抖音网红小饼干夫妇的公司

杭州亦禾火柴网络科技有限公司。
杭州亦禾火柴网络科技有限公司前身为乌鲁木齐火柴超人文化传媒有限公司，成立于2017年，是一家年轻群体创业型公司。
从建立伊始，公司一直以自媒体内容为核心，专注原创短视频创作与发展，同时已为上百家企业提供专业视频、广告宣传、策划推广服务。公司现阶段拥有专属红人IP，同期布局红人矩阵打造，凭借专业的后期制作团队、策划团队、商务团队和运营团队，持续输出优质、正能量内容。

1最难修补的漏洞：厄运饼干漏洞
上榜理由：12年补不上，黑客可以为所欲为
Check Point近日发现了一个影响极大的路由漏洞，并命名为“厄运饼干(Misfortune Cookie)”。该漏洞影响了20余家路由厂商生产的至少1200万台路由，其中包括有TP-Link、D-Link等知名厂商。
通过厄运饼干漏洞，黑客能够监控一切通过与路由器进行连接的设备的所有数据，包括文件、电子邮件、登录信息等，在监控的同时还能在这些数据当中植入恶意软件。
厄运饼干是在一个提供Web服务器服务的RomPager组件上发现的，该组件是由Allegro Software公司研发的。Allegro Software公司回应称，厄运饼干漏洞是一个12年前的bug，并在9年前被修复，但Allegro的许多客户并没有更新漏洞补丁。
02class
2影响最广的漏洞：UPnP协议漏洞
上榜理由：祸及1500个供应商、6900款产品、近5000万台设备
路由器和其他网络设备是导致用户个人设备极易受到攻击的根源，因为它们都普遍采用了即插即用(Universal Plug and Play，UPnP)技术，以便让网络更加便捷地识别外部设备并与之进行通讯。
但Rapid7的研究人员从即插即用技术标准中发现了三种相互独立的漏洞，超过1500个供应商和6900款产品都有一个以上这样的安全漏洞，导致全球4,000万到5,000万台设备极易受到攻击。这些设备的名单中包括数家全球知名网络设备生产商的产品，比如Belkin、D-Link以及思科旗下的Linksys和Netgear。
除非被修补，否则这些漏洞会让黑客轻易的访问到机密商业文件和密码，或者允许他们远程控制打印机和网络摄像头。
03class
3最狡猾的漏洞：NAT-PMP协议漏洞
上榜理由：1200万路由器都是替罪羊
NAT-PMP(网络地址端口映射协议)是一个适用于网络设备的端口映射协议，允许外部用户访问文件共享服务，以及NAT协议下的其他内部服务。
RFC-6886即NAT-PMP的协议规范，特别指明NAT网关不能接受外网的地址映射请求，但一些厂商并没有遵守这个规定，导致出现NAT-PMP协议设计不当漏洞，将影响超过1200万台路由器设备。
漏洞将使黑客在路由器上运行恶意命令，会把你的系统变成黑客的反d代理服务的工具，或者用你的路由IP托管恶意网站。
04class
4最麻烦的漏洞：32764端口后门
上榜理由：路由器还在，管理员密码没了
法国软件工程EloiVanderbeken发现了可以重置管理员密码的后门——“TCP 32764”。利用该后门漏洞，未授权的攻击者可以通过该端口访问设备，以管理员权限在受影响设备上执行设置内置 *** 作系统指令，进而取得设备的控制权。
Linksys、Netgear、Cisco和Diamond的多款路由器均存在该后门。
05class
5最懂传播的漏洞：Linksys固件漏洞
上榜理由：被感染蠕虫，还帮蠕虫传播
因为路由器的固件版本存在漏洞，Cisco Linksys E4200、E3200、E3000、E2500、E2100L、E2000、E1550、E1500、E1200、E1000、E900等型号都存在被蠕虫The Moon感染的风险。
The Moon蠕虫内置了大约670个不同国家的家用网段，一旦路由器被该蠕虫感染，就会扫描其他IP地址。被感染的路由器还会在短时间内会作为>

