Personal channel of @lancern

Topics: programming, hacking, memes, life, and more. Forward anything as you wish.

Join the discussion group for more fun.

Discord: https://discord.gg/RwUx9et7
今日微软翻译:key binding = 密钥绑定
Great ideas in theoretical computer science https://www.cs251.com
#今天又看了啥 #security
可怕!虚拟机里点了个链接,物理机居然被黑了!
InstantView from Source

利用了6个2023年的 CVE,组成了一套攻击链,让你在 VMware 虚拟机里的 Chrome 浏览器中点开一个链接,然后外面真实的物理计算机就中招了。

CVE-2023-3079,Chrome V8 JavaScript 引擎漏洞,执行恶意代码;
CVE-2023-21674,本地沙箱提权;
CVE-2023-29360,Windows 操作系统内核驱动程序漏洞,提权到虚拟机高权限;
CVE-2023-34044,获取虚拟机敏感信息;
CVE-2023-20869,利用虚拟机可以共享外面物理机的蓝牙设备,通过虚拟机和外部通信的通道,传递特别构造的数据出来,外部的虚拟机宿主进程处理的时候缓冲区溢出,执行恶意代码;
CVE-2023-36802,Windows 内核驱动程序漏洞,获取外部真实物理机至高权限
“觉得自己还不够抽象”
全球多地麦当劳系统发生故障无法点餐

包括日本和澳大利亚全国在内的全球多地麦当劳门店在15日发生系统离线,顾客可能无法正常下单。 目前该公司正在调查影响程度等细节,由于会计系统存在问题,一些商店还停止接受移动订单。目前尚不清楚需要多长时间才能重新上线。

—— 日经新闻每日邮报
就等北京 3 号线了 😁
Back to Top