来自 @GamerNoTitle 的各种动态的发布频道，群聊在 @DohnaNyan，私聊请发送至 @PaffCreamPMBot
嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）
Github: https://github.com/GamerNoTitle
Twitter: https://twitter.com/GamerNoTitle
Website: https://bili33.top
嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）
Github: https://github.com/GamerNoTitle
Twitter: https://twitter.com/GamerNoTitle
Website: https://bili33.top
Android 版 Telegram 用户面临新型 EvilVideo 漏洞攻击
网络安全研究人员发现，恶意攻击者正在利用 Telegram 平台传播名为“EvilLoader”的漏洞攻击。攻击者通过伪装成视频文件的 .htm 扩展名文件，诱导用户点击播放，随后提示“无法播放视频”，并建议用户通过外部浏览器打开。一旦用户使用浏览器打开，攻击者会展示虚假的 Play Store 页面，诱使用户下载恶意软件并泄露 IP 地址。
该漏洞基于去年夏季曝光的“EvilVideo”漏洞，尽管后者已被修复，但“EvilLoader”在 Telegram 最新版本 11.7.4 中仍未修补。用户可通过禁用允许“安装未知应用”权限来防范此类攻击。
Android Police｜X
📮投稿 ☘️频道 🌸聊天 🗞️𝕏
网络安全研究人员发现，恶意攻击者正在利用 Telegram 平台传播名为“EvilLoader”的漏洞攻击。攻击者通过伪装成视频文件的 .htm 扩展名文件，诱导用户点击播放，随后提示“无法播放视频”，并建议用户通过外部浏览器打开。一旦用户使用浏览器打开，攻击者会展示虚假的 Play Store 页面，诱使用户下载恶意软件并泄露 IP 地址。
该漏洞基于去年夏季曝光的“EvilVideo”漏洞，尽管后者已被修复，但“EvilLoader”在 Telegram 最新版本 11.7.4 中仍未修补。用户可通过禁用允许“安装未知应用”权限来防范此类攻击。
Android Police｜X
📮投稿 ☘️频道 🌸聊天 🗞️𝕏
#胡言乱语 实验一：测定猫的pH值
蛋白质酸水解是一级反应，因此其水解速率与氢离子浓度呈正比。取一条鱼泡进pH=2.6的可口可乐，观察到30天之后鱼溶解。同时将同样的鱼和猫放在一起，30分钟后观察到鱼消失，说明猫水解鱼的速率是可乐的1440倍，因此猫的pH约为-0.56，即猫的氢离子浓度约为3.6mol/L。同时用采血针抽取1滴猫血滴在pH试纸上，观察到猫血为血红色，与比色卡对照其pH<1，说明结果可靠。
蛋白质酸水解是一级反应，因此其水解速率与氢离子浓度呈正比。取一条鱼泡进pH=2.6的可口可乐，观察到30天之后鱼溶解。同时将同样的鱼和猫放在一起，30分钟后观察到鱼消失，说明猫水解鱼的速率是可乐的1440倍，因此猫的pH约为-0.56，即猫的氢离子浓度约为3.6mol/L。同时用采血针抽取1滴猫血滴在pH试纸上，观察到猫血为血红色，与比色卡对照其pH<1，说明结果可靠。
国家网络安全通报中心通报大模型工具Ollama存在安全风险
报告称，Ollama默认开放的11434端口无任何鉴权机制，导致未授权访问、数据泄露、算力盗取等风险。攻击者可利用历史漏洞实施数据投毒、参数窃取等恶意操作。专家建议用户限制端口访问、配置防火墙、启用多层认证，并及时更新软件以修复漏洞。国家网络与信息安全信息通报中心呼吁用户加强隐患排查，发现攻击立即报告。
国家网络安全通报中心
📮投稿 ☘️频道 🌸聊天 🗞️𝕏
报告称，Ollama默认开放的11434端口无任何鉴权机制，导致未授权访问、数据泄露、算力盗取等风险。攻击者可利用历史漏洞实施数据投毒、参数窃取等恶意操作。专家建议用户限制端口访问、配置防火墙、启用多层认证，并及时更新软件以修复漏洞。国家网络与信息安全信息通报中心呼吁用户加强隐患排查，发现攻击立即报告。
国家网络安全通报中心
📮投稿 ☘️频道 🌸聊天 🗞️𝕏
大家都知道邮箱泄露后可能会收到各种推销和骚扰邮件，借助该功能用户不必暴露真实邮箱，也可以随时停止这些随机邮箱。
查看全文：https://ourl.co/108146
→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→99元/年30M服务器不限新老用户
