网络安全文章
南京网警官方发布等保备案网上办理须知,指导相关单位通过线上渠道完成网络安全等级保护备案流程,强调合规操作与材料准备要求,旨在提升备案效率与规范性
10-210
网络安全文章
2026年7月13日前后,Telegram的t.me短链接因.me顶级域名注册局IdentityDigital将其置于serverHold状态而停止全球DNS解析,导致外部链接失效。Telegram已快速切换至telegram.me域名作为替代,建议用户和开发者立即更新链接、清理缓存并关注官方动态。事件凸显域名对互联网服务的关键性,提醒需准备多域名备份策略。
10-210
网络安全文章
本文详细逆向分析了WindowsGDID(全局设备标识符)的生成与上报机制。核心结论是GDID并非硬件哈希,而是一个由微软账号服务器下发的64位设备PUID,写入注册表并持久存在,重装系统才会改变。FBI曾利用此标识符锁定黑客组织ScatteredSpider成员。文章提供了通过注册表查找自身GDID的方法,并建议用户注意该标识符的隐私暴露风险。
10-210
网络安全文章
谷歌与微软下架了拥有160万安装量的modheader插件,因其暗藏休眠数据采集程序。该程序通过加密密钥和定时任务收集浏览域名,但白名单为空未实际激活,仅需一次更新即可启用。插件还向其他域名发送安装卸载信息。此事件暴露了官方商店审核机制难以检测休眠恶意代码的漏洞,提醒用户警惕插件易手后的隐藏功能。
10-210
评论