数据迁移到另一个系统 邮箱存档。从孤立数据库或旧服务器中提取数据。恢复数据 […]将 Exchange EDB 文件转换为 PST：综合教程首先出现在 AiiotTalk - 人工智能 | 机器人技术 | 技术上。
How to Intercept Data Exfiltrated by Malware via Telegram and Discord
恶意软件通常使用 Telegram 和 Discord 等平台进行数据泄露。由于其简单性以及无需构建服务器架构，这种泄露方法已广受欢迎。然而，这种简单性也是它的弱点。在本文中，我们将向您展示如何获取与威胁行为者相关的信息 […]如何拦截恶意软件通过 Telegram 和 Discord 泄露的数据一文首先出现在 ANY.RUN 的网络安全博客上。
How to Intercept Data Exfiltrated by Malware via Telegram and Discord
通常，恶意软件使用 Telegram 和 Discord 等平台进行数据泄露。由于其简单性以及无需构建服务器架构，这种泄露方法已获得广泛欢迎。然而，这种简单性也是它的弱点。在本文中，我们将向您展示如何获取与威胁行为者相关的信息 […] 文章 如何拦截恶意软件通过 Telegram 和 Discord 泄露的数据首先出现在 ANY.RUN 的网络安全博客上。
Tor anonymity compromised by law enforcement. Is it still safe to use?
德国执法机构在对 Tor 服务器进行数月的监视后，成功使 Tor 用户去匿名化。
Криптоджекинг на CentOS: Group-IB раскрывает детали атак
为什么被黑的服务器系统日志会消失得无影无踪？
Doctor Web resumed virus database updates after the attack on its infrastructure
2024 年 9 月 18 日现在，针对 Doctor Web 基础设施的攻击的危险情况已成功解决，我们很高兴向您介绍最新进展并介绍安全事件的完整时间表。对我们基础设施的攻击始于 2024 年 9 月 14 日星期六。我们密切监视并控制着局势。2024 年 9 月 16 日，Doctor Web 的信息安全团队检测到未经授权干扰我们 IT 基础设施的迹象。按照既定的安全政策，我们断开了所有服务器与网络的连接，并启动了全面的安全诊断。为了分析和消除事件的后果，我们实施了一系列措施，包括使用 Dr.Web FixIt! for Linux。收集到的数据使我们的安全专家能够成功隔离威胁并确保我们的客
Quad7 botnet evolves to more stealthy tactics to evade detection
Quad7 僵尸网络不断发展，瞄准新的 SOHO 设备，包括 Axentra 媒体服务器、Ruckus 无线路由器和 Zyxel VPN 设备。Sekoia TDR 团队发现了与 Quad7 僵尸网络操作相关的其他植入物。僵尸网络运营商瞄准多种 SOHO 设备和 VPN 设备，包括 TP-LINK、Zyxel、Asus、D-Link 和 Netgear，利用已知和未知的漏洞 [...]
Multiple malware families delivered exploiting GeoServer GeoTools flaw CVE-2024-36401
多个威胁行为者在基于恶意软件的活动中积极利用最近披露的 OSGeo GeoServer GeoTools 漏洞 CVE-2024-36401。Fortinet FortiGuard Labs 的研究人员报告称，威胁行为者利用最近披露的 OSGeo GeoServer GeoTools 漏洞 (CVE-2024-36401) 来传播各种恶意软件系列，包括加密货币矿工、机器人和 SideWalk 后门。 GeoServer 是一个开源服务器，允许用户 […]
Threat actors exploit Atlassian Confluence bug in cryptomining campaigns
威胁行为者正在积极利用 Atlassian Confluence 数据中心和 Confluence 服务器中的一个严重漏洞进行加密货币挖矿活动。Atlassian Confluence 数据中心和 Confluence 服务器中的关键漏洞 CVE-2023-22527（CVSS 评分 10.0）正在被积极利用进行加密劫持活动。该漏洞是一个模板注入漏洞，可以允许远程 […]
