Related Posts

黑烟密布，基督城一污水处理厂发生火灾

新西兰全搜索即时消息报道，11月1日，下午3点，基督城东区的一座污水处理厂发生大火，巨大的黑烟随风弥漫整座城市。在基督城的市区都能闻到塑胶烧焦的味道。起火地点位于布罗姆利区。目击者说污水处理厂的一座筒仓顶部出现了部分塌陷。 基督城消防派出了8辆消防车去灭火，消防局发言人建议附近下风向的民众关上门窗，居民要远离该区域。 整个基督城都可以看到火灾引起的黑烟，随着风从东飘向西边。基督城居民杰森·罗帕斯说污水处理厂失火之后的不久，他们开车经过。路过的民众告诉他们，在看到火光之前，听到了一个爆炸声。 罗帕斯说污水处理厂的筒仓顶坍塌了，并且能够看到黑烟冒出：“爆炸响起了就像是打雷的声音，” 他表示看到了很多在场的消防员。 ※新西兰全搜索©️版权所有 敬请关注新西兰全搜索New Zealand Review 在各大社交媒体平台的公众号。从这里读懂新西兰！️

现正直播????：俄罗斯大内宣机器启动，多家独立媒体被关闭

新西兰全搜索综合消息报道，俄罗斯对乌克兰发动战争，俄国国内1亿4千万人又怎么看待总统普京口中这场“特别军事行动”？在国营媒体强力大内宣洗白下，不少俄罗斯人民都相信，俄军是“被迫”采取行动，他们在电视上看到的是人道援助、军队发粮 ，为的是保护乌东地区民众。 而西方制裁速度远比预期要来得快，跨国企业也迅速选边站，一一宣布从俄罗斯市场撤出，连普京身边的寡头富豪也遭制裁重击；美国情报官员警告，当普钦陷入绝境，恐怕反而将加强攻势，不退缩。 玩具、丰盛的一餐，友善接待来自乌克兰东部地区的难民，还有源源不绝的人道救援物资，这是俄罗斯的电视台NTV报导的俄乌战争，没有战火血腥，也没有轰炸死伤；俄罗斯国防部最新公布的画面，也只看到部队平静地开往乌克兰首都基辅，这些是俄国官方媒体想要人民看到的。俄罗斯总统普京3号在电视演说中也强调，“特别军事行动”提供平民百姓安全通道。 俄罗斯总统普京：“亲爱的同志们，2月24日一场在乌克兰的特别军事行动开始，执行任务保护我们在顿巴斯的人民，以及确保祖国安全，俄罗斯士兵和军官表现英勇，就像真正的英雄。” 不过世界上其他地方看到的是截然不同的画面，满目疮痍的民宅、被迫逃离家园的难民、难以估计的死伤，这些从未在俄罗斯国营媒体上出现，俄罗斯人民相信俄军是被迫行动，是北约力挺的乌克兰一手造成。 俄罗斯民众：“我知道事实，我们这方是被迫採取措施，在俄罗斯历经二战后，相信我们想要战争是很疯狂的。我准备要去工作时看到电视上播的，我们试着不要介入太多，因为我们自己问题已经够多了。” 即便看到其他讯息来源，他们也认为那是“假新闻”。 俄罗斯民众：“有，我听到部分平民，甚至孩童死亡，但我不确定我能否相信，因为有假新闻，他们藉此赚钱。” 国营媒体从不质疑克里姆林宫的行动，不过还是有少数年轻人，透过朋友和社群得知战争的真面目。 俄罗斯民众：“几乎我们所有人都了解，周遭有很多谎言，所以我们不知道发生了什么。我认为那是犯罪，对我们邻国的侵略，我们的政府入侵，现在他们在杀人。” 俄罗斯政府显然不想听到这些，本週已下令两家独立媒体关闭，甚至准备修法，让未来官方口中的“假媒体”最多可关上15年。 独立电视台“雨”(Dozhd) 执行长 辛蒂耶夫 (Natalia Sindeyeva)：“我非常希望我们还能再回来播，但要如何、在哪裡、在什么平台，以及会是什么样子，我们还不知道。” 新兴独立电视台“雨”无限期停播；90年代由苏联异议分子创立，象征俄罗斯新闻自由的“莫斯科回声电台”(Ekho Moskvy)，也因乌克兰战争报导遭到施压，董事会宣布解散电台。 莫斯科回声电台总编辑 维尼狄托夫 (Alexei Venediktov)：“我可以代表我自己和电台主管说话，我们将继续在莫斯科工作，我们不打算改变我们的编辑政策。” 莫斯科也指控外国媒体，仅提供局部世界观，点名英国广播公司BBC，被用来破坏俄罗斯内部政治局势和安全。尽管国家严格管控，但普京蛮横出兵，还是让不少俄罗斯人上街抗议，根据观察组织，至今已有超过7600人在反战抗争中被逮捕。 当普京对乌克兰发动战争，他在国内也要打一场平行战争，要控制对乌战争的论述，去年共同获诺贝尔和平奖的俄罗斯记者 […]

