#今天又看了啥
clash for windows 由于 XSS 可导致 RCE
目前已在 0.19.9 版本中修复，建议及时升级，并在添加订阅的时候注意对配置文件加以审查
https://github.com/Fndroid/clash_for_windows_pkg/issues/2710
群友（挖这个洞的师傅）：垃圾洞，没啥技术含量
clash for windows 由于 XSS 可导致 RCE
目前已在 0.19.9 版本中修复，建议及时升级，并在添加订阅的时候注意对配置文件加以审查
https://github.com/Fndroid/clash_for_windows_pkg/issues/2710
群友（挖这个洞的师傅）：垃圾洞，没啥技术含量
资讯 | Codex 发表声明正式宣布解散
在《模拟人生4：我的婚礼故事》的发行说明中，CODEX 正式宣布退休。这一决定不是因为被逮捕或内部斗争的结果。相反，该组织写道，它实现了自己的目标，同时也对破解场景的现状提出了批评。CODEX 指出，它最初开始与当时占主导地位的 PC 游戏破解组织 RELOADED 竞争。然而，这种竞争只是昙花一现。
“这是一次有趣的、有时是肮脏的旅程，双方都有很多相互取舍。但遗憾的是，这段旅程并没有持续很长时间，RLD 开始崩溃，慢慢解体，这让这一过程变得不那么有趣。”
最后，原本准备破解最后一款游戏《师傅》，后被问到为什么他们没有选择 ELDEN RING 作为他们的最后一个游戏。PLAZA 听到你的声音并同意这也是一份很好的告别礼物🙂
我们感谢在旅途中陪伴和支持我们的每一个人。
从 PLAZA 再见！
链接：CODEX
#Codex #破解 #资讯 #NZ1969
在《模拟人生4：我的婚礼故事》的发行说明中，CODEX 正式宣布退休。这一决定不是因为被逮捕或内部斗争的结果。相反，该组织写道，它实现了自己的目标，同时也对破解场景的现状提出了批评。CODEX 指出，它最初开始与当时占主导地位的 PC 游戏破解组织 RELOADED 竞争。然而，这种竞争只是昙花一现。
“这是一次有趣的、有时是肮脏的旅程，双方都有很多相互取舍。但遗憾的是，这段旅程并没有持续很长时间，RLD 开始崩溃，慢慢解体，这让这一过程变得不那么有趣。”
最后，原本准备破解最后一款游戏《师傅》，后被问到为什么他们没有选择 ELDEN RING 作为他们的最后一个游戏。PLAZA 听到你的声音并同意这也是一份很好的告别礼物🙂
我们感谢在旅途中陪伴和支持我们的每一个人。
从 PLAZA 再见！
链接：CODEX
#Codex #破解 #资讯 #NZ1969
https://twitter.com/gametofuOFL/status/1497020360478310401
除了常见的应用场景以外，网站还对色板的风格设计了数个预设，比如高对比度、暗色、糖果色等等。你也可以手动输入模型参数来获得更好的配色方案。
其作者之前还开发了使用机器学习生成调色板和提取图片主题色的同类网站 colormind.io 。
（配图为网站使用 Brand > 2 colors 选项生成的一个结果）
> 2月22日，中国支付清算协会发布关于优化条码支付服务的公告称，现行“个人收款码”不关闭、不停用、功能不变。
> 中国支付清算协会称，新设“个人经营收款码”，用户可自由选择使用。用户使用“个人经营收款码”，服务不减、体验不变，赋码过程免费，并可享受更高效的交易对账等服务。
https://www.36kr.com/p/1627298239903234
#China #Payment
> 中国支付清算协会称，新设“个人经营收款码”，用户可自由选择使用。用户使用“个人经营收款码”，服务不减、体验不变，赋码过程免费，并可享受更高效的交易对账等服务。
https://www.36kr.com/p/1627298239903234
#China #Payment
CNVD-2022-10270 上海贝锐信息科技股份有限公司向日葵个人版for Windows存在命令执行漏洞
https://www.cnvd.org.cn/flaw/show/CNVD-2022-10270
https://www.cnvd.org.cn/flaw/show/CNVD-2022-10270
#冰墩墩 #诈骗 #个人信息 #工本费
【谎称答题可得冰墩墩骗取数百万学生个人信息，涉案金额上千万，团伙19人全部落网】
澎湃新闻2月18日从南通市公安局获悉，南通、如东两级公安机关破获一起特大假冒冬奥知识传播诈骗案，抓获涉案人员19名，案值逾千万元。
2月8日，有网友向南通警方举报：“‘魅力冬奥’冬奥知识传播助力大使活动”线上答题在微信群、朋友圈传播，涉嫌诈骗、非法搜集公民个人信息。
警方发现，上述活动设计积分规则、海报等，参与者被要求填报学校、姓名、身份证号、手机号，报名后10分钟内答10道题，答对6道加“冬奥值”10分。以虚假的“荣誉证书”、冬奥纪念礼品等为奖品，谎称证书可作为社会实践加分、评定奖学金等的依据，诱骗大中专院校学生参与，还收取每份28元~36元的证书工本费。至案发，非法获取350余万名大中专学生的个人信息，骗取工本费1000万余元。
警方查明，这背后隐藏着以李某辉（男，38岁，内蒙古人）、汤某峰（男，40岁，江西人）等为首的的犯罪团伙，专门针对大中专学生设计各类在线答题活动，非法获取公民个人信息、诈骗钱财。2月16日，南通警方在重庆、北京将19名涉案人员全部抓获，查获作案用手机38部、电脑57台、U盘16个。(澎湃新闻)
【谎称答题可得冰墩墩骗取数百万学生个人信息，涉案金额上千万，团伙19人全部落网】
澎湃新闻2月18日从南通市公安局获悉，南通、如东两级公安机关破获一起特大假冒冬奥知识传播诈骗案，抓获涉案人员19名，案值逾千万元。
2月8日，有网友向南通警方举报：“‘魅力冬奥’冬奥知识传播助力大使活动”线上答题在微信群、朋友圈传播，涉嫌诈骗、非法搜集公民个人信息。
警方发现，上述活动设计积分规则、海报等，参与者被要求填报学校、姓名、身份证号、手机号，报名后10分钟内答10道题，答对6道加“冬奥值”10分。以虚假的“荣誉证书”、冬奥纪念礼品等为奖品，谎称证书可作为社会实践加分、评定奖学金等的依据，诱骗大中专院校学生参与，还收取每份28元~36元的证书工本费。至案发，非法获取350余万名大中专学生的个人信息，骗取工本费1000万余元。
