【#推特确认540万账户数据被泄露#，漏洞现已修补】7 月 22 日 Restore Privacy 报告称，推特因安全漏洞被黑客入侵，共计 540 万个账户的联系方式泄露，泄露的 540 万个账户包括推特 ID 与其关联的电话号码和电子邮件信息，已在一个黑客论坛上出售，价格为 3 万美元（约 20.28 万元人民币）。
今日，推特已正式确认该攻击已发生，并且该 0-day 漏洞已被修补。
推特官方称，早在今年 1 月，就已经通过其漏洞赏金计划 HackerOne 获悉了该漏洞，该漏洞在 年 6 月对其代码进行更新后逐渐出现。虽然该问题已在今年早些时候得到解决，但推特表示它没有考虑攻击者已经拥有数据的可能性。（IT之家）
>>广东梅州市梅江区事业单位招聘工作人员面试资格审核公告<<
根据《梅州市梅江区事业单位公开招聘工作人员公告》，现将面试资格审核有关事项公告如下：
一、资格审核对象
根据笔试合格成绩从高分到低分排序，笔试成绩相同时，视为该岗位并列，每个招聘岗位按1:3的比例确定面试资格审核对象，不足比例的，按实际入围人数确定。详见《入围面试资格审核人员名单》(附件1)。
二、资格审核方式
因疫情存在动态变化，本次资格审核采取线上审核方式进行。
三、资格审核时间
1、材料上报时间及要求：用PDF格式上传岗位要求提供的材料(必须清晰;材料多页的，每一页均需上传)，并在6月25日16:00前用压缩包发至指定邮箱(附件2)，并用“岗位代码+姓名”命名;
2、审核截止时间：6月26日17:30。
四、资格审核材料(以下材料均需原件扫描上传)
1、《广东省事业单位公开招聘人员报名表》，在报名系统中用A4纸双面打印，并由本人用钢笔或签字笔签名;
2、二代居民身份证正反两面;
3、毕业证书、学位证书以及招聘岗位要求的其他有关材料;
4、国有单位在编在职(岗)人员报考，须提供工作单位及其主管部门同意报考证明;报考需要“工作经历”岗位的人员需提供单位工作证明或劳动合同以及社保清单;单位证明需在公告发布之日后至报名截止之日止开具的方为有效;
5、港澳台学习、国外留学归来人员报考须提交教育部中国留学服务中心境外学历、学位认证函及有关证明材料;
6、签订的《梅州市梅江区事业单位公开招聘工作人员考生承诺书》。
五、资格审核要求
1、入围资格审核人员不按规定时间进行线上审核的，视作自愿放弃面试资格;
2、进行线上审核时，材料未上传齐全者，视作自愿放弃面试资格;
3、主动放弃面试资格的，需提交书面声明;
4、如出现资格审核不合格的或自愿放弃面试资格的考生，可在该报考岗位具备候选资格人员中按笔试成绩高低依次递补，各主管部门会另行电话通知。
对证件(证明)不全且不能按时补全的或与报考资格条件不相符的，取消面试资格。对提供虚假材料的报考人员，一经查实，取消报考资格和聘用资格，并按《事业单位公开招聘违纪违规行为处理规定》进行处理。
具体面试人员名单、时间、地点另行发布公告。
附件：1.入围面试资格审核人员名单
2.梅州市梅江区事业单位公开招聘工作人员面试资格审核材料提交邮箱地址
梅州市梅江区人力资源和社会保障局
6月24日
附件：1.入围面试资格审核人员名单。xlsx
附件：2.梅州市梅江区事业单位公开招聘工作人员面试资格审核材料提交邮箱地址。xls
原标题：梅州市梅江区事业单位公开招聘工作人员面试资格审核公告
文章来源：梅江区人民政府网站
一个机器人账号正在往各大开源项目提交变更，把man 改为person。说什么男人这个词是歧视，要用中性词person, 他们不相信man 是manual 手册。而linux最常见的命令就是man
他们的pr翻译过来在说：嘿！我们注意到您的存储库中有一些性别语言实例。我们已尝试对中性语言进行更改。这些并不总是完美的，但我们希望它们能帮助维护者发现和修复问题:)
