最近新聞鬧的比較大的CVE-2018-13379 Fortigate SSL VPN漏洞,
從日本警察廳、日本政府觀光局、岐阜縣廳、Recruit公司、札幌大學 到駭客公布總全球共有4萬個IP 未修補這漏洞 還包含帳號密碼
這漏洞是由台灣 DEVCORE資安團隊的橘子大神發現的.
下面為漏洞測試工具(非攻擊工具) 目錄內有exe Windows版
https://github.com/anasbousselham/fortiscan
除了要知道IP或Domain name這工具還要知道用了哪個port
0.6版要把所有待測試連結含https://ip:port 放在 ip.txt
下指令"fortiscan ip.txt"
真實有多少機器受到影響 可拿FOFA 網站上的 IP "測試"
https://fofa.so/result?q=fortigate&qbase64=Zm9ydGlnYXRl&file=&file=
大家就會知道市面上有多少台fortigate還沒修補漏洞!!!
現在有開fortigate ssl vpn應該10%有這問題
大概2018後沒升的都有這漏洞 包含2018 中華電信搭贈送的
Fortigate 60E
解決方法是升級韌體, 但如果過保固 然後fortigate 維護約沒續買了
網路上也抓不到他更新版韌體..
所以很多企業不一定可以第一時間解決
個人認為官方要放一個免費FW版本
沒得升級?那就只好先認命把 SSL VPN先關了
要怎樣知道被攻擊了嗎? 進入日誌跟報表 ,VPN事件
然後查看攻擊紀錄
另外說 升級後 這些LOG就都沒了....
#本漏洞挖掘者替本粉專案按讚了 #記得要按讚跟追蹤
#OSSLab #資安實作主義
「windows 10不更新會怎樣」的推薦目錄:
- 關於windows 10不更新會怎樣 在 OSSLab Geek Lab Facebook 的精選貼文
- 關於windows 10不更新會怎樣 在 新思惟國際 Facebook 的最佳貼文
- 關於windows 10不更新會怎樣 在 錢線百分百 Facebook 的精選貼文
- 關於windows 10不更新會怎樣 在 [心得] Win10拒絕強迫更新之路- 看板Windows - 批踢踢實業坊 的評價
- 關於windows 10不更新會怎樣 在 windows 10不更新會怎樣2023-在Facebook/IG/Youtube上的 ... 的評價
- 關於windows 10不更新會怎樣 在 windows 10不更新會怎樣2023-在Facebook/IG/Youtube上的 ... 的評價
- 關於windows 10不更新會怎樣 在 【教學】關閉自動更新,Win10、Win11 通用- YouTube 的評價
- 關於windows 10不更新會怎樣 在 windows10到底怎麼關閉自動更新(第4頁) 的評價
- 關於windows 10不更新會怎樣 在 藤小二電腦修配坊- 聽說這幾天win10更新又暈到死了? 標題是 的評價
windows 10不更新會怎樣 在 新思惟國際 Facebook 的最佳貼文
【緊急更新】
➠ 3 / 7(六)統合分析工作坊,名額僅剩「4」席!
➠ 不用 IRB、免收案,想到主題就能動筆寫論文!
➠ https://meta-analysis.innovarad.tw/event/
🔥 2019 論文封關統計,數據超狂,校友太厲害啦!
▪ 共發表 517 篇 PubMed 論文
▪ Original 佔 79%
▪ 論文破蛋 80 人,38 位為住院 / 實習醫師!
▪ 有 8 本期刊 IF 超過 10 分
看著電腦不知道如何下手,但就是想寫論文的朋友,趕快上車囉!2020,今年,你也一起來發光發熱吧!
「如果要拼論文量的話,統合分析是捷徑。對於年輕醫師,不用耗費千辛萬苦就可得到 data;對於老年醫師(例如我),沒太多青春(其實是沒有青春了)可以養細胞養老鼠,拼論文量就是要拼速度。統合分析如果熟悉後,data 分析可以很快。」
「一本實戰手冊,直接把該用到的技能羅列清楚。在實際操作過程中,光是對著實戰手冊按圖索驥,就能順利的一步步創造出,曾經只出現在所謂「別人的論文」中的夢幻圖表。不得不說,在實作過程中,我自己心裡不只一次的大嘆:竟然可以這麼容易!」
🔺 面向新手、協助起步,從 meta-analysis 最快!
