据@藁城发布 微博消息，石家庄藁城区疫情发生以来，广大干部群众在藁城区委、区政府的坚强领导下，坚决打赢疫情防控攻坚战、阻击战，在众志成城全区一条心抗击疫情的关键时刻，有个别违法经营者，向隔离点销售劣质黑心棉被褥、枕头等床上用品，大发国难财。 2月5日，网络短视频传播了某隔离点的劣质被褥、枕头。对此，藁城区委、区政府高度重视。当天，藁城区市场监管局和藁城区公安局联合展开调查。2月6日，藁城区公安局会同藁城市场监管局执法人员，一举查获了位于石家庄市新华区某村的无证照制、售劣质棉被、枕头的窝点。初步查明，该窝点经营者是河…
来源：中国日报（ID：chinadailywx） 最近， 你收到老家的年货了吗？ 今年春节， 不少人选择就地过年， 爸妈的宠爱也纷纷变成了沉甸甸的快递， 从四面八方飞驰而来。 爸妈寄来的年货有多厉害？ “好家伙！差点没把冰箱直接给我邮来” 60斤的大包裹， 17斤饺子、 鸡鸭鹅猪牛羊、 蒸的酱的炸的腊的…… 为了能让孩子吃上家乡的味道， 父母恨不得把冰箱直接搬过来。 还有“画风清奇”的， 收到家里寄来的一头羊。 1月28日， 上海的彭女士收到了 来自山东父母寄来的年货， 打开一看， 原来是很多冷冻羊肉， 看上去应该…
有关Windows NT LAN Manager（NTLM）中的安全功能绕过漏洞的详细信息已经出现，Microsoft已在本月初的每月补丁星期二更新中解决了该漏洞。 该漏洞的跟踪记录为CVE-2021-1678（CVSS评分4.3），被描述为在绑定到网络堆栈的易受攻击的组件中发现的“可远程利用”的漏洞，尽管该漏洞的确切细节仍然未知。 现在，根据Crowdstrike的研究人员的说法，如果未修复此安全漏洞，则可能会使不良行为者通过NTLM中继实现远程代码执行。 研究人员在周五的通报中说： “此漏洞使攻击者可以将NTL…
Zscaler的研究团队最近发现了一个针对Linux服务器的基于Linux的恶意软件家族，称为DreamBus僵尸网络。 Zscaler的ThreatLabZ研究团队的研究人员最近分析了一个基于Linux的恶意软件家族，该家族被称为DreamBus Botnet，它是SystemdMiner的变体 。该机器人由一系列可执行和可链接格式（ELF）二进制文件和Unix Shell脚本组成。 该恶意软件具有模块化结构，其模块的检测率较低。DreamBus僵尸程序具有类似于蠕虫的行为，非常有效，它可以通过扫描专用RFC 1…
Google工程师本月修复了Go语言（Golang）中严重的远程代码执行（RCE）漏洞。 go get 由于Windows PATH查找的默认行为，RCE漏洞CVE-2021-3115主要影响运行该命令的Go的Windows用户。 来自不受信任目录中PATH查找的RCE 最近，总部位于日本的安全研究员 RyotaK在Golang项目中发现了一个命令注入漏洞。 漏洞跟踪为CVE-2021-3115，其原因是当用户运行“ go get”命令来获取存储库时，编译过程的工作方式。 通常，在Windows系统上，用户运行的O…
AT＆T Alien Labs的安全研究人员发现，TeamTNT网络犯罪组织使用开源检测逃避功能升级了他们的Linux加密采矿。 TeamTNT最有名的是针对未经授权的Monero（XMR）挖掘来针对和破坏Internet暴露的Docker实例。 但是，该组织还通过更新名为Black-T的Linux加密劫持恶意软件来改变策略，以从受感染的服务器中收集用户凭据。 现在，TeamTNT在Linux设备上感染并部署了恶意的硬币矿工负载后，进一步升级了其恶意软件，以逃避检测。 隐藏在众目睽睽下 AT＆T Alien Lab…
最新研究表明，可以利用新设计的NAT滑流攻击变种来破坏和暴露内部网络中的任何设备。 由企业物联网安全公司Armis详细介绍的新攻击（CVE-2020-16043和CVE-2021-23961）建立在先前公开的技术之上，可绕过路由器和防火墙并从Internet到达内部网络中的任何不受管理的设备。 安全研究人员Samy Kamkar于2020年10月首次首次披露了这种基于JavaScript的攻击，它旨在诱使用户访问恶意网站以规避基于浏览器的端口限制，并允许攻击者远程访问受害者设备上的TCP / UDP服务，即使是那些…
