热搜话题榜单

Shellshock漏洞潜伏多年：暴露开源软件缺陷

导语：美国《连线》杂志网络版近日撰文称，Shellshock漏洞的曝光暴露出当今互联网开源软件领域的一个重大缺陷：由于维护资源和人手的不足，很多漏洞都已经潜伏多年，随时有可能给当今互联网造成毁灭性的打击。以下为文章全文：布莱恩·福克斯(Br

Shellshock：比心脏出血漏洞还要严重

今年 4 月，开源加密库 OpenSSL 的 Heartbleed 安全漏洞震惊了互联网。由于 OpenSSL 被广泛用于互联网的安全套接层协议，因此，这次安全危机牵涉到诸多网站，还影响到一些知名的软件、操作系统和固件。

谷歌亚马逊争相修复Shellshock安全漏洞

在研究人员发现，最新的Shellshock漏洞可能影响到全球约50%的网络服务器，以及很多苹果设备后，谷歌和亚马逊周四竞相修补这一漏洞。

谷歌亚马逊争相修复Shellshock安全漏洞

新浪科技讯北京时间9月26日上午消息，在研究人员发现，最新的Shellshock漏洞可能影响到全球约50%的网络服务器，以及很多苹果设备后，谷歌和亚马逊周四竞相修补这一漏洞。借助这个名为Shellshock的漏洞，黑客便可控制网站服务器和联网

Shellshock漏洞威胁超心脏出血：已被黑客攻击

新浪科技讯北京时间9月26日上午消息，研究人员周四发布警告称，黑客已经开始利用最新的“Shellshock”电脑漏洞，借助蠕虫病毒扫描有漏洞的系统，然后感染这些系统。影响范围Shellshock是继今年四月的“心脏流血”漏洞之后，业界发现的首

Shellshock Nam 67美版金手指

Shellshock Nam 67美版金手指内容Action Replay Max格式 　 　　(M) 　　BJJR-D7UQ-P7FYV 　　0168-BAXY-WGC97 　　 　　AR MAX Below 3.14 Fix 　　You must turn this code ON for Any other codes working if you have an AR

雅虎改口：黑客未使用Shellshock入侵服务器

新浪科技讯北京时间10月7日上午消息，雅虎今天宣布，虽然黑客攻破了该公司的三台电脑服务器，但并未利用Shellshock安全漏洞发起攻击，因此收回了当天早些时候发布的声明。雅虎首席信息安全官亚历克斯·斯塔莫斯(AlexStamos)表示，黑

甲骨文警告30多款产品受Shellshock影响

新浪科技讯北京时间9月27日早间消息，甲骨文周五向客户发出警告称，该公司有30多款产品受到Shellshock漏洞的影响，其中包括高端Exadata电脑系统。甲骨文称，该公司目前只为其中两款产品准备好了Shellshock漏洞的修复方案，分别

CISA敦促美国联邦机构在圣诞节前完成Log4Shell漏洞修补

美国网络安全和基础设施安全局（CISA）已经向各联邦机构发去警示，敦促其在平安夜前修补受 Log4Shell 漏洞影响的系统。昨日，该机构已将 CVE-2021-44228 和其它 12 个安全漏洞列入“主动漏洞利用目录”。基于此，相关联邦机构将有十天时间来测试有哪些内部应用程序 / 服务器使用了 Log4j Java 库、检查系统是否易受 Log4Shell 攻击、并及时修补受影响的服务器。由目录时间表可知，上述工作需在 12 月 24 日之前完成。此外，CISA 于

有证据表明2周前就有黑客利用Log4Shell漏洞发起攻击了

虽然概念验证代码是上周四发布的，但有证据表明已经有黑客在 2 周前利用 Log4Shell 漏洞发起攻击了。根据 Cloudflare 和 Cisco Talos 的数据，第一批攻击是在 12 月 1 日和 12 月 2 日观察到的。虽然大规模的攻击利用是在上周末开始的，但这一启示意味着安全团队需要扩大他们的事件响应调查，为了安全起见针对他们的网络检查要追溯到 11 月初。目前，滥用 Log4Shell 漏洞的攻击仍然是温和（tame）的--如果这个词甚至可以用来描述对

