Adobe 宣布在 2020 年 12 月 31 日之后不再支持 Flash Player，并且从 2021 年 1 月 12 日开始阻止 Flash Player 中运行 Flash 内容。Adobe 强烈建议所有用户立即卸载 Flash Player 以帮助保护其系统。一些用户可能会继续看到 Adobe 的提示，提示他们从系统中卸载 Flash Player。我们在使用 QQ 的过程中会发现有部分动画无法正常加载显示，我们的动画变成了一个大大的 flash 图标。这种问题尤其是发生在开通了情侣空间的小伙伴们身上。
摘要：一般在安装某些程序的时候，我们都希望用户的电脑中不需要有其它进程来影响到我们要安装和软件。而在执行安装前我们可以通过使用 Inno Setup 检测当前系统中运行的进程，如果有用户在执行了某些进程，那么通过该检测就可以有效的提示用户先关闭进程后再执行安装。这样在安装软件的时候就不会因为有相关进程拦截或者出现冲突而导致安…
周围总是有些同学QQ被盗号，攻击者盗取账号后会继续去欺骗列表里的好友，形成链式反应。危害比较大。
一个月前买了这个域名，一时疏忽没有查域名健康情况，买完之后才发现被微信QQ拦截了。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Laser Radar提供了非接触式检测和自动操作。它整合了荣获专利的激光反射技术，可以高数据速率直接测量表面和物体特征。因此，Laser Radar无需频繁乏味地使用摄影测量目标、 SMR或手持式测头，大大缩短了检测时间以及操作人员进行高空作业的时间。Laser Radar可用于在具有挑战性的入射角上扫描暗漫射、高反射或精细表面。任何其它测量系统无与伦比的是，Laser Radar 整合了对所有材料的非接触式、无目标、长范围和高精度检测
前言 上周，360发布了海莲花的报告，数据收集，分析，解释，加工方面很能让人折服，但是看了其对所谓OceanLotus Encryptor样本的分析，和我自己观查到的，我觉得有些地方描述的不正确，而且其对病毒攻击流程的分析语焉不详——一个APT攻击报告不能详细说明其攻击流程，其他数据分析的再好我觉得都是没有说服力。 很多地方看似是语法错误导致的，其实是其并没有完全分析清楚攻击流程所导致的，比如 : 另外关于64位强密匙绕过杀软，其实质就是OceanLotus Encryptor 在创建进程时候的用到
身为一名程序猿，因个人需要打算开发一个微信/qq域名拦截检测工具，发现一个人研发域名检测太困难了，就在网上找了有关域名检测的工具。还好自己是程序猿没有踩到什么雷，给大家分享下自己摸索的qq域名检测接口。
云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。 与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。
近日，火绒安全团队发现，新型病毒“VanFraud”正通过国内多家知名下载站的“高速下载器”大肆传播，日感染量最高可达10余万台。该病毒感染用户电脑后，会强行添加QQ好友，散播淫秽、赌博、诈骗等违法信息，还有劫持浏览器首页等侵害行为。经技术排查发现，在“2345软件大全”、“非凡软件站”等18家下载站内（详见下图）均可能被该病毒利用，近期在这些站点下载过软件的用户，都有可能被感染，建议大家尽快使用“火绒安全软件”及专杀工具，对电脑进行扫描查杀。
由于业务需要，每次微信推广前都要进行域名检测，奈何接口不给力，运营小姐又来中找我了，作为一名程序猿，必须得来一波更新，分享给大家。
前言： 本文内容是基于前一篇文章扩展而来： 4步实现树莓派人脸识别、拍照与推送、舵机旋转