网络安全研究员保罗·利特瓦克（Paul Litvak）今天披露了Microsoft Azure Functions中未修补的漏洞，攻击者可以利用该漏洞升级特权并逃脱用于托管特权的Docker容器。 这些发现是Intezer Lab对Azure计算基础结构进行调查的一部分。 在向Microsoft披露之后，据称Windows制造商“已确定该漏洞对Function用户没有安全影响，因为主机本身仍受到另一个防御边界的保护，以防止我们在容器主机中占据较高的位置。” 与Amazon AWS Lambda相似，Azure Fu…
一项新的研究表明，一个因加密劫持攻击而臭名昭著的出于经济动机的威胁参与者，利用Web服务器技术中的漏洞，利用其恶意软件的修订版来针对云基础架构。 研究人员详细指出：“ Pro-Ocean使用已知的漏洞来锁定云应用程序。” “在我们的分析中，我们找到了针对Apache ActiveMQ（CVE-2016-3088），Oracle WebLogic（CVE-2017-10271）和Redis（不安全实例）的Pro-Ocean 。” “一旦安装，该恶意软件将杀死大量使用CPU的进程，从而使其能够使用100％的CPU并有效…
思科已解决了多个预身份验证远程代码执行（RCE）漏洞，这些漏洞影响了多个小型企业VPN路由器，并允许攻击者以成功利用设备的root用户身份执行任意代码。 超级用户是Unix操作系统上系统的超级用户，这是一个特殊的用户帐户，通常仅用于系统管理任务。 在思科小型企业路由器的基于Web的管理界面中发现了严重等级为9.8 / 10的安全错误。 思科 在今天早些时候发布的一份咨询中解释说： “存在这些漏洞是因为HTTP请求没有得到正确验证。” “攻击者可以通过向受影响的设备的基于Web的管理界面发送精心设计的HTTP请求来利…
有关适用于Chrome和Edge浏览器的大量恶意扩展网络的新细节已经出现，发现它们劫持了指向搜索结果页面中指向任意URL的链接的点击，其中包括钓鱼网站和广告。 被Avast统称为“ CacheFlow ”，涉及的28个扩展（包括Facebook的视频下载器，Vimeo视频下载器，Instagram故事下载器，VK Unblock）利用了一个狡猾的技巧来掩盖其真正目的：利用Cache-Control HTTP标头作为隐藏通道，用于从攻击者控制的服务器中检索命令。 截至2020年12月18日，所有后门浏览器附加组件均已…
事件概述 根据国外安全媒体的最新报道，近期有一款新型后门程序正在针对全球范围内的超级计算机发动网络攻击。而这款恶意软件使用的是木马后门化的OpenSSH软件，可以从安全网络连接中窃取凭证信息。 实际上，在此之前，主要针对高性能计算机（HPC）以及学术研究网络上的服务器的恶意软件攻击并不多见。 这款新型的恶意软件是由网络安全公司ESET的安全研究人员所发现的，并以希腊神话中行为不端的生物科巴洛斯（Kobalos）为之命名。 关于恶意软件Kobalos Kobalos恶意软件的代码库很小，但它瞄准的对象却是全球超级计算…
“吸管禁塑令”正式实施一个月，餐饮行业纷纷停止使用不可降解塑料吸管，换上纸吸管和PLA聚乳酸可降解吸管。出于成本的考虑，很多奶茶品牌先从纸吸管开始用，而这却引发了不少消费者的不满，甚至有不少消费者形容“用纸吸管喝奶茶时像啃卫生纸芯”“喝着喝着纸吸管突然散开了”。
【2021十大学习趋势出炉，#学美妆男性增速超女性2倍#，你怎么看】①恋爱前先考证：越来越多的00后选择学习恋爱课来完成自己的脱单大业，让一些90后单身狗感到甚是离谱；②男人爱美妆：2020年，#男性美妆学习课程增速超女性2倍#；③女人学电竞：2020年学习电子竞技课程的女生人数同比上涨700%，以后打游戏再掉分可不能怪女孩子了；④黑天鹅式网课：2020年，#湖北医护课程学习人数增长超10倍#……男性网友表示：我学美妆的事情，大家都知道吗？
【#桶装水造假调查#：直接灌自来水生产环境脏乱差 商家暗示喝不死人】水是生命之源。但是业内人士却说，市场上流通的桶装水，近“三分之一”是“假水”。“假水”到底是怎么来的？喝了“假水”会有什么危害？ 据@猛犸新闻 记者调查，“假水”出现的方式有两种：一种是直接将自来水、地下水私自灌装销售，未经严格过滤、消毒；另一种是一些小厂购买一些大品牌的QS认证、标签、真桶等，然后直接将自己生产的水灌装进真的大品牌包装里面卖。而这些“假水”的利润，平均约高达10元一桶。暴利驱动之下，造假自然屡禁不止。 从水桶、水桶密封盖到热缩膜套…
