近日，Synopsys 安全研究人员发现，在可以将智能手机用作远程键盘和鼠标的三个 Android 应用程序中存在多个未修补的漏洞。
　　这些应用程序分别是Lazy Mouse、PC Keyboard和Telepad，它们已从 Google Play 商店累计下载超过 200 万次。其中Telepad 不再能通过应用商店下载，但可以从其网站下载。
　　懒惰鼠标（com.ahmedaay.lazymouse2 和 com.ahmedaay.lazymousepro）
　　PC 键盘 (com.beapps.pckeyboard)
　　Telepad (com.pinchtools.telepad)
　　虽然这些应用程序通过连接到桌面上的服务器来代替鼠标键盘的运行，但是Synopsys 网络安全研究中心 (CyRC)发现了多达七个与弱身份验证或缺少身份验证、缺少授权和不安全通信相关的缺陷。
　　简而言之，这些问题（从 CVE-2022-45477 到 CVE-2022-45483）可能会被恶意攻击者利用来执行任意命令，无需身份验证通加载用户的击键来获取敏感信息。
　　Lazy Mouse 服务器还受到弱密码策略的影响，但其并没有实施速率限制，使远程未经身份验证的攻击者能够轻易地暴力破解 PIN 并执行命令。
　　更值得注意的是，两年多来这些应用程序没有任何更新，因此用户最好立即删除这些应用程序。
　　Synopsys 安全研究员 Mohammed Alshehri 表示：这三个应用程序被广泛使用，但它们既没有考虑到用户的隐私安全也没有进行任何迭代，显然，在开发这些应用程序时，安全性并不在他们的设计范围内。

零售圈日报家乐福立新司雅培被调查怡宝涨价董宇辉辟谣家乐福上海立新司2月16日消息，天眼查App显示，2月15日，上海福易买供应链有限公司上海易起卖商业有限公司成立，注册资本均为1000万，法定代表人张奎，经营范围含供应链管理服务润翟非浦市的深度翟非（接上期）三hr人的物质生活丰富满足了，还需要比物质更暖心的精神追求。精神富有才会使物质满足更有踏实感和成就感。廖名缙就很敏锐地看到了浦市繁盛背后人的精神空乏和渴求，在为水星阁英诺特2022年净利1。51亿元同比增长25。31中证智能财讯英诺特（688253）2月20日晚间披露2022年度业绩快报，公司实现营业收入4。47亿元，同比增长36。62归母净利润1。51亿元，同比增长25。31扣非净利润1。3总投资15亿！丽水要建一座天空之城，有直升飞机悬崖酒店滑翔伞你看完，就想去吗来源丽水市体育局产业动态总投资约15亿元总规划面积6。7平方公里悬崖酒店直升飞机滑翔伞丽水又多一个遛娃好去处一起来看看日前，丽水缙云羊上航空运动康养中心项目（丽水市缙云县天空之城项看不懂的电线杆子日本在我认知中，日本是个美丽文明发达的现代化国家。去日本旅游，看到了美丽的富士山，见过了东京的市井繁华，观赏了一些历史文化古迹，也体验了要求严格的垃圾分类，等等这些之外，还有看不懂的电东莞这片花海火了！吸引超10万游客打卡，月底还可免费赏花2月19日，历时两周的东莞厚街油菜花文化节落下帷幕，吸引超10万游客前往打卡。厚街首创以农文旅融合模式推进乡村振兴，把一片荒地复耕改良，变成千亩金黄花海，这一创举获得央视关注报道，383亿元！十一师125个重大项目集中开复工2月16日，十一师重大项目集中开复工仪式现场。张梅英摄2月16日，十一师2023年重大项目集中开复工仪式在兵团新型建材经济技术开发区五家渠分区举行，125个重大项目集中开复工，全面碧桂园文商旅集团入选2022年度赢商网百强榜，旗下项目连获殊荣12月20日，由赢商网主办的2022赢商网大会暨赢商网百强榜研究成果发布于上海闵行宝龙艾美酒店成功举办！商业地产100强企业中国领军品牌TOP100新兴品牌TOP100的大咖悉数参学好C语言真的值吗？最近一个技术交流群的大一童鞋说自己正在努力学习C语言，然后遭到了一群过来人的各种建议。他们有的说C语言是上个世纪的老古董，已经被淘汰了，有的说C语言啥都干不了，只能写写打印乘法口诀美监管叫停BUSD！该了解一下值得期待的几个新DeFi稳定币了最近稳定币再次站上了风口浪尖。原因不外乎BUSD的发行机构Paxos被NYDFS查水表，结果一纸政令说无法在全面监管的基础上安全稳健地运营BUSD导致BUSD直接被停发，Binan大盘3连阴，这三个强势板块值得关注（附股）上篇文章复盘上周大盘3连阴，我们通过比较法则，对其中的几个强势板块个股进行分析，强势板块（上）如下一工程机械安徽合力徐工机械1安徽合力目前创出历史新高18。88，短期支撑看2月14