摘要 随着互联网的普及，安全软件查杀能力的提升，许多灰产甚至黑产都将战场转向了安全性较低的网吧。近日，渔村安全团队监测到有QQ广告病毒通过网吧营销大师进行传播，给渠道商刷“QQ 兴趣部落”关注粉，并在QQ空间分享发送大量垃圾广告。 传播渠道 本次QQ兴趣部落刷粉病毒主要是在安装杀软率较低的网吧进行传播。根据检测报告显示，日感染量峰值5K，而实际感染量可能远超目前监测到的情况。 样本分析 报告中涉及到的样本病毒MD5: md5-1:925ad8603b6d94e54c9db4dcb0175011 分享广告发
SMTP(SimpleMail Transfer Protocol) 即简单邮件传输协议，正如名字所暗示的那样，它其实是一个非常简单的传输协议，无需身份认证，而且发件人的邮箱地址是可以由发信方任意声明的，利用这个特性可以伪造任意发件人。
近日，火绒安全团队收到用户反馈后发现，有后门病毒正通过“穿越火线”等多款游戏外挂传播（具体见下图），并通过QQ群、网盘等渠道持续扩散。该后门病毒入侵用户电脑后，还会继续实施下载勒索病毒等危害行为，甚至还通过后门病毒向用户下发消息弹窗“别杀毒了，木有用”，影响恶劣。
Cobalt Strike 不是什么工作情况都能胜任的工具，因此就需要我们根据不同的情况去做一些辅助工作。
/qq.txt -- 164 /tmdqq.asp -- 111 /qq.asp -- 109 /s8qq.txt -- 74 /s8tmdqq.asp -- 57 /s8qq.asp -- 55 /bbs/diy.asp -- 52 /diy.asp -- 46 /s8log.txt -- 34
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
日前，火绒安全团队发出警报，火绒工程师截获下载器病毒Apametheus，该病毒入侵电脑后会下载多个病毒模块，病毒模块运行后，将盗取Steam账号，同时劫持用户QQ临时登录权限，强行添加QQ好友、转发空间，散播违法信息。
在应用中，所有由用户生产的内容（UGC），而又有可能被其他用户访问到时，都应该经过内容安全审查。在微信小程序内，UGC的内容如果没有安全审查，小程序是不允许上架的。完全依靠人来审核成本巨大，本小节就来教大家使用微信提供的内容安全审查接口，可以审查图片，音频，文本的内容是否合规。
.Net Framework 下载地址 Download .NET Framework 4.7
当然不是做黑产去盗别人扣扣，也没有啥查看别人隐私信息的癖好，搭建该站点的适用对象为->使用社会工程学定向钓鱼攻击的安全渗透人员
1月26日，中国疾控中心在武汉华南海鲜市场检测出大量新型冠状病毒，检测报告显示该病毒来源于市场所销售的野生动物。此前，钟南山院士公开指出：新型冠状病毒较大可能是通过野生动物传到人的。李克强总理在部署疫情防控工作时，也曾强调要“把好野生动物管控关口，坚决遏制疫情蔓延。”
用户上传的apk，移动安全-应用加固会使用杀毒引擎先过滤一遍，对于出现安全风险的应用不会给予加固操作，因为有安全风险的软件，上架到应用市场也是会被拒绝；
1 KubeCon会议：攻击者如何使用暴露的 Prometheus 服务器来利用 Kubernetes 集群 2022年KubeCon会议的议题之一，介绍攻击者如何使用暴露的 Prometheus 服务器来利用 Kubernetes 集群，本文在演示环境中执行了所有测试 https://zone.huoxian.cn/d/1333-kubecon-prometheus-kubernetes 2 When it’s not only about a Kubernetes CVE 本文介绍了CVE-2020-8
1 Docker Hub恶意镜像分析：通过公共容器镜像进行攻击 Sysdig 威胁研究团队对超过250,000个Linux镜像进行分析，以了解DockerHub上的容器镜像中隐藏了何种威胁。 https://sysdig.com/blog/analysis-of-supply-chain-attacks-through-public-docker-images/ 2 安全专家披露亚马逊网络服务AWS AppSync漏洞 日前，Amazon Web Services (AWS) 修复了一个跨租户漏洞，该漏洞可
