投稿点频道左下角对话图标
金山毒霸与360安全卫士内核驱动曝高危漏洞
安全研究人员Patrick Saif昨日在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。金山毒霸的kdhacker64_ev.sys驱动在处理用户输入后,分配的缓冲区大小仅为所需的一半,导致 1160 字节数据写入 584 字节空间,直接引发 512 字节的内核池溢出。该驱动拥有有效的EV签名,攻击者可利用此漏洞完全控制系统。360 安全卫士的 DsArk64.sys 驱动允许通过IOCTL接口传入4字节进程ID,并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程,甚至能绕过PPL机制。
—— 新浪科技
安全研究人员Patrick Saif昨日在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。金山毒霸的kdhacker64_ev.sys驱动在处理用户输入后,分配的缓冲区大小仅为所需的一半,导致 1160 字节数据写入 584 字节空间,直接引发 512 字节的内核池溢出。该驱动拥有有效的EV签名,攻击者可利用此漏洞完全控制系统。360 安全卫士的 DsArk64.sys 驱动允许通过IOCTL接口传入4字节进程ID,并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程,甚至能绕过PPL机制。
—— 新浪科技
所谓伊人 在水一方:
丽江市发动在校学生参加人体器官自愿捐献活动。中共国的领导们有救了,他们有如此丰富的人体器官储备资源,150不是梦想,官员们又赢麻了!
https://twitter.com/DuoHong44622/status/2043992671136481684
丽江市发动在校学生参加人体器官自愿捐献活动。中共国的领导们有救了,他们有如此丰富的人体器官储备资源,150不是梦想,官员们又赢麻了!
https://twitter.com/DuoHong44622/status/2043992671136481684
最近不少人在电商平台买了标着"120W超级闪充"的充电器,价格便宜的不超过50块。结果买回来一用,真实输出功率只有22.5W。追问客服才被告知120W是他们的商标,不代表实际功率。罗永浩吐槽,普通人注册商标的时候,一些看起来很合理的,都因为一些微不足道的原因不给注册,这么流氓的是怎么注册成功的?
https://twitter.com/williamlong/status/2043942347881492723
ziyousuiwo(随时更新中国新闻评论):
中国其实税收是全球最高的之一,中国是重复计税,比如一个商品进口要收进口税,进来运输要交过路费,进商场,商场企业各种交税,到消费者手中还要交消费税,进口关税。有人算过中国的综合税率已经高达50%以上。
但是中国人的收入,大部分人一个小时时薪水仅有1美元多点,很多人还不到一美元,中国很多人需要一天工作10小时,一个月的薪水仅仅只有300美元到400美元这是每天工作10小时一周工作六天的工资
而中国普通人教育,医疗,吃喝拉撒金额都需要自己负担。别和我说什么待遇好,那是体制内,那是官员,和你韭菜有一分钱关系吗。中共高官动不动就可以贪污几十亿几百亿,甚至几百亿美金,连一个办事员都可以随便贪污几百万上千万。
https://twitter.com/IngWeilai/status/2043960530717589931
中国其实税收是全球最高的之一,中国是重复计税,比如一个商品进口要收进口税,进来运输要交过路费,进商场,商场企业各种交税,到消费者手中还要交消费税,进口关税。有人算过中国的综合税率已经高达50%以上。
但是中国人的收入,大部分人一个小时时薪水仅有1美元多点,很多人还不到一美元,中国很多人需要一天工作10小时,一个月的薪水仅仅只有300美元到400美元这是每天工作10小时一周工作六天的工资
而中国普通人教育,医疗,吃喝拉撒金额都需要自己负担。别和我说什么待遇好,那是体制内,那是官员,和你韭菜有一分钱关系吗。中共高官动不动就可以贪污几十亿几百亿,甚至几百亿美金,连一个办事员都可以随便贪污几百万上千万。
https://twitter.com/IngWeilai/status/2043960530717589931
ziyousuiwo(随时更新中国新闻评论):
近日一个网友购买iPhone17 pro max总价8848,光税就交了1150,税率13%
https://twitter.com/IngWeilai/status/2043777962164568455