谷歌、Meta、微软将联手抵御黑客攻击应用程序

Metarget是一个开源的容器安全靶机项目，经过验证很方便搭建模拟靶机环境，如下是验证记录，使用ubunt

元界由新兴技术组成，包括增强/虚拟/混合/扩展现实、物联网、人工智能和机器学习以及分布式账本技术。已经有一些类似 Metaverse 的应用程序，主要针对游戏玩家。尽管如此，在接下来的三到五年内，预计会有更多类似虚拟世界的应用程序将用于远程工作、娱乐、教育和购物。

其母公司Meta将继续使用各种生物识别工具用于元宇宙产品。

在信息安全测试领域，基于机器学习的应用系统深度指纹识别技术对应用系统进行漏洞检测时，可快速获取应用系统指纹信息，并且能够根据系统深度指纹信息进行精确的自适应漏洞检测。通过研究面向 http 协议的信息收集爬虫技术、基于字符串匹配的识别技术和目标安全缺陷利用技术，基于目标指纹特征提出并搭建了朴素贝叶斯模型，实现了基于机器学习的应用系统指纹识别技术，识别目标应用系统信息，发现缺陷和自适应漏洞检测。最后

SMB协议可在互联网的TCP/IP协议或者互联网数据包交换和NetBEUI等协议之上使用。使用SMB协议，应用程序可访问远程服务器的文件以及打印机、信槽和命名管道等资源。RemoveLegacyFolder就是采用思路2来移除经典路径..\的，向前搜索的过程存在风险，并且对其边界检查无效，从而导致了缓冲区溢出的产生。

联邦调查局 (FBI) 在最近更新的紧急警报中警告美国公司，出于经济动机的 FIN7网络犯罪组织正在通过包含恶意USB设备的软件包瞄准美国国防工业。

TaxAct、TaxSlayer和H&R Block等流行的报税软件通过其名为像素（pixel）的广泛使用的代码，向Facebook的母公司Meta发送敏感的财务信息，帮助开发者跟踪用户在其网站上的活动。

Meta Platforms 近日采取了一系列措施制裁来自意大利、西班牙和阿拉伯等多国的八家间谍软件公司，分别是 Cy4Gate/ELT Group、RCS Labs、IPS Intelligence、Variston IT、TrueL IT、Protect Electronic Systems、Negg Group 和 Mollitiam Industries。

12月16日，Meta公司（原FaceBook）宣布中断了七家间谍软件制造公司的运营，封锁了他们的互联网基础设施。Meta公司还向5万名Facebook用户发出了警告，称这些用户的账户正受到间谍公司的监视。

勒索软件团伙 ALPHV BlackCat 声称访问到了大量敏感数据，包括某科技巨头处理特殊服务信息请求的方式以及特殊代理商的凭据。