1. 什么是节拍？ 节拍（beat）是音乐在时间上的基本单位，它指强拍和弱拍的组合规律。如每隔一个弱拍出现一个强拍时是一种节拍，每隔两个弱拍出现一个强拍时是另一种节拍。当我们在听一首歌时，总会不自觉的摇头晃脑，或跟着节奏抖腿，或击掌打拍子，这些动作的时刻点，对应到音乐的时间里，就是节拍了。 2. 应用方向 音频可视化：如根据音频的节拍变换切换视频场景 游戏方向：如节奏大师、beatmaps 音乐风格化：如QQ音乐的超嗨DJ 3. 节拍检测算法 如开源的librosa采用节拍检测算法librosa.beat
腾讯ISUX isux.tencent.com 社交用户体验设计 今天给大家带来的分享是《AR，我们从设计说起》，希望大家通过这个分享能够快速了解AR的实现原理，AR的设计流程，以及在设计过程中遇到的问题，在最后会分享我这些年做AR设计的一些心得和技巧。 从2013年开始加入腾讯这个大家庭，加入这个大家庭后一直负责QQ相关的设计工作。从2015年开始参与研发短视频APP的设计工作，即是将QQ的社交内容娱乐化，同一些新的技术做结合。 关于AR AR这个词对大众而言并不是一个陌生的词，但是A
说真的，自从域名出售之后就没心思写文章了，因为新站点的备案还有类型没有确定，只能使用之前的，这就导致所有的文章都是重复的且没有流量的，但是没心思不代表就能不写，毕竟站点还在，需要继续耕作啊，今天简单聊聊在QQ对话框提示“非官方页面，请勿输入QQ帐号和密码，如需访问，请复制后使用浏览器访问”遇到这个问题怎么解决？
近期，火绒威胁情报系统检测到一种新型后门病毒伪装成常用软件，通过Google搜索引擎传播，主要针对中文用户。该病毒利用多种方式对抗杀软查杀，被运行后，黑客会立即控制受害者终端并进行任意恶意行为。目前，火绒安全产品可对上述病毒进行拦截查杀，请用户及时更新病毒库以进行防御。
在原生APP中,比如QQ,它可以检测QQ是处于在线还是离线状态,但是在网页中,或者早期web app中,没有检测网络状态的能力,因此在HTML5中出现了网络状态检测API 代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, ini
每次文章都从0开始 从搭建开始 使用的是electron-vue 毕竟方便一点 如果只想安装electron 请参见我的另一个文章https://segmentfault.com/a/11...
国外的FireEye实验室有一套自动化系统，这套系统能够主动侦测最新注册的恶意域名。所谓的恶意域名，绝大部分都是伪装成很多人知道的常用域名，以此来达到“恶意”的目的。比如说伪装成苹果公司的域名——FireEye的这套系统最近就检测到了今年一季度注册的不少此类钓鱼域名。 这类域名的特色就是擅长伪装，跟合法域名“长得”很像。FireEye报道称，这些“伪苹果”域名针对的主要是中国和英国的苹果iCloud用户。虽说FireEye先前曾经追踪过不少类似的域名，但这次的情况比较独特：这些站点的恶意钓鱼内容是一样的，而
云原生安全 1 为 Kubernetes集群启用Pod 安全策略 本文主要介绍了Kubernetes的Pod Security Policies部署过程以及有效性验证 https://mp.weixin.qq.com/s/Hbv7vw1t3_LTN1yFgChkDg 2 微软在其云服务中检测到Spring4Shell攻击 微软发布公告称， 安全团队检测到正利用近期曝出的Spring4Shell（又名 SpringShell）远程代码执行（RCE）漏洞进行的攻击，目标是自身的云服务产品 https://mp
今天简单聊聊在QQ对话框提示“非官方页面，请勿输入QQ帐号和密码，如需访问，请复制后使用浏览器访问”遇到这个问题怎么解决？
