飞车大舞台，有梦你就来
幸福大中华，安全每一天

哈里斯同志带头承认败选并承诺将顺利进行交接，体现了崇高品德和高风亮节。我们向他们致以崇高的敬意。

金融时报记者称朝鲜士兵在俄罗斯能访问互联网，并沉迷于色情内容 英国《金融时报》外交事务评论员吉迪恩·拉赫曼在一篇 X 帖子中写道：“一个通常可靠的消息来源告诉我，部署到俄罗斯的朝鲜士兵以前从未有过不受限制地访问互联网的机会。因此，他们沉迷于色情内容。” —— 纽约客

补充: 根据赛博昆仑实验室研究员 Wei 透露的部分消息，攻击者构造的IPv6数据包在到达防火墙进行数据处理之前就可能被触发，因此仅通过开启系统的IPv6防火墙并不能有效阻止攻击。结合该漏洞的特性，这进一步验证了笔者之前的推测，即该漏洞可以用于在内网中进行横向攻击，特别是通过内网IPv6地址实施攻击。由于部分场景下的内网设备长期无法进行系统更新，该漏洞对这些没有网络隔离且长期无法更新系统的环境构成了更大的威胁。

参考来源: X

重要/漏洞：Windows 系统再度曝出严重安全漏洞，攻击者可通过特制的 IPv6 数据包远程入侵设备

漏洞编号：CVE-2024-38063
重要等级：重要
CVSS 3.1分数：9.8
影响范围：该漏洞影响所有受支持的 Windows 版本
Windows 11 和 Windows 10 的多个版本，包括为基于x64和ARM64系统。
Windows Server 2012, 2016, 2019, 2022 的多个版本，包括服务器核心安装版。
Windows Server 2008 R2 和 Windows Server 2008 的Service Pack 1 和 2 版本，包括x64和32位系统。

漏洞原理： 此漏洞存在于 Windows 的 TCP/IP 网络堆栈中，是一个严重的远程代码执行漏洞。未经身份验证的攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包，触发漏洞并实现远程代码执行。

漏洞概述：该漏洞存在于 Windows 的 TCP/IP 网络堆栈中，攻击者无需任何用户交互即可利用漏洞，入侵系统并获取最高权限。利用难度低，攻击者可以通过批量扫描互联网，寻找存在漏洞的主机。

风险描述：
1. 攻击者无需以用户身份进行身份验证。
2. 不需要访问受害者计算机上的任何设置或文件。
3. 受害者设备用户不需要进行任何交互操作，无需点击链接、加载图像或执行文件。

影响组件：Windows 网络堆栈

处置建议：强烈建议用户立即更新系统至最新版本。微软正在发布相关补丁以修复此漏洞。

临时缓解措施：如果目标计算机上禁用 IPv6，系统不会受到影响。

补充：由于此漏洞的性质，攻击者无需用户执行任何操作即可获取权限。大多数情况下，用户获取到的 IPv6 地址为公网地址，因此攻击者极有可能对特定公司、学校、机构或目标人群进行有针对性的入侵。各大公司和机构应及时安装安全补丁或开启系统更新，以确保安全。

相关资料：Microsoft/CVE/NIST

???台灣旗幟 Emojis
包括中華民國國旗、世界台灣人大會會旗、中華台北奧委會會旗
使用前請訂閱 Telegram Premium
Uploaded by @HatimiCat
https://t.me/addemoji/TaiwanROC

Telegram

Taiwan Flag @HatimiCat

Emojipack with 3 emoji for Telegram Premium subscribers.

美国警方通过司法协作，5月24日在新加坡逮捕王云禾（中国公民，35岁）指控其自2011年起，通过散发ProxyGate、MaskVPN、DewVPN、ShineVPN等程序和其他破解版软件，在用户计算机上建立持久后门，成为代号为“911 S5”的僵尸网络，作为家宽代理出售。
他共取得1900多万个不同的家宽IP地址，包括613841个美国IP，分布在各州。2018至2022年7月间，销售收入超过9900万美元。
买家将他的服务用于信用卡欺诈、炸弹威胁、儿童剥削等；冒领560529件疫情纾困金，造成美国政府59.2亿美元损失。
Wang Yunhe现为圣基茨和尼维斯投资移民，在泰国、新加坡、阿联酋、美国等地有21处房产。美国财政部还制裁了为其在泰国购置海滨豪宅的三个实体。
（联合早报，美国司法部，起诉书，美国财政部）