#安全风险

avatar
9月30日，人民日报发文批评k签证四种论者。认为这些论者言论错误、思想错误，危害甚大，认为制造业人才缺口3000万。 1、有“崇洋媚外”论者认为，国内拥有充足的本土人才储备，何需“舍近求远”引进外国人才。这样的视野过于狭隘。 2、有“冲击就业”论者认为，K字签证门槛不够高，延揽外国青年科技人才，会抢占本土劳动者饭碗。这是毫无必要的担忧。 3、有“移民危机”论者认为，一些国家的移民问题殷鉴不远，为何执意“往火坑里跳”。这是无稽之谈。 4、有“安全风险”论者认为，K字签证可能引入具有“潜在风险”的人，会给国家安全、社会治理造成冲击。这是不自信。
#人民日报 #K签证 #人才引进 #就业冲击 #安全风险
avatar
懒猫主要是通过客户端来实现防御黑客的安全，但是有时候用户想要对外共享一些服务，他们要方便，安全自己负责，客户的要求肯定要满足呀 商店这款局域网端口转发工具就是干这个活的，你把应用服务转发到局域网，类似 Nginx 的作用 然后你在自己做DDNS等操作，就可以暴露你的服务到外网 一定要注意，这种操作就和传统NAS那样，没有懒猫微服客户端的安全保护，大佬们注意安全哈
#懒猫 #端口转发 #局域网 #安全风险 #DDNS
avatar
蓝点网
6天前
安全公司直接爆出 #OnePlus 系统中存在的高危安全漏洞，无需用户同意即可读取任何短信 / 彩信，一加既没有修复漏洞也没有回应。安全公司 #RAPID7 从 5 月 1 日开始尝试联系一加但始终没有任何回应，迫于无奈现在研究人员直接公开漏洞且附带利用漏洞的片段代码算是敦促一加修复的最后手段。
#OnePlus安全漏洞 #RAPID7 #短信/彩信读取 #未修复漏洞 #安全风险
avatar
研究报告：警惕人工智能滥用安全风险上升
研究报告：警惕人工智能滥用安全风险上升-
AI技术引发伦理争议，专家呼吁加强监管· 102 条信息
#人工智能 #安全风险 #滥用 #警惕 #研究报告
avatar
Morris
1周前
关于一个恐怖的猜想，你有没有想过？如果你有一个Ledger硬件钱包，把你的50个比特币存进去，并且助记词都物理隔离，单独写在卡片上。但是突然有一天，你心血来潮，尝试了一次脑机接口，你脑子里曾经储存的比特币助记词被瞬间读取走。
#脑机接口 #Ledger硬件钱包 #比特币 #助记词泄露 #安全风险
avatar
驻尼泊尔使馆提醒在尼中国公民和机构继续做好安全防范
9月12日晚，尼泊尔临时政府成立。尼内政部重新接管全国治安，由各地政府分别实施不同安全管控措施。尼社会秩序正在恢复，但依然存在较大安全风险。
尼泊尔抗议事件致19人遇难，中使馆发出安全警示· 45 条信息
#尼泊尔临时政府成立 #尼泊尔内政部 #全国治安 #安全风险 #社会秩序恢复
avatar
驻马里使馆再次提醒全体在马人员进一步加强安全防范
当前，马里安全形势严峻复杂。针对各国企业和人员的恐袭、绑架等恶性事件频发。恐怖分子声称对卡伊-巴马科和塞古-巴马科两段公路进行阻截，连续发生多起途径该路段车辆遭袭、人员被绑情况。
#马里安全形势 #恐袭绑架 #卡伊-巴马科公路 #塞古-巴马科公路 #安全风险
avatar
Colin Wu
2周前
美国保守派拥枪支持者被枪杀，有点讽刺，用 GPT 研究了下： 1、美国确实是发达国家中枪杀案最严重的 2、枪杀案死亡率仍然远低于疾病车祸等 3、可预见的未来法律不会有大变化 4、但普通人也不用过于担心 论述： 美国的枪支死亡率约为每 10 万人 12–13 人，远远高于加拿大、瑞士、北欧等非禁枪国家（普遍在 1–3 人），更是日本、英国等禁枪国家的数十倍甚至上百倍。这意味着在所有发达国家中，美国是枪击案和枪支暴力最严重的“异类”。尽管绝大多数美国人一生都不会直接遭遇枪击，但从统计角度来看，美国社会所承受的枪支暴力总量是其他发达国家无法相比的，成为世界舆论的焦点。 虽然美国的枪击案频繁且引发高度关注，但若放在整体死亡原因中，它并不是头号杀手。每年约有 4 万人死于枪支（其中大部分 60% 是自杀），而死于车祸的人数则更高（约 4–5 万人），死于心脏病、癌症的更是数十万人。换句话说，从“个人概率”角度看，美国人更可能死于疾病或交通事故，而不是枪击。但因为枪击案常常发生在学校、商场、演唱会等公共场合，具有高度随机性和社会震撼性，因此其影响力和恐惧感远超实际统计比例。 美国之所以成为发达国家中枪击案最严重的“异类”，源于其独特的历史与制度：宪法第二修正案赋予枪权神圣地位，民间已有超过 4 亿支枪支存量，难以回收；再加上联邦制与党派分裂，使全国性控枪立法几乎不可推进；同时，美国社会存在严重的种族矛盾、贫富差距和心理健康危机，而媒体放大了每一起公共枪击案的震撼效应。