您可以在inclusivecoding wixsite 了解有关此项目的更多信息以及为什么性别中立语言很重要。如果您对此机器人有任何反馈，请在此处提供。
但有开发者表示反对：
在这种情况下，“男人”一词并不指男性。man这个词是manual的缩写。该文件应保持不变。
独家人类程序员 评论 昨天
这是一个警告。
我们最近观察到这个 PR ( @inclusive-coding-bot )的作者可能是善意的行为，他一直在向许多 (~50) github 存储库发送垃圾邮件请求，声称“切换到性别中性代词” '。实际上，该机器人执行字典替换性别名词和代词，结果充其量是有问题的，最坏的情况是有害的。看：
机器人在替换这些词方面做得很糟糕 - EbookFoundation/free-programming-books#6801
代码在rust-lang/rust#95508编译失败
该机器人会忽略moby/moby#43441处的所有上下文
初始 PR 关闭后，机器人会继续发送 PR，实际上是向 repos 发送垃圾邮件。例如，这 5 个 PR 在 2 天内发送到同一个 repo #1 #2 #3 #4 #5
为了为开源社区节省更多时间，我们建议此 repo 的维护者关闭此 PR 并禁止此机器人进一步发送垃圾邮件。
宣城市宣州区事业单位引进高层次人才38人
(一)报名与资格审查
1.报名采取网上报名形式，不接受现场报名。
2.报名时间：5月23日8:00至5月27日17:00(以接收邮件的显示时间为准)。
3.报名办法：规范填写《度宣州区事业单位公开引进高层次人才报名资格审查表》(附件2)，按要求填写后与相关证明材料原件(扫描成PDF或JPG格式文件)一起发送至区委组织部邮箱：xzqrcyj@。
(二)专业测试
1.教师岗位(岗位代码：R2219-R2234)专业测试采取无生试讲方式进行(有关实施方案细则由区教体局制定并报宣州区事业单位公开招聘领导组办公室审核，将于专业测试前在宣州区人民政府网招考专题——高层次人才引进栏上公布)。
其他岗位(岗位代码：R2201-R2218)专业测试采取结构化面试，主要考察应聘人员的综合素质等。
2.专业测试时间、地点：详见《专业测试通知书》
美国时间周四傍晚，Twitter 全体员工收到邮件称：所有人的工牌即刻失效，周五开始裁员，所以安全起见所有人周五不要去办公室，可以在早上先查邮件看看自己有没有被裁再说。
邮件中还提醒员工不要在社交媒体或媒体上披露“公司机密信息”。
除了裁员外，马斯克还对 Twitter 内部的工程师提出了十分苛刻的要求。
据悉，有 Twitter 工程师向媒体爆料，他们被要求打印出最近 30 天到 60 天的代码，然后交给马斯克和特斯拉的工程师审查，审查完之后，马斯克又要求他们撕掉代码，并在电脑上重新“默写”出来（疑似假消息）。
据管理者透露，审查的目的是让马斯克看看谁能按照他的要求的速度和效率工作，以及淘汰一些不常写代码的管理人员。
10 月 30 日，这位亿万富翁还发了一条推文，暗示 Twitter 管理中的一个主要问题：Twitter 最糟糕的事情是“一人编码十人管理”，十个人管一个，明显是嫌弃写代码干活儿的人太少。
GitHub 无预警突然封号
被封号的账号用了好几年，没放违反 ToS 的 Repo ， 里面合计 77 个 Repo ，2000+贡献，绑定了一堆服务，
本人极度依赖 GitHub （你可以当成我把它当微信、QQ 、TG 、推特、WB 、有图比等社交平台刷） 没有一天停止使用 GitHub
在凌晨 4 点公开了一个 Repo 后，我就去睡觉了，当然那个 Repo 也这是一些代码而已，没什么违反的 今天醒来，没邮件，啥都没有，我的项目 404 了，当我还以为这是项目被封后，也就开始害怕了
