经国际权威学术刊物《自然》（Nature）邀请投稿，当地时间4月9日，来自中国的“抗新冠病毒攻关联盟”正式发表了题为“Structure of Mpro from COVID-19 virus and discovery of its inhibitors”的研究。该研究揭示了2.1 新冠病毒Mpr

Linus Torvalds 宣布了 Linux Kernel 5.7 第五个 RC 版本的发布。正如 Linus 所指出的那样，到目前为止，Linux 5.7 都是一个平静到甚至让人觉得有点无聊的版本。

据外媒 TechCrunch 报道，Google 正在与花旗银行（CITI）和斯坦福信贷联邦联盟合作开发一款借记卡，将由 Google 及其合作银行联合命名，确切名称尚不确定。

我们知道，如果攻击者进入域(内网)环境中，攻击影响不敢想象，所以最重要的是快速检测它们。防病毒和EDR解决方案在检测和阻止攻击者方面已经走了很长一段路，但是牛批的黑客很可能通过各种奇技淫巧技术来规避这些控制措施。

本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现的错误配置型漏洞，这些漏洞有些发生服务端犄角旮旯的响应消息中，可能很少会引人注意，我们一起来看看。

科学家拍摄的黑洞图像比之前预想的更强大，更具启示性，2019年4月，黑洞视界望远镜项目（EHT）首次公布了黑洞图像，这些具有里程碑意义的照片为科学家打开探索宇宙的一扇大门，让他们能以前所未有的方式探索奇特的宇宙领域。

诸多网友反馈微软最新推送的KB4549951 Windows 10系统更新又出问题。用户反馈称，安装该更新后，Windows 10系统会出现0x8007000d，0x800f081f，0x80073701在内的各种错误，导致无法安装该更新。

《速度与激情》系类电影一直都很受国内影迷的喜欢，比如去年在国内上映的“速激”系列首部外传作品《速度与激情：特别行动》，最终收获了14.35亿票房成绩。近日，《速度与激情：特别行动》主演“巨石”强森在Ins的直播中透露，续集《速度与激情：特别行动2》已经在制作当中

外媒 MacRumors 最近发现，苹果正在开发一项新的“ CarKey”功能，该功能可以让用户使用 iPhone 或 Apple Watch 对 NFC 兼容的汽车进行解锁，锁定和启动。就像信用卡和登机牌一样，用户将能够向电子钱包应用添加数字汽车钥匙，而无需使用实体汽车钥匙或智能钥匙。

本文记录的是作者针对某国际大型信通公司进行的一次漏洞测试，测试过程中，作者通过敏感信息泄露、错误配置、RCE等多种线索组合，最终成功实现了内网应用系统提权，可获取到目标公司内网系统的相关资料和应用数据，漏洞提交后收获了$9000的奖励。作为招式的分享学习，我们一起来看看。