🔺 2020 / 3 / 7(六)統合分析工作坊
🔺 https://meta-analysis.innovarad.tw/event/
🎯 為什麼我該選 Meta-analysis。
Meta-analysis 的特色在於,你隨時都可以開始做了,不需要 IRB、不需要同意書、不需要臨床收案,作為「評估一個新領域時,順道產出的附加產品」,是很不錯的。
🎯 初學者真的可以嗎?我需要有怎樣的基本能力?
初學者真的可以,經過我們的拆解與教學,其實 meta-analysis 並不難。
你只要會用 Windows,懂得使用像 Word / Excel / PowerPoint 這樣的軟體,就足夠了。上課我們會把重要的觀念講給你懂,而互動實作就是理解流程,只要懂得電腦操作,能照著教學步驟,點擊正確的功能,就沒問題。
一些枝微末節的卡關,現場講師與助教,會全力協助您。請放心。
🔸 熱門課程|3 / 7(六)統合分析工作坊
🔸 立即報名|https://meta-analysis.innovarad.tw/event/
🔸 新的一年,為自己的論文努力一回!
windows 10不更新會怎樣 在 錢線百分百 Facebook 的精選貼文
大家週三(1023)晚安,今晚最新消息....
(一)陸股今天狂殺 引領亞股全面重挫 亞股怎了?發生啥事?
陸股急殺,亞股跟殺,今下殺時間點:陸股10:00
→日股10:10→台股11:00→韓股.港股11:30
→日股13:00殺第二波→港股15:00殺第二波
1.晚最新! 陸:五大行庫上半年壞帳增189%至221億民幣
彭博社:中國大型銀行上半年壞帳減記金額攀高兩倍
全球獲利最多的工商銀行和其他4家大型銀行上半年
減記(壞帳)221億民幣(35.6億美元)(去年76.5億民幣)
2.大陸地產股受政府可能再出招打房的影響而走低
網路.地產.營建.金融股全重挫近跌停板10% 創業板-4%
陸股跌至三周低(深圳破年線;上証.港股也破月線)
3.港:港股-1.36% 是三週來最大跌幅紀錄
韓:外資連39買再創紀錄 今天被陸股拖累而翻黑
日:日圓升至97 本田-2.78% 跌幅-1.95%是三週最大
---陸股今天重挫的理由?還有未知利空?中國"三中全會"
11月將舉行,三中全會討論內容?可能決議?利空?利多?
---市場傳:習近平.李克強將會有大動作改革,怎樣改革?
成為三中全會重點!開會前陸股重挫?開會後陸股漲?跌?
(二)
1.集中市場 融資增4.11億達1863.48億
融券增7604張達54萬9740張
2.新台幣終場升值4.1分 收29.425 創九個月來新高
3.經濟部今公布工業生產指數100.17 年增率1.06%
占整體生產權重逾9成的製造業9月生產轉為正成長
帶動工業生產也有不錯表現
9月製造業生產指數99.68年增率轉為正成長0.73%
經濟部:主要受惠於國內半導體產業具高階製程優勢
其中積體電路業9月生產增幅達6%
---台積電:外資11買 日月光:外資40買
華亞科:外資16買 聯發科:外資16買
(三)
1.IC設計廠晨星(3697)拓展觸控晶片市場有不錯斬獲
上半年即出貨逾8000萬顆 今年出貨將可突破1億顆大關
2.威寶電信:首度引進蘋果系列手機,將於11月8日開賣
iPhone 5S及iPhone 5C 強調首批到貨量絕對充足
---晨星:外資2賣轉買
美就業數字公佈,不盡理想,市場:QE削減會延到明年三月後
結果,國際熱錢四處竄流,央行彭總裁活捉一隻炒匯禿鷹
●哪匯入的資金?(歐系?美系?港系?)央行此舉意義?
彭淮南總裁:伏鷹八招解釋清楚! 哪些招夠狠?超有效?
●央行彭總裁捉出一隻?兩隻?幾隻?炒匯禿鷹 殺雞儆猴?