这些因素叠加，形成了其他发达国家不具备的“美国特殊性”。 尽管枪击案频发，但美国法律环境的现实使得大幅度收紧枪管几乎不可能。首先，宪法第二修正案保障公民持枪权，这为枪权提供了坚固的法律基础。其次，美国联邦制下各州法律差异极大，一些州严格管控，但另一些州几乎人人可自由购枪。再加上全国步枪协会等强大游说集团和两党政治的对立，使得全国性严厉控枪法案难以推进。因此，美国未来更可能继续维持“有限修补”（如加强背景调查或限制部分突击武器），而不会走向欧洲、日本那样的严格禁枪模式。换句话说，美国将长期保持发达国家中“枪击案最多”的特殊地位。 从统计上看，游客在美国遭遇枪击案的概率极低，远低于发生车祸或食物中毒的风险。大多数旅游城市和中产社区安全状况良好，常规出行不必过度担忧。但相比日本、欧洲等地，美国确实存在更高的不确定性，因此建议保持基本安全意识：避免深夜独自前往治安差区，留意大型公共活动场所的安全出口即可。换句话说，去美国旅游总体安全，但心理压力可能比其他发达国家更大一些。
#美国枪击案 #枪支暴力 #社会问题 #法律限制 #安全风险
avatar
软件钱包用户- 暂停所有链上操作 - 易受隐形地址篡改和助记词窃取攻击
#软件钱包 #链上操作暂停 #隐形地址篡改 #助记词窃取攻击 #安全风险
avatar
8月26日，一名博主称，自己在华为官方应用商店下载到假的交易所软件，导致自己的20万USDT全部丢失。 他表示，因为认为苹果手机的安全无法得到保障，因此选择了华为手机，没想到却酿成大错。
#华为应用商店 #假交易所软件 #USDT丢失 #安全风险 #博主损失
avatar
蓝点网
1个月前
安全公司披露腾讯云近期发生的重大安全事件：服务器配置错误导致后端基础设施暴露在公网上。 存在严重配置错误的服务器暴露腾讯云使用的纯文本密码，该密码可以连接内部服务，暴露时间至少从 2025 年 4 月起，腾讯云承认问题并表示已经接到其他研究人员反馈后进行了处理：
#腾讯云安全事件 #服务器配置错误 #密码泄露 #安全风险 #2025年4月
avatar
2024年全球共383名人道援助人员遇害 创历史新高
联合国人道主义事务协调厅19日说，2024年全球共有383名人道援助人员遇害，创下历史新高，其中近半数死于巴勒斯坦加沙地带。联合国人道主义事务协调厅说，大部分遇害的援助人员是当地员工，他们或在执行任务时遭到袭击，或在家中遇袭。
以军在加沙物资发放点开火致51人死亡事件· 93 条信息
加沙深渊：停火谈判僵局，人道危机加剧· 626 条信息
#联合国 #人道援助人员遇害 #加沙地带 #安全风险 #人道危机
avatar
BITWU.ETH 🔆
1个月前
滑翔伞等位中🪂 问下玩之前要不要把私钥交出来一下！
#滑翔伞 #私钥 #安全风险 #运动 #数字安全
avatar
我干过一件蠢事：助记词生成后对称加密后打印成QR Code，对称加密的密码是一张人民币的序列号，然后那张人民币被我不小心花了…… 好在只用了RC4这种极弱的对称加密方式，暴力破解还是能出来的… #bitcoin
#比特币 #助记词 #加密 #人民币序列号 #安全风险
avatar
ruanyf
1个月前
大家知道 Tor 浏览器吧？ 它是访问暗网的主要工具。 我一直以为 Tor/暗网很安全，可以保证访问者的匿名，无法找到真人。 上周，我读到一篇文章，彻底动摇了对 Tor 的信心。我震惊地发现，Tor 是美国政府开发的。
#Tor浏览器 #暗网 #匿名性 #美国政府 #安全风险
avatar
蓝点网
1个月前
扫描发现 #Debian 保留 35 个包含 XZ 后门的 #Docker 镜像，说是用于警示用户永远使用最新版。研究人员并不同意这种说法，研究人员认为将这些包含后门的镜像公开，就可能出现意外拉取或者自动构建时意外使用旧版本带来的安全风险。查看全文：
#Debian #XZ后门 #docker镜像 #安全风险 #警示
avatar