又到了跟邦小白一起回顾一周电商大事的时候了！过去一周，零售电商领域发生了这些事。

平台级动态

1、

京东拆散京喜事业群

日前，京东内部正在进行新一轮组织架构调整。京东零售集团下的京喜事业群，将在本月内拆散，原有业务线预计在6月底之前整合至其他业务相近的事业群中。其中，京喜APP、京喜通（原京东新通路）、京喜拼拼将并入京东零售，其中，2B业务京喜通，或将并入京东同城购业务部，为到家业务提供相应能力。在合并之前，京喜事业群将进行一系列的人员与业务优化。目前已经完成了对于京喜拼拼的业务调整，仅保留北京、郑州的部分业务。

2、腾讯成立“扩展现实”XR新部门

据报道，三位知情人士的消息透露，腾讯控股周一宣布正式成立“扩展现实”（XR）部门，将下一场赛道押注在虚拟的元宇宙概念上。腾讯拒绝置评。三位消息人士称，该部门于今年早些时候成立，但一直处于保密状态。据称，该部门的任务是为腾讯建立包括软件和硬件在内的XR业务，并补充称，该部门将由腾讯 游戏 全球首席技术官李申领导，并将成为该腾讯互动 娱乐 业务集团的一部分。

3、B站上线付费视频功能

日前，有网友发现B站上线付费视频功能，用户需使用手机APP购买后才能观看。据了解，某UP主的系列视频共10集售价30元，播放量显示目前该付费视频已播放超1万次。针对付费视频，有网友表示能接受，但也有人吐槽售价过高。

4、小红书处置4家MCN和部分作者，打击买卖账号及刷量作弊行为

日前，小红书站内发布《关于MCN机构买卖账号及刷量作弊行为公示》。公告称，美趣文化、杭州邻家网络、聚微传媒、熊小婴等4家MCN机构及其旗下部分作者存在上述作弊行为，严重伤害小红书用户体验、品牌方利益以及社区生态。同时，公告称“买卖帐号、刷量作弊等行为，属于虚假营销内容范畴，对平台内容生态和平台信誉造成极大伤害，严重损害了用户的合法权益，小红书将对其进行持续严厉打击。”

5、2022京东618累计下单金额超3793亿

京东官方数据显示，截止到6月18日晚23:59，2022京东618累计下单金额超3793亿。据悉，94%区县、84%乡镇实现当日或次日送达，京东小时购、京东到家为全国1700多个县区市提供“全品类小时达”服务，通过京东小时购下单用户数同比增长超400%，京东云每秒用户访问峰值同比增长1545%。

6、京东零售CEO辛利军：京东考虑进军外卖业务

京东零售CEO辛利军表示，京东正在研究进军外卖领域的可能性。此举将会让京东与外卖领域的两大对手阿里巴巴、美团发生直接竞争。

辛利军称，该公司已经“考虑和研究”了推出按需外卖服务。“至于什么时候开始做这个，这将取决于我们的能力，以及我们什么时候能够建立起一个人才团队。”他表示。辛利军在采访中没有详细说明外卖计划，但他表示，京东的物流子公司达达快送在同城配送方面拥有“强大能力”。

新业态消息

1、Meta、微软和英伟达等 科技 巨头成立元宇宙标准组织，苹果缺席

据报道，当地时间周二，微软、Meta、Epic Games以及其他33家公司和组织成立了一个元宇宙标准组织——元宇宙标准论坛，但苹果缺席。据报道，元宇宙标准论坛是一个专注于支持元宇宙发展的新联盟，是可以免费加入的。作为其职责的一部分，该组织将为元宇宙概念建立一致的术语。英伟达高管尼尔·特雷维特担任该论坛的主席。

2、俞敏洪：带货主播需要文化培训 未来开新东方电商学院

新东方创始人俞敏洪20日在一场直播中提到，未来可能会开电商学院。现在做电商直播的网红、主播，其实都需要一种文化培训，而这种文化培训由新东方来做再好不过。我们打算开电商学院，倒不是为了挣钱，而是为了让中国主播的整体水平得到一个层次的提高。如果成立了，我会亲自去上课，也会让董宇辉等著名主播去上课。

3、盒马区域业务裁员调整 采购线裁撤收归总部

据媒体从多位接近盒马的人士处获悉，今年5月起盒马开启新一轮裁员，主要集中在各地方区域的采购、运营部门，缓冲期为一个月，到6月底。此次盒马并非按照整体比例裁员，而是对具体业务部门和岗位进行优化调整。上述区域的被裁业务，将集中到集团总部，进行统一规划管理。