【历时3个月，#丹麦完成1500万只养殖貂宰杀#】丹麦兽医与食品管理局5日确认，历时大约3个月，丹麦完成宰杀全国超过1500万只养殖貂，以防一种在养殖貂身上发现的变异新冠病毒传染更多人。丹麦是全球最大貂皮出口国。世界卫生组织说，新冠病毒由感染者传给养殖貂，貂继而在同类间传播新冠病毒，构成向人传染的风险。去年11月，丹麦北日德兰岛12人感染在养殖貂身上发现的变异新冠病毒，政府决定宰杀丹麦所有养殖貂。
【上海市市监局提醒：#三招教你识别化妆品资质#】近日，“激素”面霜再现市场，上海市市场监督管理局发文提醒，日常护肤应选择“妆”字号产品。识别化妆品资质可以：①国家药监局官网查询注册/备案信息；②“化妆品监管”APP查询；③向商家索取特殊化妆品行政许可批件或普通化妆品备案记录。详戳↓↓
【#上海新房摇号推出计分制#，优先满足 “无房家庭”】#上海优先满足无房家庭正式落地# 今日上海新一轮楼市调控“沪十条”中有关新房摇号的新规正式落地实施。“沪十条”实施以来首次新开的3处楼盘，全部采用计分制，优先满足 “无房家庭”自住购房需求。购房人在认购后，将综合家庭、户籍、拥有的住房状况、5年内在沪购房记录以及在沪缴纳社保五大因素，拥有一个积分；再按照摇号人数比房源多30%的原则，按积分高低排序，选取进入公证摇号选房的人员名单。（上观）
【#杨洁篪同美国国务卿布林肯通电话#】中共中央政治局委员、中央外事工作委员会办公室主任杨洁篪6日应约同美国国务卿布林肯通电话。 杨洁篪强调，中美双方应该相互尊重彼此核心利益和各自选择的政治制度与发展道路，各自办好自己国家的事，中国将坚定不移沿着中国特色社会主义道路走下去，中华民族实现伟大复兴是任何人都阻挡不了的。台湾问题是中美关系中最重要最敏感的核心问题，不容任何外部势力干涉。任何污蔑抹黑中国的图谋都不可能得逞。 布林肯重申，美方将继续奉行一个中国政策，遵守中美三个联合公报，这一政策立场没有变化。
#郑州市监局约谈多家茅台经销商#:进一步加强市场监管，切实维护茅台酒市场秩序，保护消费者合法权益，呵护好茅台酒品牌形象，近日，按照贵州省市场监管局统一安排，全省市场监管部门对贵州省所有茅台酒经销商(专卖店)进行了行政约谈。
又到了一年一度小演员们的追星时刻，像极了你本人🍋🍋🍋🍋 不论走到哪，王俊凯真的好招小朋友啊！！！ ps：王俊凯对小女孩说的是“宝贝等一下可以吗”[泪] #小朋友春晚后台追星王俊凯# #王俊凯 宝贝等一下可以吗#
【#世卫对中国疫苗评估进程处于后期阶段#】当地时间2月5日，在世界卫生组织举行的新冠肺炎疫情例行发布会上，世卫组织助理总干事玛丽安热拉·西芒表示，目前世卫组织对13种新冠疫苗展开了评估，四种疫苗的评估进程处于非常后期的阶段，其中包括中国国药集团和科兴公司的新冠疫苗，世卫组织已派团队前往中国考察相关设施。
【追问来了！#劣迹艺人如何认定#】新华社昨日就#劣迹艺人惩戒复出程序业内首次明确#进行了报道，受到网友广泛关注。针对网友关心的问题，新华社记者今日对发布《演出行业演艺人员从业自律管理办法》的中国演出行业协会秘书长潘燕进行了独家专访。看看你的问题有没有得到解答。 新华社：《演出行业演艺人员从业自律管理办法》的适用对象都是哪类演艺人员？ 潘燕：管理办法的适用人群是指从事音乐、舞蹈、戏剧、戏曲、曲艺等各类型舞台艺术演出的表演者，如歌手、乐队成员、唱跳组合成员、舞蹈演员、话剧演员、戏曲演员、音乐剧演员、相声演员、脱口秀演员…
【#央行2021年1号罚单# #中信银行违反反洗钱规定被罚2890万#】中国人民银行2月5日开出2021年1-15号罚单，银罚字〔2021〕1号显示，中信银行因违反反洗钱相关规定被罚2890万元，违法行为类型为：未按规定履行客户身份识别义务；未按规定保存客户身份资料和交易记录；未按规定报送大额交易报告和可疑交易报告；与身份不明的客户进行交易。银罚字〔2021〕2-15号显示，中信银行14名相关责任人也被处罚。
【#月子会所被确诊肺炎婴儿家长诉求#：希望关停第二家店 查明病毒来源】2月6日，辽宁沈阳，皇姑区市场监督管理局通报了鑫享悦时光母婴护理中心14名新生儿被确诊肺炎的情况。经查，婴儿感染肺炎情况属实，目前已送医诊治。母婴护理中心已暂停营业。疾控中心将对其进行消杀，市场监督管理局正在与患儿家属和护理中心协商相关事宜。#沈阳一月子会所14名新生儿被确诊肺炎# #沈阳月子会所确诊肺炎婴儿家长发声#：针对此前护理中心在接受其他媒体采访时表示“已通知到位”，有家长称：“纯粹是在说谎，因为2日下午他们经理在沟通时还说不知道。我们每…