云原生安全 1 这个开源工具防止错误配置乱入K8s 生产环境 本文介绍开源工具Datree，通过管理策略来防止 K8s 工作负载和SaaS 平台的错误配置 https://mp.weixin.qq.com/s/oKJZM8iBp0O1r70sOtUchQ 2 CVE-2022-0492：权限提升漏洞导致容器逃逸 本文从对CVE-2022-0492漏洞进行了分析，复现以及针对此漏洞场景给提供了缓解和检测措施 https://mp.weixin.qq.com/s/1T049kAOEj-N0TJPmqv3_g
单说 Snipaste 是一款截图工具其实并不准确，这款小巧的工具功能异常强大。它不仅可以快速截图，还集成了标注和贴图功能。
在了解了免杀的一些基础知识和 Metasploit 自带的一些免杀方式之后，我开始学习和研究市面上知名度比较高的免杀工具，从互联网上找到了大约 30 多个免杀工具，从中筛选出来了 21 个工具进行免杀测试和学习，耗时一个多月时间。
机器之心报道 编辑：shanshan 智能驾驶的又一个尴尬时刻。 眼睛小难道就不配使用智能辅助驾驶功能？ 近日，一位汽车博主（微博名为“DerekTLM”）反映，在使用小鹏汽车的智能辅助驾驶功能（NGP）的时候，因为自己的眼睛比较小，所以被系统判定为“开车睡着了”，从而多次被小鹏扣减了智驾分。 这种尴尬的事整笑了广大网友，而这位博主也成功喜提热搜。 7 月 26 日晚，小鹏汽车在官方微博回应：自动驾驶方面的同事已经连夜收到了优化需求。 车载 DMS 应用仍处于早期阶段 智能汽车误判小眼睛人士为闭眼的情况不
从小学拥有第一个qq号开始，记密码就成为了生活中一件重要的小事。到了中学，网购开始盛行，各种软件、网站的账号也越来越多，我只好在本子上记录下来。其中还包括朋友的生日，一些关键的信息等等。直到大学，才想起直接放到电脑上，新建一个文档，方便自己复制粘贴。
前言 上一篇已经介绍了nagios如何实现对主机及服务的监控，尽可能实现对系统运行状态的全面监控只是初级目标，nagios还可以借助smtp服务发送通知信息给指定的联系人。 本文所用到系统环境 OS
以前在qq上就收到过朋友发来的二维码链接啥的，一般的套路就是诱导你扫描这个二维码或者点击这个链接。 例如某天爱玩吃鸡的你收到一条链接，标题是点击领取金币领皮肤领…然后你兴奋的不行，点开之后让你输入账号密码登录，你看着这个页面，没有发现半点可疑的地方，然后就把账号密码随手输了进去。不一会儿，你的qq提示在其他地方登录，然后你列表的好友就都收到了你发给他们的链接。又比如某天，你收到一条消息/一条空间留言，内容是：这个人的qq空间里怎么有你的照片？又或者是：这个人是谁？为什么他空间有你俩的合影？单纯善良好奇心又巨强的你瞬间懵了，同学？我和谁合过影啊？都忘了，赶紧去看看。但是你点击以后是个qq空间的页面让你登录，合情合理啊，毕竟是qq空间相册，那就登录呗，然后你qq就掉线了。 本文没啥技术含量，因为这几天正好碰到一个钓鱼网站，结合着真实的钓鱼网站打算给朋友们科普一下，提高一下防范意识。
【腾讯文档】UnityForTest目录 https://docs.qq.com/doc/DWm9HSkVhTGdyUUVo
2016.4.12日下午在广州东圃参加了腾讯安全技术面的二面。一面是两天前下午4点多结束，晚上大概十点多接到复试（二面技术面）的通知。晚上回来就开始整体一面的问题，花了一天多的时间。详见2016腾讯校招实习一面。
1 对Kubernetes 的 AWS IAM Authenticator的身份验证利用 在这篇博文将介绍在 AWS IAM Authenticator 中检测到的三个漏洞，所有这些漏洞都是由同一代码行引起的 https://mp.weixin.qq.com/s/PJ5YqSxHttgjKZXVkxqIcQ 2 详细案例教会你如何在AWS中链接漏洞getshell和访问数据 本文为旧金山湾区的OWASP会上演讲，关于在AWS EC2实例中使用错误配置、公开允许的IAM策略和应用程序安全漏洞getshell
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