苹果iCloud、推特和《我的世界》均易受Log4Shell零日漏洞影响

近日有报道称，包括苹果 iCloud、推特、Cloudflare、《我的世界》、以及 Steam 等在内的诸多热门服务，均易受到一个零日漏洞的影响。Luna Sec 安全研究人员将这个存在于流行的 Java 日志库中的零日漏洞利用称作“Log4Shell”，且已在 Apache Log4j 中发现。后者是一款开源的日志实用程序，且被大量应用程序、网站和相关服务所采用。（来自：Luna Sec）起初，研究人员仅在微软旗下的《我的世界》中发现了“Log4Shell”。但由于 Log4

Xshell 4.0 free/home_比较好用的SSH管理软件

对于手里有很多VPS或LINUX服务器的童鞋来讲，好多不相同的密码，记忆起来实在是太麻烦了。虽然putty简洁好用，但每次都要输入密码太过繁琐。优点：标签化管理，密码记忆功能，透明度调整，密码文件随身携带等。

Photoshop等百款软件曝DLL漏洞 点击图片便中毒

近日，DLL劫持漏洞成为了用户关注的安全热点，包括微软Windows操作系统和多款第三方应用软件在内的程序均被检测存在此类漏洞。相关网站公布的漏洞波及报告中，包括用户最为常用的Photoshop等工具也赫然在列。

php escapeshellcmd多字节编码漏洞

近日安全研究人员在对PHP进行测试中发现，一些允许如GBK，EUC-KR, SJIS等宽字节字符集的系统都可能受安全威胁，本文做就就相关漏洞解释和一些自己的想法来和用户分享。

ShellGPT官网体验入口 AI命令行工具应用软件下载地址

ShellGPT是一个利用AI大型语言模型的强大能力，通过命令行界面提供辅助的工具，使用户能够通过自然语言指令来执行任务，提高工作效率和效率。需求人群主要适用于开发者和高级用户，特别是那些希望在命令行环境中利用AI提高生产力的用户。如果您是开发者或高级用户，快来体验这款功能强大的命令行工具吧！

MyShell多语言、多口音文本转语音库MeloTTS开源

MyShell公司宣布其多语言、多口音的文本转语音库MeloTTS正式开源。这一消息在开源社区引起了广泛关注。MeloTTS的开源无疑为文本转语音领域带来了新的可能性，我们期待看到更多的创新和应用。

MyShell AI开发高质量语音合成工具MeloTTS 支持中英混合发音

MeloTTS是由MyShellAI开发的一个高质量的多语言文本到语音库。这个库支持英语、西班牙语、法语、中文、日语和韩语等多种语言，使其在全球范围内具有广泛的应用价值。它遵循MIT许可证，适用于商业和非商业用途。

Awesome-gptlike-shellsite官网体验入口 GPT套壳站快速部署与运营策略

Awesome-gptlike-shellsite是一个涵盖从选择套壳站、部署流程、订阅API、运营策略等全方位内容的指南。它可以帮助您快速部署属于自己的GPT服务，并实现平台商业化。请访问Awesome-gptlike-shellsite官网获取更多详细信息，并开始您的套壳站之旅。

MyShell发布开源AI语音克隆工具OpenVoice，瞄准语音模仿领域

MyShell最新推出的开源语音克隆工具OpenVoice引起了广泛关注。这一创新产品由麻省理工学院、清华大学以及加拿大人工智能初创公司MyShell合作开发。这种商业模式旨在为MyShell提供可持续的经济基础，从在开源和商业利益之间找到平衡。

北大最强代码大模型CodeShell-7B开源 提供全栈智能编程支持

北大等机构宣布开源CodeShell-7B代码基座大模型和CodeShell-Chat代码助手，加上便捷的IDE插件，为编程提供强大支持。CodeShell-7B采用5000亿Tokens的冷启动训练，在评估基准上表现卓越，超越了竞争对手。CodeShell的开源项目将有望改善编程体验，让代码编写更加高效和便捷。