然后一看，我登录信息过期了，我已经开始慌了，登录上去一看。
【推特回应540万账户数据泄露：漏洞已修补，正通知受影响用户】
据IT之家报道，7月22日Restore Privac 报告称，推特因安全漏洞被黑客入侵，共计540万个账户的联系方式泄露，泄露的540万个账户包括推特ID与其关联的电话号码和电子邮件信息，已在一个黑客论坛上出售，价格为3万美元（约20.28万元人民币）。
今日，推特已正式确认该攻击已发生，并且该0-day漏洞已被修补。
推特官方称，早在今年1月，就已经通过其漏洞赏金计划HackerOne获悉了该漏洞，该漏洞在6月对其代码进行更新后逐渐出现。虽然该问题已在今年早些时候得到解决，但推特表示它没有考虑攻击者已经拥有数据的可能性。
据悉，根据此前的报告，共有5,485,636个推特账户的个人资料，其中包含手机号、位置、URL、个人资料图片和其他数据信息被盗取。
推特表示正在通知每个受影响的用户，但由于安全漏洞影响，官方无法完全确认暴露的账户有哪些。此外，虽然密码不是数据泄露的一部分，但推特建议用户为他们的账户打开双重身份验证。
#全民反诈在行动# 为什么现在大量的攻击防火墙很难防范，甚至仅凭一个漏洞就能让人神不知鬼不觉地被攻击，因为你拦不住邮件，尤其邮件看起来还非常正常。比如，假借单位的名义给大家发个邮件，这是今年加薪名单，是今年要提拔人的名单，这种做成Excel表格，做成PDF、Word文档，你一定会忍不住看下，只要你打开看，就会有恶意程序或代码利用漏洞入驻，然后对你发起进一步网络攻击。
#海康威视# 入职海康第408天！
下班！昨天发的帖子没想到这么多大神都在评论区相互讨论问题，感谢大家，俗话说众人拾柴火焰高，遇到一些奇怪问题以及没遇到的问题，我认为，把问题抛出来，大家一块相互找寻问题的解决方法，既丰富了自己的知识，又促进了同行间的交流，当然涉及到信息安全的问题，有的我没提。关于海康代码什么的也没出现过。但恰好昨天的内容，我上传了一张和海康一点关系都没有的图片，整个图片要是有关于海康的任何字母，该怎么办怎么办！决不含糊（不懂的人说是代码，懂的人看了都知道什么），因为这个图片，有人在评论区的关注点成了指责我泄露海康信息，而该IP属地呢来源于土耳其！同时在评论区直接扒出我是谁，既然名称是：海康小陈，同时IP属地是河南，那就表明找我很容易。扒我的人ip属地浙江，我也知道大概是什么人，指向性也很明显，我也没必要去辩解什么，大家认为我发的不合适，那我也虚心接受大家的提醒，我把图删了，避免引起一些不适，同时，也在提醒我们要时刻牢记信息安全，这点不含糊。好了，不管好的坏的，都谢谢大家的提醒。另外，我知道xxxx.都在监测，我要是真的违规了，您可以直接邮件通报我。明天继续加油哦！我是橘子皮放久了也不会陈的小陈！
来自Bitefender反病毒厂商的最新消息，Bitdefender发布了最新的Avaddon勒索病毒解密工具现已发布，此解密工具可以解密Avaddon勒索病毒V1和V2版本。
Avaddon勒索病毒是全球十大流行勒索病毒之一，其首次出现于6月在俄罗斯某地下黑客论坛开始出售，该勒索病毒使用C++语言进行编写，采用RSA-2048和AES-256加密算法对文件进行加密，该勒索病毒的传播方式多种多样，前期主要通过垃圾邮件附件JS/PowerShell恶意脚本等无文件技术进行传播，免杀效果非常好，发展到后面通过Phorpiex僵尸网络进行传播，同时还发现该勒索病毒通过垃圾邮件附带Excel4.0宏恶意代码进行传播。
感染了此勒索病毒的用户，可以联系Bitdefender获取解密工具。
#杀毒软件# #网络安全#