😶‍🌫️看看盗币脚本都喜欢从你电脑(Windows/ macOS/Linux等)里采集什么文件走： const searchKey = [ "*.env*", "*metamask*", "*phantom*", "*bitcoin*", "*btc*", "*Trust*", "*phrase*", "*secret*", "*phase*", "*credential", "*profile*", "*account*", "*mnemonic*", "*seed*", "*recovery*", "*backup*", "*address*", "*keypair*", "*wallet*", "*my*", "*screenshot*", "*.doc", "*.docx", "*.pdf", "*.md", "*.rtf", "*.odt", "*.xls", "*.xlsx", "*.txt", "*.ini", "*.secret", "*.json", "*.ts", "*.js", "*.csv", ]; 除了这些，还有主流浏览器上流行的 25 个扩展钱包，你在用的大概率都在被采集范围里。 还有更多其它信息。 处处是陷阱，最好的防御就是不中招，不要运行你不了解的命令、程序…
#盗币脚本 #钱包安全 #信息窃取 #安全风险 #防御措施
avatar
德潤傳媒
1个月前
🚨突发消息：中国首富钟睒睒刚刚在美国新罕布什尔州买下了一块只有一个仓库的空地，却拒绝回答这块地将被用来做什么🔥 这块地价值 1500 万美元，他们却花了 4 倍价格——6700 万美元买下。 它的位置紧邻美国重要的军事基地。 《2025 年反制法案》（S.1731）正好说明了为何这起 Nashua 的土地收购案必须引起审查。该法案第 5(b)(2)(A) 条要求识别中国实体建立可能威胁美国利益的实物存在地点——而这座花费 6700 万美元、紧挨 BAE 系统公司和 Nashua 机场的仓库就是一个例子。中共不会出于慈善而花四倍的价格买废弃物业——他们是在探测漏洞。 虽然新罕布什尔州在 2025 年 7 月终于禁止与中共有关的土地购买，但这笔交易是在此之前完成的，因为官僚们将其视为普通房地产交易。五角大楼自己的《中国军事力量报告》也曾警告过解放军后勤网络会瞄准靠近国防基础设施的地点。 这不是阴谋论——而是中共的教科书式策略。现在是时候审查并揭开是谁批准了这一安全风险。
#钟睒睒 #美国新罕布什尔州 #军事基地 #反制法案 #安全风险
avatar
蓝点网
1个月前
#Steam 发布公告宣布 10 月份停止支持 macOS 11，使用此版本的用户如果不升级系统则无法继续安装 Steam 更新。停止支持的原因是 Chromium 要停止对 macOS 11 提供更新，Steam 通过嵌入 Chromium 提供服务，所以在谷歌停止提供更新后 Steam 客户端也将面临安全风险。查看全文：
#Steam #macOS 11 #停止支持 #Chromium #安全风险
avatar
高伐林
1个月前
中国有俗话：“姥姥不疼，舅舅不爱”，形容落到对立双方都不信任的境地。现在英伟达就恐怕两头难落好：好不容易说服川普同意对中国销售H20芯片，中国网信办却一脸狐疑地要求英伟达说明其芯片是否存在“安全风险”。英伟达否认其芯片有“后门”，《人民日报》却发评论“英伟达，让我怎么相信你”？
英伟达H20芯片重返中国市场，安全隐患引关注· 43 条信息
#英伟达 #H20芯片 #中国网信办 #安全风险 #不信任
avatar
中国游客在日本遇袭，我使馆再发提醒！
中国游客在日本遭袭事件引发安全警示· 19 条信息
#中国游客 #日本遇袭 #使馆提醒 #安全风险 #旅游警示
avatar
人民日报：英伟达，让我怎么相信你？
英伟达的算力芯片H20，被曝出存在严重安全问题，公司最近被国家网信办约谈。有人可能会问，这安全问题有多严重？可以设想这样..._新浪网
英伟达H20芯片重返中国市场，安全隐患引关注· 43 条信息
#英伟达H20 #算力芯片安全问题 #国家网信办约谈 #负面 #安全风险
avatar
中国网信办就H20芯片安全问题约谈英伟达
网信办称要求英伟达就对华销售的H20芯片安全风险进行说明，称其可能被远程关闭，或用来追踪用户的位置。H20芯片已成为中美AI主导权之争的焦点。
英伟达H20芯片重返中国市场，安全隐患引关注· 43 条信息
#网信办 #英伟达H20芯片 #对华销售 #安全风险 #中美AI主导权之争
avatar
中国质疑H20芯片安全风险　英伟达否认预设远程操控"后门"
英伟达H20芯片重返中国市场，安全隐患引关注· 43 条信息
#中国 #H20芯片 #安全风险 #英伟达 #远程操控
avatar
蓝点网
1个月前
开源 K8S 管理平台 #KubeSphere 宣布闭源，目前已删除开源版镜像和各类文档。该公司称要集中精力提供商业化解决方案所以闭源，现有用户要么购买商业授权要么迁移，否则后续停止维护没有补丁可能会出现严重安全问题。查看全文：
#KubeSphere闭源 #K8S管理平台 #商业化转型 #停止维护 #安全风险