4、京东MALL武汉首店落户武昌

日前，京东与武汉地铁集团达成战略合作，京东MALL落户武汉地铁秦园路项目，预计明年开业。双方将在现代零售、产业开发、智慧采购、轨道物流、智慧商业等领域展开全方位合作，武昌滨江将新增一座京东超级体验店。

5、“一条生活馆”关闭所有线下门店

短视频头部自媒体“一条”线下连锁品牌“一条生活馆”所有门店目前已全部关闭，未来将全力回归线上。2018年9月，“一条"首家线下门店“一条生活馆”在上海落地，其高峰时期一共开出了18家门店。而仅仅三年多后，“一条”就经历了残酷的考验。

6、奈雪的茶自研“自动奶茶机”投入使用

此前多次出现在奈雪财报中的“自动奶茶机”已经正式在门店投入使用。据其介绍，该自动奶茶机最快可不到10秒完成一杯茶饮，产能提升约40%。据悉，“自动奶茶机”由奈雪数字化团队完全自研，目前已在百余家门店测试使用，预计2022年三季度将在奈雪所有门店投入使用。另外，“自动奶盖机”、“自动茶汤匀质器”等系列设备也都已进入规模测试环节。

7、优衣库计划6月全国再开20家新店

优衣库计划6月在全国再开20家新店，覆盖云南、四川、安徽、浙江等省份。其中，优衣库将在浙江嵊州、乐清、永康，安徽淮南、湖北荆门等城市首开新店。另外，优衣库上海宝山日月光店、上海中庚漫游城店计划在6月24日开业。

新消费观察

1、郭明錤：预期2022年Pico VR头戴出货量将同比成长至少40–50%

天风国际分析师郭明錤表示，受益于中国庞大潜在需求并快速成长，预期2022年Pico VR头戴出货量将同比成长至少40–50%达100–150万台。Meta放缓VR硬体投资有助于Pico在非中国市场成长。

2、鞋服品牌“重新加载”获得蓝驰创投3000万Pre-A轮融资

鞋服品牌“重新加载”已于近期完成蓝驰创投领投的3000万Pre-A轮融资。本轮资金将用于鞋服品牌的供应链建设与内容打造，以及吸引更优秀的人才加入。“重新加载”是“交个朋友”投资的的鞋服品牌。据该公司负责人颜乐透露，目前该公司正在进行A轮融资。

3、天风国际郭明錤：Meta推迟了2024年之后所有新耳机/AR/MR硬件项目

天风国际分析师郭明錤在社交平台上表示，Meta推迟了2024年之后的所有新耳机/AR/MR硬件项目，将2022年的出货量预测下调40%。

4、鲜卤牛肉火锅品牌“牛爽爽”获近千万元天使轮融资

鲜卤牛肉火锅品牌“牛爽爽”日前已完成近千万元天使轮融资，投资方为梅花创投与智连资本。牛爽爽以“热卤+牛肉火锅”为特色，专注于打磨100~200平的社区火锅店模型。本轮融资后，牛爽爽将继续提升上游供应链的数字化水平，同时稳步扩店。

5、名创优品香港上市申请据称获得批准

据媒体援引知情人士透露，在美国上市的家用消费品零售商名创优品在香港双重主要上市的申请获得香港交易所批准。知情人士还称，香港交易所上市委员会周四举行听证会，同意了名创优品的上市申请。其中一位知情人士称，该公司正在考虑发行股票筹集不超过1亿美元。发行计划仍在讨论中，融资金额和时间等细节可能仍会有变。

6、宠物品牌未卡VETRESKA获数千万美元三轮融资

日前，宠物生活方式品牌未卡VETRESKA宣布自2021年初至今完成数千万美元的三轮融资。该品牌创立于2017年，以养猫女性为主要目标客群。2020年，未卡开始布局全球市场。2021年，未卡的海外经销业务实现了指数型增长，在亚马逊Prime Day的单日销售额达到数十万美元。截止2021年年底，未卡在线下覆盖了超过80个城市，并在上海、杭州和成都共开设了4家线下猫空间。接下来，未卡将继续在国内主要城市开设品牌线下体验店。

7、底妆品牌方里 FUNNY ELVES获A轮融资

底妆产品方里 FUNNY ELVES于近日完成数千万元A轮融资。该品牌专注于研发低负担的持久底妆产品，已推出定妆粉饼和粉底液两条产品线。目前，品牌的线上销售渠道集中在天猫旗舰店、抖音，以及分销渠道，并在小红书进行内容运营，线下已入驻线下销售点超1000个。2021年整体处于盈利状态，线上销售额突破2亿元，营收同比增长达1300%。