抓炒匯禿鷹嚇走外資?外資結束15買轉賣?外資心理想法?
1.收8393跌24量758 外資+28億
---破了!台股今破週線,也破8400,但8137連接上來的
上升軌道線暫時沒破,日後守?會跌破上升趨勢線?
---外資連15買逾630億 外資買盤已出現疲態?轉賣?
---財長張盛和:國安基金賣光股票,台股接下來跌?漲?
---過去經驗:國安基金(護盤基金)買在台股跌+外資賣
國安基金(護盤基金)賣在台股漲+外資買
---這次?國安基金賣光股票,外資續買?轉賣?台股風險?
---財長:國安基金賣光股票 暗示:日後政府有錢可護盤?
未來國際間即將有啥大利空會發生?今天深入探究!
2.美就業市場差 今年FED應該不會削減QE!消息一出
國際熱錢今天開始又出現四處竄流,重新洗牌
---美國9月新增非農就業者為14.8萬人 低於預期18萬人
非農就業新增人數連續三個月低於預期 該資料確保
美FED今年不會削減QE 多數華爾街經濟學家預計
削減QE將推遲至2014年三月以後
---又出現”Bad news is Good news”金融市場反應
:美元急貶+美股急漲 黃金急漲+公債殖利率急跌
日後熱錢會流往哪些市場?(美元?歐元?亞幣?原物料?
黃金?貨幣基金?債市?匯市?)國際資金流向重新分配?
---但怪!美國9月失業率7.2%為2008年11月來最低(近五年
最低失業率)為何美國市場都以利空解讀就業數據?
3.焦點股
---金融股:相對台股位置8800,現在回檔,操作?指標股?
---盤面上強?弱?指標(遊戲股.冬季題材.LED.電信股..)
4.大議題
---蘋果(台灣時間23日凌晨1時)舊金山新品發表會
A.更輕更薄iPad Air
B.搭載視網膜顯示器(Retina Display)新一代iPad mini
C.個人電腦Mac的新一代作業系統OS X Mavericks
而且一律"免費下載"打破多年來個人電腦作業系統須
付費更新的營利模式
---新版OS X Mavericks作業系統在美時間22日發表會後
正式開放用戶下載 最讓使用者驚喜的是蘋果宣布所有Mac
用戶均能「免費」升級至OS X Mavericks 這項策略勢必
將衝擊多年來在市場上獨占採付費策略的微軟Windows作業系統
---除免費升級的作業系統 蘋果也全面更新了Mac與iOS平台上的
iWorks(內含Pages、Keynote、Nimbers)及iLife(內含iMovie
iPhoto、Garageband)套裝軟體 且一律免費下載
---蘋果新品發表會 很多大家預期落空
名稱不是IPAD5(是iPad Air)
沒有指紋辨識(是搭載視網膜顯示器)
沒有12吋平板(是7.9 吋)
沒有香檳金色(是太空灰)--新品市場反應?銷售?未來期待?蘋果派?
---三星手機2Q獲利贏蘋果?三星營業利潤48.8%>48.3%?
央視:三星設計缺陷 為何?真的? 手機股?
---鴻海小股東聯誼會31日登場 郭台銘聯誼會上會說? ※獨家內幕!
鴻海小股東聯誼會誰發起?(阿土伯找鴻海?鴻海聯絡阿土伯?)
參加條件?現在人數?郭台銘準備要釋放哪些利多?4G標太貴解釋?
小股東聯誼會台股史上第一次,掀起市場效應?每家公司都有?
5.做陰宅的"龍嚴"現在要出來打棒球? 職棒"兄弟象"為何難撐?虧錢?
經營一個球隊要多少錢?球隊每年需要花費?台灣職棒為何走下坡?
問題出在?政府責任?做陰宅的龍嚴若買下兄弟象,成"好兄弟象隊"?
除了龍嚴,還有哪些想要買下兄弟象的企業? 台灣職棒未來發展?