警方查明，这背后隐藏着以李某辉（男，38岁，内蒙古人）、汤某峰（男，40岁，江西人）等为首的的犯罪团伙，专门针对大中专学生设计各类在线答题活动，非法获取公民个人信息、诈骗钱财。2月16日，南通警方在重庆、北京将19名涉案人员全部抓获，查获作案用手机38部、电脑57台、U盘16个。(澎湃新闻)
据称，苏州思杰马克丁 (Makeding) 已经得到微软的授权售卖 Microsoft 365 套件 [1]。考虑到思杰马克丁过往商誉不良*，本台建议 Microsoft 365 或其它产品用户从官方渠道或其它您信任的经销商渠道购买相关套件。
微软在网站上列出了自己的商业准则 [2]（包含中文版本文件）。如果遭遇任何微软及微软授权经销商等违背其商业准则的行为或其它不当行为，均可向 microsoftintegrity.com 报告 [3]。
src: https://t.me/CE_Observe/21048
src: https://t.me/yinluan_bibilailai/20
1. https://www.officesoftcn.com
2. https://www.microsoft.com/en-us/legal/compliance/sbc
3: https://t.me/macroshit/12768
* 相关文章很容易搜索到，本台就不特别举例子了。
#Microsoft #Makeding #Microsoft365 #Vendor #Trust
微软在网站上列出了自己的商业准则 [2]（包含中文版本文件）。如果遭遇任何微软及微软授权经销商等违背其商业准则的行为或其它不当行为，均可向 microsoftintegrity.com 报告 [3]。
src: https://t.me/CE_Observe/21048
src: https://t.me/yinluan_bibilailai/20
1. https://www.officesoftcn.com
2. https://www.microsoft.com/en-us/legal/compliance/sbc
3: https://t.me/macroshit/12768
* 相关文章很容易搜索到，本台就不特别举例子了。
#Microsoft #Makeding #Microsoft365 #Vendor #Trust
网络安全公司 GoSecure 称，MFA 疲劳 (MFA Fatigue) 攻击正在影响 Microsoft 365 用户。骇客可以通过不断尝试发送 MFA 验证请求在用户的手机上生成大量验证提示，从而使用户不厌其烦而选择允许授权。
https://www.gosecure.net/blog/2022/02/14/current-mfa-fatigue-attack-campaign-targeting-microsoft-office-365-users/
https://news.ycombinator.com/item?id=30363537
#MFA #Security
https://www.gosecure.net/blog/2022/02/14/current-mfa-fatigue-attack-campaign-targeting-microsoft-office-365-users/
https://news.ycombinator.com/item?id=30363537
#MFA #Security
GoSecure
Current MFA Fatigue Attack Campaign Targeting Microsoft Office 365 Users - GoSecure
MFA can protect your Office 365 accounts, but attackers are looking to compromise this security feature through new threats such as Push Notification Spamming. Learn more about MFA fatigue and how to mitigate attacks in this article.
#今天又看了啥 #GitHub #OneDrive #vercel
onedrive-vercel-index
OneDrive public directory listing, powered by Vercel and Next.js
Showcase, share, preview, and download files inside your OneDrive with onedrive-vercel-index -
- Completely free to host 💸
- Super fast ⚡️ and responsive 💦
- Takes less than 15 minutes to setup ⏱
- Highly customisable ⚒
🍌 More importantly, we are pretty (●'◡'●)
GitHub repo: https://github.com/spencerwooo/onedrive-vercel-index
Demo: https://drive.swo.moe/
onedrive-vercel-index
OneDrive public directory listing, powered by Vercel and Next.js
Showcase, share, preview, and download files inside your OneDrive with onedrive-vercel-index -
- Completely free to host 💸
- Super fast ⚡️ and responsive 💦
- Takes less than 15 minutes to setup ⏱
- Highly customisable ⚒
🍌 More importantly, we are pretty (●'◡'●)
GitHub repo: https://github.com/spencerwooo/onedrive-vercel-index
Demo: https://drive.swo.moe/
https://zhuanlan.zhihu.com/p/467970439
国产boom流片大成功！黄埔一期
国产boom流片大成功！黄埔一期