8、认养一头牛完成上市辅导

日前，浙江证监局所公示的中信证券《关于认养一头牛控股集团股份有限公司公开发行股票并上市辅导情况报告》显示，认养一头牛与中信证券于2021年9月30日签署辅导协议，并开展辅导工作。中信证券认为，认养一头牛已达到辅导目标，具备进入证券市场的基本条件。

认养一头牛成立于2014年，实行规模化奶牛养殖、乳制品生产加工及线上与线下销售的一体化经营模式。今年4月，其还成立了全新的肉牛事业部。

9、喜茶投资少数派咖啡

天眼查App显示，日前，少数派咖啡关联公司合肥我们的光食品有限公司发生工商变更，新增凿空饮料（珠海）有限责任公司（喜茶关联公司）为股东，持股约12%。少数派成立于2017年，专注于精品咖啡生豆的挑选、烘焙、品控、培训、咨询。

10、社区快餐连锁“五味小面”获数百万元天使轮融资

社区快餐连锁“五味小面”获数百万元天使轮融资，投资方为一埕实业、亚洲吃面公司、信联控股，曼巴资本担任财务顾问。据创始人罗赞介绍，此轮融资将进行店铺扩张、品牌升级及团队建设。

11、上海大朋VR完成新一轮数千万元融资

日前，上海大朋VR宣布完成新一轮数千万元融资，由华强资本，谦宜资本和联合光电旗下产业基金联芯基金联合投资。本轮资金将用于在核心技术、产品研发、高精尖人才引进、上下游生态等方面持续加大投入。大朋VR成立于2015年，是一家人工智能虚拟现实产品与内容公司，产品包括VR一体机、PC-VR头盔，和泛 娱乐 VR内容平台3D播播。

12、XR创作平台齐乐无穷获近亿元A轮融资

日前，XR虚拟创作平台公司齐乐无穷宣布完成近亿元A轮融资，本轮融资由中航信托领投，拉卡拉、蓝色光标跟投。本轮融资将用于国产自主XR虚拟创作平台研发，将推动多方共同研发、推广XR创作在重点行业的应用拓展及商业化场景落地，助力元宇宙生态体系建设。

齐乐无穷是一家专注于XR高仿真模拟的文化 科技 公司，公司业务范围涉及企业元宇宙SaaS平台服务、高仿真AI虚拟人生成、元宇宙直播拍摄全方位解决方案、XR高仿真体感模拟等领域，形成了从算法到产品再到行业解决方案的XR闭环能力。

13、数字艺术藏品平台松鼠数藏完成千万级人民币A轮融资

日前，武汉青年创忆网络 科技 有限公司旗下平台松鼠数藏平台在武汉科投正式举行A轮融资签约合作仪式，本轮融资金额为1000万元人民币，资金主要用于前期团队铺设,技术研发，打造公链等。

松鼠数藏是一家国内新晋的数字艺术藏品电商平台，秉承“数字创造价值，技术引领未来”的理念和发展思路，将区块链技术与文博、文旅、文创衍生品相结合，联合各类IP机构、创作者、数藏服务商，打通艺术作品与收藏者之间的真正桥梁,实现数字藏品的安全、高效的自由流通与收藏。

14、数字藏品平台熊猫艺术完成种子轮融资

日前，熊猫艺术完成200万人民币种子轮融资，投资方为米塔投资。熊猫艺术是一个数字藏品平台，通过艺术和创意的理念，推动元宇宙行业的发展。将潮流与跨界艺术串联，让创作者、品牌、消费者更好地相互连接。依托央行数字货币DCEP联盟链的基础，致力于打造全球最大的合规性数字藏品平台。

15、微生物合成蛋白企业昌进生物完成14亿人民币A轮融资

日前，微生物合成蛋白企业昌进生物完成14亿元人民币A轮融资，由食芯资本（Bits x Bites）领投、斯道资本、夏尔巴投资、高瓴创投、远翼投资、碧桂园创投参与投资。目前，昌进生物的一代新型蛋白已经生产了牛奶、酸奶、饼干、巧克力、糖果、面包等概念产品。

