kMBRjund/0 🧊 – Telegram
kMBRjund/0 🧊
2.09K subscribers
19.5K photos
1.66K videos
218 files
7.36K links
Peace & Love
大概是个人频,成分很杂,啥都会发

少量 NSFW,没有露点 R18
🔐 A1D1 D3B6 6E9F 262B
> keys.openpgp.org
✉️ neko@mbr.moe

投稿机器 @MBRjunDailyBot
贴纸包喵 @MBRPacks
关联群组 @MBRFans
有问题请 @MBRjun
Download Telegram
https://matrix67.itch.io/pi-day-challenge
我在随手画圆游戏里画出了3.16的圆周率,你也来试试8

via 匿名
via 匿名
彩虹易支付存在的严重SQL注入漏洞被滥用
根据TG群组和Loc的消息,彩虹易支付程序上存在的漏洞可被利用来修改订单的支付状态,该程序被广泛用于发卡平台。
有黑客正通过 Telegram 机器人将利用该漏洞的攻击简易化、自动化,该机器人可被普通用户使用,黑客还为此开通了“付费会员”订阅功能。
支付程序的开发商据信已了解漏洞的存在,正在修复。但由于该程序的安装网站不会立即更新到最新版本,黑客工具依然在许多情况下有效。
[消息等级 Level C2 · 简要]

from VPS信号旗播报
这不显得彩虹师傅写得一手好代码嘛 能不能再爆点漏洞

via 匿名
🤡7
via 匿名

from 心惊报 🚁 via /dev/MBRvg/root
河北燕郊爆燃事故已致7死27伤,受伤人员中14人已出院,其余人员均无生命危险。 截至13日23时,现场救援工作已基本结束。事故初步判断为地下燃气管道泄漏,在事故建筑中被引爆。
事故调查组专家组组长刘福来14日下午答问说:燃气管道泄漏点距离地表有一定深度,正在精确检测泄漏点。爆燃事故与业主操作不当无关。
有关央视记者燕郊采访遇阻,三河市政府表示“深感自责”,称系“本着生命至上原则”对“非专业救援人员进行了劝离”,但工作人员沟通能力不强,方式方法粗暴简单,引发误解质疑,事故处置指挥部已严厉批评相关人员,并派员向记者多次致歉。
中国记协13日发文指出“正当采访是记者的权利”,“官方通稿不会面面俱到,互联网传信息易滋生谣言,媒体对信息的补充显得尤为重要”。政府“不能为了控制舆情,简单粗暴阻挠媒体记者正常履职”。
三河市人民政府央广网中国记协央视新闻

from 竹新社
👍2
湾湾那边好像有过燃气泄漏炸了整条街的

这市长该挪挪屁股了

via 匿名
z-library在B站账号发生迁移。
整天有人传这个东西,你们用的人多吗?
线索:@ZaiHuabot
投稿:@TNSubmbot
频道:@TestFlightCN

from 软件新闻投稿频道📮在花
黑客在百度付费推广Notepad++带毒版 专门针对Mac和Linux用户
卡巴斯基安全实验室发现,黑客通过百度搜索付费广告诱导用户下载带有病毒的Notepad++版本,主要针对Mac和Linux用户。该行动背后涉及的济南赴文信息科技有限公司存在多个疑点,可能是空壳公司。恶意程序功能强大,可实现对开发者的全方位监控。百度已撤掉相关广告并标记为有害。此次攻击特别绕过Windows用户,显示黑客的目标较为复杂。卡巴斯基分析后发现,后门程序支持多种命令,包括创建SSH连接、截图、获取进程列表等,几乎可以对开发者进行全方位监控。
蓝点网
线索:@ZaiHuabot
投稿:@TNSubmbot
频道:@TestFlightCN

from 软件新闻投稿频道📮在花
👍1
#我有一个朋友
波音吹哨人遗言曝光:如果我出事,我肯定不是自杀的
美国波音公司员工约翰·巴尼特曾向媒体揭露波音客机的严重问题,于日前被发现死在自己的车中,当地调查部门称他死于“自残”。
但据美国广播公司(ABC)地方频道15日报道,一位巴尼特的密友在采访中透露,巴尼特生前曾向她表示“如果我出事,我肯定不是自杀的”。
这位自称名叫“詹妮弗”的女子对记者表示,她的母亲和巴尼特的母亲是好朋友,因此二人一直保持着密切的联系。有次巴尼特来拜访詹妮弗时,谈起了自己向媒体爆料波音公司787“梦幻”客机的氧气系统存在严重缺陷的事情,并提到他正遭受波音公司的报复。
据詹妮弗透露,当自己问起巴尼特是否担心安全问题时,巴尼特曾告诉她:“我不害怕,但如果我出了什么意外,我肯定不是自杀的。”对于有关方面宣布巴尼特是“自残受伤后死亡”的说法,詹妮弗坚决表示,巴尼特不会做这样的事,“因为他是一个热爱家庭和生活的人”。
据美国《国会山报》11日报道,62岁的巴尼特曾在波音公司工作32年,直到2017年退休。2019年,巴尼特向媒体曝光了波音787“梦幻”客机存在严重隐患、但波音却为赶工故意忽视巴尼特提出的质疑,还默许组装工人使用不合格的零部件以加快工期。
环球时报
线索:@ZaiHuabot
投稿:@TNSubmbot
频道:@TestFlightCN

