恶意代码
对于XcodeGhost事件给用户带来的安全威胁，苹果称，目前没有任何信息表明这些恶意软件与任何恶意事件相关，也没有信息表明这些软件被使用在传播任何个人身份信息的用途上。“我们目前没有看到任何客户个人身份信息受到影响，而且代码无法通过用户身份请求来获取iCloud或其他服务的密码。”按照苹果的说法，虽然XcodeGhost病毒传播甚广，不过还没有发现造成严重的威胁
据报道，有超过 45000 个中国网站由于使用 ThinkPHP 框架受到了攻击。 这些攻击针对的是使用 ThinkPHP 构建的网站，ThinkPHP 是一个中国的 PHP 框架，在中国 Web 开发领域非常受欢迎。 所有攻击都是在中国网络公司 VulnSpy 在 ExploitDB 上发布了 ThinkPHP 的漏洞后开始的，这是一个免费托管验证漏洞代码的网站
继Adobe 星期二发布2020年第一个补丁程序软件更新后，微软也发布了一月份安全公告，警告数十亿用户有49个漏洞需要更新。周二发布的补丁程序的特别之处在于它更新修复了一个由美国国家安全局(NSA)发现的被广泛应用于windows10、Server 2016和2019版本中的一个核心组件。 根据微软发布的官方公告：这个被称为“’NSACrypt”并定义为CVE-2020-0601的漏洞存在于Crypt32.dll模块中，该模块被包含在windows API系统，会对数据进行加密以及对各种“通行证和加密信息传递”进行解密处理
征途私服是一款经典的网络游戏，受到了众多玩家的喜爱。但是，由于征途私服的任务繁多，有些玩家会选择使用外挂或内挂来帮助完成任务，以获得更多的奖励和经验值。但是，使用外挂或内挂会带来一些不良后果，因此，玩家在使用外挂或内挂时，应该特别注意
聊天机器人GPT（ChatGPT）的出现令人兴奋，它的应用范围广泛，已经成为社交媒体、学校和企业公司的热议话题。但是它也引发了一些担忧，关于它的使用可能带来的不负责任的行为。那么，如何才能使用聊天机器人GPT（ChatGPT）能够负责地，或足够负责任地不使用它呢？ 首先，使用聊天机器人GPT（ChatGPT）时，应该正确使用它，不能用它来生产欺诈性内容，比如错误的新闻或事实
今天我把上周我所关注的两则科技新闻写出来。 1. 本周ie浏览器内被发现有一个0day漏洞，这个漏洞存在于ie 6ie 7和ie 8浏览器中，漏洞名字为cve-2012-4792。这个漏洞是一个远程代码执行漏洞，漏洞是某个和mshtml的对象导致的内存错误引起的，攻击者通过精心构造堆内存，从而执行恶意代码
Threat Post 报道称：基于 Chromium 内核的浏览器被曝存在一个可被绕过的内容安全策略（简称 CSP）漏洞，导致数十亿用户易被攻击者窃取数据和执行恶意代码。 据悉，作为一项 Web 标准，内容安全策略（CSP）旨在阻止某些类型的攻击，比如跨站脚本（XSS）和数据注入（data-injection）。 CSP 允许 Web 管理员指定浏览器可执行脚本的有效源范围，以便兼容该标准的浏览器仅执行可信来源的脚本加载操作
邮件客户端的设置，我们在之前的杂志中曾经有过介绍。通过邮件客户端收信固然有它方便的一面，但是也潜伏着安全隐患。邮件是目前网络上病毒传播的一大途径，在这种情况下，我们应该如何应对呢？ 在默认情况下，当在收件箱中点击邮件时，在邮件客户端软件的“邮件内容”窗口中就可以预览到邮件的内容，这实际上存在安全隐患
近期，网络不法分子利用新型冠状病毒相关题材，冒充国家卫生健康委员会、疫情防疫等相关部门，向我国部分单位和用户投放与新型肺炎疫情相关的钓鱼邮件，钓鱼邮件附带恶意链接与包含恶意代码的office文档附件，利用仿冒页面实现对用户信息的收集，诱导用户执行恶意文档中的宏，向受害用户主机上植入木马程序，实现远程控制和信息窃取。 请各单位和广大网民强化风险意识，加强安全防范，不给网络不法分子可乘之机，主要安全建议包括： 1.不要轻易打开不明来历的电子邮件链接或附件，欢迎向CNCERT举报可疑线索； 2.已打开钓鱼邮件链接或附件的用户，请及时联系网络安全技术人员，进行风险排查； 3.安装杀毒软件，并及时更新病毒库。
经腾讯电脑管家安全认证中心鉴定，成都德捷科技有限公司 2012年12月07日 15点10分提交的 万能商品销售管理系统 不含病毒木马或其他恶意代码，特颁此证。 本软件是专为企业、店铺、个人开发的进、销、存管理、理财、员工管理的工具软件，具有商品管理、进销存单据管理、库存管理，利润查看，员工成绩图表查看，月销售成绩图表比较查看，日销售统计报表，月销售统计报表，年销售统计报表，并可以打印各种报表并导出EXCEL，可以根据各种条件组合查询、汇总，软件具有功能完备、实用简单、使用方便，上手快的特点，是小型企业、店铺、个人理想的管理和理财工具。