16、家用健身设备提供方觅淘智联获3000万美金融资

日前，家用健身设备提供方觅淘智联已先后完成两轮融资，机构投资方有IDG资本和一些个人投资者，累计融资金额约3000万美金。

觅淘智联成立于2015年，其研发的一款高端家用智能力训设备——S计划Model S，该产品单机官方售价29998元。一个人居家也可以自由健身，无需他人帮助。传统健身房常规的训练项目，包括塑形、减脂、增肌、心肺强化等多种健身计划，都可以实现。

17、饮品服务商日远饮品完成数千万元融资

FoodBud食品资本局消息，为连锁餐饮提供饮品定制解决方案的日远饮品完成了新一轮数千万元的融资，投资方为嘉美包装、金鼎资本和盛银。

日远饮品创立于2011年，生产中心位于江西上饶，杨梅数字化产业基地设立于浙江兰溪，目前已经形成了种植、生产、研发、设计、培训、标准、人才、供应链一体化发展模式，立志打造饮品全产业生态链。目前，日远饮品合作的品牌超过500家，覆盖的门店数量超过10000家。

18、精酿啤酒品牌鸿禾酒业获300万人民币天使轮融资

日前，鸿禾酒业完成300万人民币天使轮融资。鸿禾酒业是一家精酿啤酒品牌，集研发、包装设计、生产于一体，专注于酿造简单好喝的酒，定位是精酿行业细分领域的MCN机构。目前，旗下拥有数十个品牌，其中两个精酿啤酒品牌系列为“骚客”“扶墙”，力图将传统地方特色与啤酒经典风格相结合。

19、宠物保险服务提供商安安爱宠互助获600万人民币天使轮融资

日前，安安爱宠互助母公司，一岸（广州） 科技 有限公司完成600万人民币融资，投资方为安磐投资有限公司。安安爱宠互助是一家为宠物用户提供除宠物保险以外的另外一种保障方式，和之前的相互宝有共通之处，相当于把相互宝的模式套用到了宠物的身上，互助计划涵盖常见的猫、犬病种及意外各100种。用户首次充值499元成为互助会员，60天观察期后（防止带病加入计划）即可享受保障，在宠物医院接受治疗并获得救助（3000元封顶）。单人单次分摊上限为5元。

20、乳品品牌Öarmilk吾岛完成数千万Pre-A轮融资

FBIF消息，乳品品牌Öarmilk吾岛已完成数千万Pre-A轮融资，QY Capital领投、壹叁资本跟投，本轮资金将主要用于品牌发展、市场营销和渠道建设等方面。Öarmilk吾岛成立于2020年9月，专注于希腊酸奶品类，定位“中国新一代高端酸奶”。目前，其共有Basic、Share和Enjoy等3个系列，分属于“希腊酸奶”和“希腊酸奶基底”两类产品线，区别在于，后者在希腊酸奶的基础上添加了果酱。

21、方便速食巴狗完成数千万元A轮融资

中国味方便速食巴狗宣布完成两轮融资，最新一轮融资由千行资本领投，产业投资方灿明资本、花生日记跟投，两轮融资金额累计数千万元。巴狗成立于2019年，围绕具有上瘾性的地方传统特色粉面进行产品研发，已推出柳州螺蛳粉、桂林米粉等20余种速食产品，产品有袋装、桶装和解馋杯三种形态，可适配不同的渠道和消费场景。

22、服装品牌拇指白小T获17亿元B轮融资

日前，服装品牌拇指白小T完成17亿元B轮融资，由梅花创投领投，华映资本、中哲集团和百丽消费基金跟投。本轮融资将用于建设实验室，助力品牌研发高 科技 面料。同时还将覆盖品牌建设、整体数字化转型、产品矩阵拓展及线下门店和海外市场的业务布局。

拇指白小T创立于2019年，从男性基础款T恤切入，借助抖音等内容渠道打响爆款单品，完成冷启动。目前，拇指白小T2021年全年营收约6亿元，增长超6倍。同时，其私域复购单月已超千万，各渠道综合复购率超过20%。

其它

1、中央深改委：要依法依规将平台企业支付和其他金融活动全部纳入监管

据央视新闻，6月22日下午中央全面深化改革委员会第二十六次会议召开。会议强调，要依法依规将平台企业支付和其他金融活动全部纳入监管，以服务实体经济为本，坚持金融业务持牌经营，健全支付领域规则制度和风险防控体系，强化事前事中事后全链条全领域监管。