---晚最新!龍巖集團公共事務處總經理何啟聖:集團審慎評估接手
職棒兄弟象隊的可能,預計下週正式與兄弟象球團洽談。
****精采內容都在(周三)錢線百分百,睿涵與您分享專業****
windows 10不更新會怎樣 在 windows 10不更新會怎樣2023-在Facebook/IG/Youtube上的 ... 的推薦與評價
windows 10不更新會怎樣 2023-在Facebook/IG/Youtube上的焦點新聞和熱門話題資訊,找win10更新關閉2021,win10更新關閉軟體,windows 10不更新會怎樣在2022年該注意 ... ... <看更多>
windows 10不更新會怎樣 在 windows 10不更新會怎樣2023-在Facebook/IG/Youtube上的 ... 的推薦與評價
windows 10不更新會怎樣 2023-在Facebook/IG/Youtube上的焦點新聞和熱門話題資訊,找win10更新關閉2021,win10更新關閉軟體,windows 10不更新會怎樣在2022年該注意 ... ... <看更多>
windows 10不更新會怎樣 在 [心得] Win10拒絕強迫更新之路- 看板Windows - 批踢踢實業坊 的推薦與評價
小弟我本來是Win 10家用版的使用者
之前都也不大在乎Win 10自動更新這件事
懵懵懂懂的就變成了1607
但在要求變成1703時跳出擋住整個視窗
且不能直接關閉的更新通知(從工作管理員全程使用鍵盤才可以關閉)
就開始有點賭爛Win 10的這種做法
1709又傳出各種效能降低的災情
於是我就決定誓死捍衛自己的1607 開啟了一場硬仗(X)
家用版基本上沒辦法選擇更新
(用官方的wushowhide.diagcab會通知沒有可以隱藏的更新 而專業版則會有)
所以曾經是使用以下這個軟體
https://goo.gl/VP58re (放心不是直接下載連結)
至於使用第三方軟體的原因
是因為家用版在某天之後 去Service停用windows update服務仍然會被偷偷打開下載
而小弟暫時找不出原因所以只好先使用這個方法
這個軟體可以設定一個額外的排程表
每十秒檢查一次Win 10有沒有在偷下載更新
有的話他便直接停止下載
當然想更新時也可以設定成開放更新
當他在下載不想要的更新時手動按鈕停止
小弟之前就是這樣在家用版選用自己想要的更新的
缺點就是更新時你要盯著螢幕看
每十秒檢查一次可能會耗一點電腦資源
但...有時候還是會不小心讓功能性更新載太多自己要去刪載好的更新包
後來為了能真正掌控win10更新 就上去專業版了
那專業版的確是可以自己決定更新了
wushowhide.diagcab的確顯示出了之前所隱藏不了的更新
可是也有了另一個問題
萬惡的自動下載更新小幫手
直接說結論 經測試後以下更新有大問題
KB4023057
KB4023814
這兩個更新有個特徵 就算你曾下載過這兩個更新
他還是會反覆出現
KB4023057今天測了之後應該是和
C:\WINDOWS\UpdateAssistantV2這個資料夾有關
(可能有誤 因為我今天是和KB4091461一起安裝的 也有可能是這個夾帶 歡迎指正)
而KB4023814則是和
C:\WINDOWS\UpdateAssistant這個資料夾有關
並且KB4023814會在你的工作排程器植入安裝更新小幫手的程序
而我上面所說的兩個資料夾的內容物則是安裝檔
確認契機為就算我離線也還是被安裝了更新小幫手
表示我電腦裡肯定有排程加上已下載好的安裝檔
把檔案外加排程全部砍掉後終於遠離更新小幫手的騷擾
而最近的KB4091461的更新則是會跳出這個視窗
附上官方的說明網址
https://goo.gl/WVGD3W
確實和更新通知有關
雖然「現在」看起來是可以自己選擇的樣子
可是...win10嘛...你懂的
我覺得時候到了肯定會把那個「現在不用」給拔了
而且現在也知道目前是2018/04/10停止支援
到時候再自己決定就好了 用不著這個可能隨時會跳出來煩的通知
跟我一樣不想看到這個通知的朋友可以不要下載這個更新
已經下載的可以把它砍了
這樣的守城戰大概會持續到下一個比較好的功能性更新吧(′・ω・‵)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.216.1.85
※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1521193025.A.414.html
... <看更多>