【以太坊开发平台Tenderly新增自动化无服务器等4个新功能，以简化Web3开发】

【以太坊开发平台Tenderly新增自动化无服务器等4个新功能，以简化Web3开发】 6月14日信息，以太坊开发平台 Tenderly 新增 4 个新功能以简化 Web3 开发，分别为 Web3 Actions（自动化的无服务器功能，允许团队执行自定义代码）、War Room Aid Kit（即时防御漏洞并检测漏洞）、Tenderly Sandbox（浏览器内置编辑器，使所有技能水平的开发人员能够共享代码片段并立即查看正在构建的结果）、调试 Chrome 扩展（可在 20 多个 Tenderly 支持的网络上的任何交易上运行此功能）。

谷歌发布 AI 代码编辑器 IDX：借助云虚拟机简化开发环境配置

谷歌发布 AI 代码编辑器 IDX：借助云虚拟机简化开发环境配置 谷歌今天揭开了“Project IDX”项目的面纱，这是一款融合了 AI 技术的代码编辑器。官方表示开发人员当前面临的一个痛点就是，很难配置运行特定项目的技术环境和堆栈。开发者如果想要从台式机切换到笔记本电脑，就需要同步各个版本，而且可能会出现两台设备部分代码行为不一致的问题。谷歌的 Project IDX 项目希望缓解这个问题，项目无缝衔接了关键技术，基于 Code OSS（微软 VS Code 的开源版本），意味着开发者可以快速上手。 Project IDX 项目基于云端的 Linux 虚拟机运行，并提供了 Flutter、Angular、React 和 Next.js 等框架模板，并允许开发者自由配置，满足个性化开发需求。Project IDX 在您的应用程序运行时集成实时预览。目前，这仅限于预览 Web 应用程序，但很快就会扩展到 Android 模拟器甚至 iOS 模拟器。来源 ，Join Watilist： 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

警告：新型恶意Magisk格机模块开始通过云服务器远程下发代码

警告：新型恶意Magisk格机模块开始通过云服务器远程下发代码 重要等级：需要注意 原理：部分恶意攻击者利用 Magisk 模块的脚本执行功能，在模块中植入后门程序，通过云服务器远程发送指令。该模块在设备运行期间会自动连接服务器，获取最新的远程命令并执行潜在的恶意操作。除了能够格式化用户设备外，该操作还可以通过高权限访问用户设备的敏感信息，如短信内容和通话记录等，并将这些数据上传至远程服务器。攻击者下发的文件可全程在后台静默运行，而许多用户由于对某些平台以及发布者持有较高信任度，默认其他用户分享的模块是安全的，往往在手机或信息被泄露后才察觉问题，危害程度较高。 处理建议： 1. 不要轻信他人发布的模块，即使在熟悉的社区平台上发布的模块也需要保持警惕。 2. 不要刷入来源不明、未经充分验证的模块，以免给设备带来风险。 3. 避免刷入任何连接到远程下载服务器的模块，防止恶意指令通过远程服务器传入。 4. 警惕刷入加密脚本的模块，以防其中包含恶意代码。 注意：这类恶意攻击者通常是未成年人，他们的心智尚未成熟，可能不完全了解自己行为的后果，偶尔还表现出反社会倾向。其攻击行为通常没有明确的目标对象，可能只是出于对技术的好奇或自娱自乐。攻击者可能会从受害者数量的增加中获得满足感。

RegreSSHion：OpenSSH服务器中的远程代码执行漏洞被曝光

RegreSSHion：OpenSSH服务器中的远程代码执行漏洞被曝光 OpenSSH 服务器中的信号处理器竞赛条件可导致未经验证的远程代码执行。Linux 上多年前的多个 OpenSSH 版本都受到了影响。Qualys 在研究中指出："这个漏洞一旦被利用，可能会导致系统全面崩溃，攻击者可以使用最高权限执行任意代码，从而导致系统全面接管、安装恶意软件、篡改数据和创建后门进行持久访问。它可能会促进网络传播，使攻击者可以利用被入侵的系统作为立足点，穿越并利用组织内其他易受攻击的系统。"有关 CVE-2024-6387 的更多详细信息，请访问Qualys 博客，了解这个针对 Linux 服务器的严重 OpenSSH 安全漏洞。 ... PC版： 手机版：

宝马确认发生数据泄露事件：云存储服务器配置错误

宝马确认发生数据泄露事件：云存储服务器配置错误 IT之家 2 月 18 日消息，据外媒 TechCrunch 近日报道，汽车巨头宝马的云存储服务器发生配置错误事件，导致私钥和内部数据等敏感信息暴露。 研究人员 Can Yoleri 表示，其在例行扫描时发现宝马开发环境中的微软 Azure 托管存储服务器（也称“存储桶”）被配置为公共而非私有。 私钥外泄引爆“安全炸弹”，奔驰 GitHub 完整源代码和机密数据已“晒网”4 个月（2024/02/01） IT之家 2 月 1 日消息，梅赛德斯-奔驰由于没有妥善处理 GitHub 私钥，导致外界可不受限制地访问内部 GitHub 企业服务，而且整个源代码都被泄露出来。

网络犯罪分子 “破解" 了LastPass密码管理器

网络犯罪分子 “破解" 了LastPass密码管理器 ，该事件是在两星期前被发现的，当时专家在密码管理器的部分开发环境中发现了可疑的活动。 黑客利用其中一名开发人员的受损账户，进入了LastPass的开发环境，然后窃取了一些源代码和有关密码管理器的技术信息。 该公司聘请了一家领先的网络安全和取证公司对这一事件进行调查，目前声称数据泄漏并没有泄露用户的主密码。 #ThreatIntelligence #PasswordManager #Security