要强化金融控股公司监管和平台企业参控股金融机构监管强化互联网存贷款、保险、证券、基金等业务监管。

要保护金融消费者合法权益，强化平台企业反垄断、反不正当竞争监管，加强平台企业沉淀数据监管，规制大数据杀熟和算法歧视。要压实各有关部门监管责任，健全中央和地方协同监管格局，强化功能监管、穿透式监管、持续监管，加强监管协作和联合执法，保持线上线下监管一致性，依法坚决查处非法金融活动。

2、上海：阶段性降低非居民用户用水用电用气成本

上海发改委等部门发布关于阶段性降低全市非居民用户用水用电用气成本助力企业复工复产复市的通知。对非居民用水户、非居民电力用户（含电力市场化用户）、非居民管道天然气用户（不含燃气发电企业），6-8月用水用电用气费用给予10%财政补贴。

3、国家拟禁止第三方平台直接参与药品网售

据新浪 财经 ，日前，国家药监局发布的《中华人民共和国药品管理法实施条例（修订草案征求意见稿）》，历时一个月的公开征求意见已正式截止。随着第三方平台的药品零售市场规模越来越大，国家也将进一步明确相关的管理义务。如此次新增的第八十三条中明确规定：第三方平台提供者不得直接参与药品网络销售活动。

4、抖音集团与中央广播电视总台达成战略合作 成为2022世界杯持权转播商

6月21日，中央广播电视总台与抖音集团联合举办云发布活动，宣布抖音集团成为2022年卡塔尔世界杯持权转播商、中央广播电视总台直播战略合作伙伴。

5、两部门联合印发《网络主播行为规范》

据央视新闻，国家广播电视总局、文化和 旅游 部共同联合发布《网络主播行为规范》。“规范”明确，对于需要较高专业水平（如医疗卫生、 财经 金融、法律、教育）的直播内容，主播应取得相应执业资质，并向直播平台进行执业资质报备，直播平台应对主播进行资质审核及备案。“规范”要求，对问题性质严重、多次出现问题且屡教不改的网络主播，应当封禁账号，将相关网络主播纳入“黑名单”或“警示名单”，不允许以更换账号或更换平台等形式再度开播。

6、Meta将推出虚拟服装店Avatars Store，普拉达等进驻

6月17日，Facebook母公司Meta创始人扎克伯格表示，正在Facebook、Instagram和Messenger等平台推出名为 Avatars Store 的虚拟服装店，用户可为其头像购买虚拟服装。Avatars Store起初引进的品牌包括Balenciaga、Prada和Thom Browne等。Meta的一位发言人说，这些虚拟服装的价格将在299美元至899美元之间。

