来自 @GamerNoTitle 的各种动态的发布频道，群聊在 @DohnaNyan，私聊请发送至 @PaffCreamPMBot
嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）
Github: https://github.com/GamerNoTitle
Twitter: https://twitter.com/GamerNoTitle
Website: https://bili33.top
嫌频道太吵可以开免打扰，本频道会不定时发一些日常也好新闻也好，反正就是很杂（指日常发电）
Github: https://github.com/GamerNoTitle
Twitter: https://twitter.com/GamerNoTitle
Website: https://bili33.top
CVE 是 MITRE 公司负责开发和运营的用于跟踪行业漏洞的数据库，其客户主要是美国政府机构，现在 MITRE 与这些客户的合同已经到期且没有续签，这可能导致 CVE 因缺乏资金支持而被迫关闭。
查看全文：https://ourl.co/108790
→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年
目前已经有数十家企业受到影响，暴露了各种访问令牌和密钥，但估计受影响的企业应该还会更多。
查看全文：https://ourl.co/108367
→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
该漏洞其实在 2023 年就已经修复，Facebook 考虑到其严重性到现在才披露漏洞，但直到现在仍然有大量项目还在使用 FreeType 两年前的旧版本。
查看全文：https://ourl.co/108342
→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
丹尼尔实现了一个非常复杂的操作逻辑，借助这个操作可以将目标用户的真实位置锁定在 200 英里范围内，不过 Cloudflare 和 Signal 都不认为这是自己的问题。
查看全文：https://ourl.co/107666
→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
加密货币硬件钱包 OneKey 的安全研究人员发现部分设备使用的芯片未开启一次性写入和加密功能可被篡改内容，比如改成钓鱼地址将用户引导到钓鱼网站支付，不过这可能需要物理接触设备并且还不被商家发现没收到顾客的付款才行。
查看全文：https://ourl.co/107350
→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→产品推荐：CN2 VPS 42美元
该漏洞编号是 CVE-2024-54143，评分为 9.3 分，在 12 月 4 日完成修复后研究人员才披露漏洞细节，建议用户尽快检查更新升级到最新版本。
查看全文：https://ourl.co/106987
🎀 欢迎关注：蓝点网订阅频道
👉 活动推荐：2核3M服务器99元/年
📢 活动推荐：VPS黑五活动11美元/年
基于当前情况蓝点网猜测黑客应该是通过撞库获得了一批微软账号和密码，然后不停地发起登录请求抵达用户安装的微软身份验证器请求用户允许登录。
防御建议：https://ourl.co/106180