互联网遭遇史上最严重的安全漏洞，这里是你需要知道的

新西兰全搜索综合华盛顿邮报消息报道，12月9日，一个新发现的电脑漏洞，也是一串电脑字符串开始在数字安全社区蔓延开来。第二天，几乎所有的大型软件公司都进入了危机状态，寻找他们的产品是如何被影响到的，以及如何修补漏洞。安全专家发现这个漏洞发现存在于广泛使用的代码“log4j”。 美国数字安全和基础安全总监基恩·伊斯特里在电视CNBC采访中说：“这是我十多年来看到的最严重的安全漏洞。” 为什么这个代码能够造成如此大的恐慌，普通的电脑用户需不需要担心呢？ 什么是Log4j Log4j是帮助电脑软件追踪自身过去动态的代码。相比于过去的“记录”或者是开发者每次开发一个软件都需要做记录，Log4j常用于这个功能。Log4j在网上免费使用，而且非常广泛，是网络服务中占据了很大的一部分。 每次让Log4j做一个新的记录的时候，它都会解释新的记录，并且将其归纳成档案。几周前，数字安全社区意识到即使简单让这个程序去写下恶意代码，它就会在过程中执行，并且控制允许Log4j的服务器。 有关是谁报告了第一起Log4j安全漏洞，业内有不同的看法。有的说是游戏我的世界的论坛中爆出来的，有的说是中国科技企业阿里巴巴的安全专家发现的。但是专家一致同意的是，在受影响的服务，网站，和终端，这个是互联网界最大的软件安全漏洞。 这个软件漏洞有什么大不了的？ 这个要从og4j独特的功能说起。试想一下，有一把锁能够帮助全世界数百万人锁住他们的门，但是有一天突然失效了。替换一把锁很简单，但是发现并且替换所有大楼上失效的锁，就需要花很多时间和功夫。 Log4j是Java编程语言的一部分，自上世纪90年代中期开始被广泛运用。很多现代生活便利都是建立在Java语言，并且包含了Log4j。云端存储企业，包括谷歌，亚马逊，微软，提供千万个软件支持，都被影响到了。还有大型软件被百万人使用的，像是IBM，甲骨文，和Salesforce也都受到了影响，此外连接网络的电视终端和安全摄像头也是有风险，美国宇航员在火星上的设备也是用了Log4j。 因此，黑客可以借助这个软件漏洞植入恶意代码，然后几乎可以进入到所有想去的地方盗取信息。这不意味着所有的设备都会被黑客攻击，但是比之前更加容易了，就像是城市里一半的家庭和商业同时停止运行。根据电脑专业杂志报道，这个漏洞更加容易被利用，比如说我的世界游戏，可以将一串恶意代码输入到公共聊天室，在推特上，一些人将自己的用户名改成了恶意代码。这个漏洞也让黑客能够进入到他们想要骇进去的核心系统，将所有的安全软件给关掉。总之，这个漏洞是数字安全专家的梦魇。 科技行业如何应对？ 电脑程序员和安全专家夜以继日的去弥补这个漏洞。单单谷歌，就有超过500位专家修补这个漏洞，保证代码安全。美国安全专家表示：“很多人长时间都没有休息，或者只睡三个小时，然后接着修补漏洞。大家都是跟着时间转。这个漏洞一出来就是一场噩梦，现在还是一个噩梦。” 黑客有没有利用这个漏洞干坏事？ 安全专家忙着修补漏洞，黑客们也没有闲着。数字安全公司Checkpoint说在24小时，就收到了60多起不同的安全事件，黑客们已经尝试用这个漏洞去进入到全球一般的公司网络中去。大多数黑客劫下这些电脑，运行比特币挖矿软件赚钱。但是在12月15日，Checkpint说伊朗政府背后的黑客利用这个漏洞进入到以色列政府网络和商业目标网络中去。 把所有人的这个安全漏洞一次性解决是不现实的，针对所有行业快速的升级这个软件也是不现实的。很多公司都没有这样做，或者是不认为这个漏洞会影响到他们。因此，Log4j安全漏洞可能会成为接下来几年的问题，留了一个后面给黑客，他们可能会运行勒索病毒攻击或者盗取个人信息。 我们该做些什么？ 利用这个漏洞，黑客会将恶意代码放入运行Log4j的服务中。其中一个方式就是垃圾邮件，如果你点击开了连接附件，就会注入恶意代码，这是黑客的一种方式。所以在接下来的一段时间里，注意到垃圾邮件，不要随意点开。 如果你收到一个电邮说你的账户被黑了或者是你的包裹没有送达，不要点开任何连接或者附件。首先要看发件人是不是公司或者你认识的人发的。接着，拨打客户服务电话或者找到网址联系相关服务。 还有一个就是保证电脑上面的软件都是最新的。开发者在接下来的几天会给漏洞打补丁，因此下载安装最新版软件也很重要。消费者要等待专家们修好软件系统。“坐好，深呼吸，这不是世界末日，接下来的几天里，安全专家会非常忙碌。” ※新西兰全搜索©️版权所有 敬请关注新西兰全搜索New Zealand Review 在各大社交媒体平台的公众号。从这里读懂新西兰！️