Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. LoopDNS资讯播报
    目前已确认超星学习通数据库已被脱库，出现用户数据被泄露， TG中文圈著名蓝色机器人已增加对应数据，国内大型企业对于用户隐私信息的存储方式仍然一言难尽。 本次泄露信息均为明文爆出 ，包含注册者姓名，注册手机号，注册学校，性别，学号
    原文快照 ver.2
    https://archive.ph/kiTf6
    archive.ph
    劲爆 | 超星学习通数据库疑似遭黑客入侵，正在被非法兜售
    劲爆 | 超星学习通数据库疑似遭黑客入侵，正在被非法兜售
    archived 20 Jun 2022 10:21:08 UTC

  2. LoopDNS资讯播报
    目前已确认超星学习通数据库已被脱库，出现用户数据被泄露， TG中文圈著名蓝色机器人已增加对应数据，国内大型企业对于用户隐私信息的存储方式仍然一言难尽。 本次泄露信息均为明文爆出 ，包含注册者姓名，注册手机号，注册学校，性别，学号
    热心网友提供的原文快照
    Telegraph
    劲爆 | 超星学习通数据库疑似遭黑客入侵，正在被非法兜售
    日前，据安全行业内部人员消息称，其发现知名大学生学习平台-"超星学习通"的数据库正在被黑客以非法渠道兜售。 兜售的数据涵盖注册用户的姓名、手机号、学号、工号、性别、邮箱、部分用户的密码等，达1亿7273条。 小编在得到相关消息后，第一时间进行了验证 发现某知名软件中的社工库机器人已可查询相关信息，查询信息涵盖学号、姓名、性别、学校、手机号等关键信息，与本人超星学习通信息一致。 因此极大概率来说，消息是准确的 习总书记所言的“没有网络安全就没有国家安全”是一句老生常谈的话，但如今需要的是更多的网络安全人才投身于守卫国家安全行列中。…

  3. 免费十余年，谷歌开始向部分小型企业收取电子邮件等应用费用

    谷歌表示，其 G Suite 免费版（包括电子邮件、Docs 和日历等应用程序）的长期用户必须开始每月支付费用，通常每个企业电子邮件地址约为 6 美元（约合 40 元人民币）。在 6 月 27 日之前未自愿切换到付费服务的企业将自动转为付费服务，如果他们在 8 月 1 日之前不付款，账户将被暂停使用。


    来源: It之家

  5. 目前已确认超星学习通数据库已被脱库，出现用户数据被泄露， TG中文圈著名蓝色机器人已增加对应数据，国内大型企业对于用户隐私信息的存储方式仍然一言难尽。
    本次泄露信息均为明文爆出
    ，包含注册者姓名，注册手机号，注册学校，性别，学号

  8. Nathosts已经全面离线，众多服务商受到影响，为即将到来的6.4大考增加了更多不确定因素，是否会有大量服务商因此跑路暂且不得知

  9. 中国地震台网正式测定：05 月 22 日 03 时 07 分在四川宜宾市长宁县（北纬 28.44 度，东经 104.75 度）发生 3.0 级地震，震源深度 8 千米。

  10. 四川漢源8:36發生5.2級地震

    更正:四川雅安汉源发生 4.8 级地震 共造成房屋受损 468 户
    中国地震台网正式测定，2022 年 5 月 20 日 8 时 36 分，四川省雅安市汉源县附近（北纬 29.67 度，东经 102.48 度）发生 4.8 级地震，震源深度 20 公里。根据雅安市汉源县委办最新消息，经初步统计，地震暂无房屋倒塌和人员伤亡情况报告，截至 5 月 20 日 18 时此次地震共造成房屋受损 468 户。(央视新闻)

  14. 知名建站面板宝塔陷入隐私风波

    Hostloc 的网友发现宝塔面板的开源代码中发现向远程服务器发送信息的功能。备注标识为“从云端验证域名的可用性”。该功能收集的信息可能比它声称的要多。用途令人疑虑。

    日志每1小时打包一次，格式如下：

    ["2022-05-06 01:58:10", "你的 IP(非服务器 IP):1000", "POST", "/login?", "用户 UA", "{}", 39]


    By:风向旗

  16. 泉州网络疑似开始实行白名单机制

    目前已得知的消息在泉州网络范围内将开启域名白名单形式，城域内网络防火墙将会对非白名单网站进行强制跳转，开启https的网站将会SNI阻断，该拦截发生在各个端口上，但并不影响非HTTP协议，没有明显证据表明开启了DNS污染，但此举是否会在全国实行推广，乃至于造成更深远的影响目前暂且不得知

  17. 疑似 Telegram DC5（SGP）文件服务器大规模宕机。
    目前DC5的机器人仍在无法发送文件的状态。其他DC暂时没有报告类似情况

    错误代码：TeleBot Message Error telegram: Internal Server Error (500)
    该故障位于 2022-05-08T10:05:41+08:00 开始出现

  18. Cloudflare 为所有用户提供代理泛域名解析功能

    今天，Cloudflare 宣布给所有用户提供代理DNS通配符记录的能力，而此前该功能只有企业版（Enterprise）用户才能使用。

    用户可以添加前缀最左侧含星号（通配符）的解析记录后开启代理使之生效，不支持多级泛解析（如*.*.vpsxhq.com）；

    通配符必须在最左侧（不能使用a.*.vpsxhq.com）；

    泛解析配置仅适用单一解析记录类型，可以接入使用CDN服务的记录类型限制为A、AAAA、CNAME；

    免费版仅签发主域与二级通配域的TLS证书。

    [消息等级 Level C · 一般]

  20. Spring Core 远程代码执行漏洞已出现在野利用
    公开程度：已出现在野利用
    利用条件：无权限要求
    交互要求：0-click
    漏洞危害：高危、远程代码执行
    影响范围：Spring
    影响版本: 低于5.3.18和5.2.20