from 软件新闻投稿频道📮在花
👍4
听花酒合作专利事务所发声称315只截选部分录像
听花酒合作专利事务所成都虹桥专利事务所发布声明,称该所服务听花酒创始人张雪峰及其相关企业20多年,协助其专利申请上百项,目前存续的包括发明专利在内的有效专利50项以上。该所表示,央视315晚会只截选部分录像。该所称,所涉专利是听花酒系列技术之一,并非向酒中添加薄荷或薄荷提取物,该专利申请已经处于国际公布阶段。
听花酒官方微博
线索:@ZaiHuabot
投稿:@TNSubmbot
频道:@TestFlightCN

from 软件新闻投稿频道📮在花
装垫儿台都给你报了,说明也查过了没啥背景,这么嘴硬真就是不知道自己几斤了😅

via 匿名
Cloudflare 将停止颁发交叉签名的 Let's Encrypt 证书
Let's Encrypt 一直以来是 Cloudflare 用于颁发 SSL 证书的 CA 之一。受其与 DST Root CA 交叉签名证书链过期的影响,Cloudflare 宣布将于 2024 年 5 月 15 日停止颁发交叉签名的证书,此更改仅适用于 RSA 证书,而不影响 ECDSA 证书。
Cloudflare 日前通过邮件通知用户,较旧的设备(如 Android 7 以前的版本)和完全依赖交叉签名链的操作系统将会受到此次变更的影响,并建议可能受到影响的用户采取措施,否则 2024 年 9 月 30 日后这些用户将无法正常访问其网站。
Cloudflare 开发人员文档
Cloudflare 博客
线索:@ZaiHuabot
投稿:@TNSubmbot
频道:@TestFlightCN

from 软件新闻投稿频道📮在花
2024年央视3·15晚会曝光汇总
🌐 主板机黑灰产业链:网络水军利用 主板机 随意更改IP,逃避监管
主板机黑灰产业链,网络水军利用主板机随意更改IP地址,逃避监管,操控网络投票和游戏。主板机通过集成手机主板实现批量操作,广泛应用于网络灰产和黑产,推广负责人利用其进行大规模信息推广和获客。
🔥防火玻璃 黑产链:生产造假,检验资质造假,抽检造假
假防火玻璃黑产链,部分企业生产的防火玻璃质量不达标,实为普通钢化玻璃未进行防火处理。业内通过送检合格的真防火玻璃冒充,销售假冒产品,存在巨大安全隐患。
🧯 灭不了火的 灭火器:商家公然兜售非标灭火器
灭火器黑产链,部分商家售卖的灭火器远低于国标要求的磷酸二氢铵含量,导致灭火效果极差,甚至加剧火势。调查发现,湖南一企业专门生产这类非标灭火器。
🍖 预制菜乱象:梅菜扣肉 原料竟是劣质槽头肉
梅菜扣肉预制菜黑产链,揭示安徽阜阳部分企业使用劣质槽头肉,即未经严格处理的淋巴肉作为原料,成本低廉但品质差劲。这些预制菜广泛流入市场,暴露了食品安全与诚信的重大隐患。
🍷 卖5万多元的 听花酒:“高科技”凉味剂竟是常见薄荷提取物
听花酒高价销售及虚假宣传问题,售价高达58600元,违反广告法规定宣称具有多种健康功效。厂址和总部拒绝采访,其所谓国际专利未获正式认定,专利中的“高科技物质”实为普通薄荷提取物。
🤖 AI拟声、AI换脸 视频诈骗
💔 婚恋平台乱象:多家 婚恋平台 利用焦虑收割消费者
婚恋平台揭露利用消费者焦虑进行盈利的行为,包括制造“虚拟人”诱骗、筛选有消费能力的客户,并强调婚恋平台为唯一解决方案,借助年龄和生育焦虑诱导高价会员服务购买。
🚗 宝马传动轴 异响:问题车型依旧在大力推广销售中
宝马530Li传动轴频发异响问题,尽管更换传动轴无法根治,宝马及4S店未能提供退换车解决方案。此问题引起广泛车主不满,安全隐患未得到官方明确回应,相关车型仍在市场销售。
💳 同程 金融App礼品卡 套路
同程金融App通过礼品卡套路诱导消费者参与变相高利贷活动。消费者小李购买价值4万余元的礼包,实际仅获得2.8万余元,近三分之一资金被“消化”,还需承担高额还款和强制搭售商品的费用。网络上对同程金融的投诉高达36755条,涉及高利贷和捆绑销售问题。
线索:@ZaiHuabot
投稿:@TNSubmbot
频道:@TestFlightCN

from 软件新闻投稿频道📮在花
👍3
👍1