7、FOREVER 21将第三次重返中国市场

1最难修补的漏洞：厄运饼干漏洞
上榜理由：12年补不上，黑客可以为所欲为
Check Point近日发现了一个影响极大的路由漏洞，并命名为“厄运饼干(Misfortune Cookie)”。该漏洞影响了20余家路由厂商生产的至少1200万台路由，其中包括有TP-Link、D-Link等知名厂商。
通过厄运饼干漏洞，黑客能够监控一切通过与路由器进行连接的设备的所有数据，包括文件、电子邮件、登录信息等，在监控的同时还能在这些数据当中植入恶意软件。
厄运饼干是在一个提供Web服务器服务的RomPager组件上发现的，该组件是由Allegro Software公司研发的。Allegro Software公司回应称，厄运饼干漏洞是一个12年前的bug，并在9年前被修复，但Allegro的许多客户并没有更新漏洞补丁。
02class
2影响最广的漏洞：UPnP协议漏洞
上榜理由：祸及1500个供应商、6900款产品、近5000万台设备
路由器和其他网络设备是导致用户个人设备极易受到攻击的根源，因为它们都普遍采用了即插即用(Universal Plug and Play，UPnP)技术，以便让网络更加便捷地识别外部设备并与之进行通讯。
但Rapid7的研究人员从即插即用技术标准中发现了三种相互独立的漏洞，超过1500个供应商和6900款产品都有一个以上这样的安全漏洞，导致全球4,000万到5,000万台设备极易受到攻击。这些设备的名单中包括数家全球知名网络设备生产商的产品，比如Belkin、D-Link以及思科旗下的Linksys和Netgear。
除非被修补，否则这些漏洞会让黑客轻易的访问到机密商业文件和密码，或者允许他们远程控制打印机和网络摄像头。
03class
3最狡猾的漏洞：NAT-PMP协议漏洞
上榜理由：1200万路由器都是替罪羊
NAT-PMP(网络地址端口映射协议)是一个适用于网络设备的端口映射协议，允许外部用户访问文件共享服务，以及NAT协议下的其他内部服务。
RFC-6886即NAT-PMP的协议规范，特别指明NAT网关不能接受外网的地址映射请求，但一些厂商并没有遵守这个规定，导致出现NAT-PMP协议设计不当漏洞，将影响超过1200万台路由器设备。
漏洞将使黑客在路由器上运行恶意命令，会把你的系统变成黑客的反d代理服务的工具，或者用你的路由IP托管恶意网站。
04class
4最麻烦的漏洞：32764端口后门
上榜理由：路由器还在，管理员密码没了
法国软件工程EloiVanderbeken发现了可以重置管理员密码的后门——“TCP 32764”。利用该后门漏洞，未授权的攻击者可以通过该端口访问设备，以管理员权限在受影响设备上执行设置内置 *** 作系统指令，进而取得设备的控制权。
Linksys、Netgear、Cisco和Diamond的多款路由器均存在该后门。
05class
5最懂传播的漏洞：Linksys固件漏洞
上榜理由：被感染蠕虫，还帮蠕虫传播
因为路由器的固件版本存在漏洞，Cisco Linksys E4200、E3200、E3000、E2500、E2100L、E2000、E1550、E1500、E1200、E1000、E900等型号都存在被蠕虫The Moon感染的风险。
The Moon蠕虫内置了大约670个不同国家的家用网段，一旦路由器被该蠕虫感染，就会扫描其他IP地址。被感染的路由器还会在短时间内会作为>

首先说明一下，OSI七层模型 是一种思想、思路，是各厂商开发软件时遵循的通用标准。它诠释了数据通信的过程。它是个抽象的概念。

回答1：既不是 *** 作系统的TCP/IP协议也不是是网络设备。因为这两个只是完成7层中的某个功能。tcp（a和b两台电脑的虚通道建立）工作在传输层，ip（路由转发）工作在网络层。而网络设备。比如路由器（三层交换机也有这个功能，只是和路由器的侧重点不一样）只把数据解析到第三层，在第三层封装后的数据叫做包。而二层交换机只把数据解析到第二层，在第二层封装后的数据包叫做帧。

回答2：物理层也就是第一层，处理的数据是比特流。而“本地连接”是工作在应用层也就是第7层。一块以太网网卡包括OSI（开方系统互联）模型的两个层。物理层和数据链路层。物理层定义了数据传送与接收所需要的电与光信号、线路状态、时钟基准、数据编码和电路等，并向数据链路层设备提供标准接口。数据链路层则提供寻址机构、数据帧的构建、数据差错检查、传送控制、向网络层提供标准的数据接口等功能。

回答3：其实数据链路层是把网络层的数据加上头和尾形成帧再交付给物理层。这就是封装。

之所以要加上头和尾是因为物理层只管电信号，必须要有一个特殊的电信号告诉物理层这是一个帧的开始和结尾。

一般头和尾的电信号是连续的10101010这样的形式，当物理层接收到信号后，知道这是一个帧来了，经过模数转换后交付给数据链路层，数据链路层剥离头和尾把数据交付给上面的网络层，这就是解封装的过程。

其实网络的七层结构基本上都是封装和解封装的过程，上层数据下来的时候就给他加特定的头，相当于装了个信封，就这样一层层的装下来。下层的数据送到上层就一层层的剥离头（信封），直到最后没有信封得到最终的数据为止。

数据封装的原理：

数据封装是指将协议数据单元（PDU）封装在一组协议头和尾中的过程。在 OSI 7层参考模型中，每层主要负责与其它机器上的对等层进行通信。该过程是在“协议数据单元”（PDU）中实现的，其中每层的 PDU 一般由本层的协议头、协议尾和数据封装构成。

每层可以添加协议头和尾到其对应的 PDU 中。协议头包括层到层之间的通信相关信息。协议头、协议尾和数据是三个相对的概念，这主要取决于进行信息单元分析的各个层。例如，传输头（TH）包含只有传输层可以看到的信息，而位于传输层以下的其它所有层将传输头作为各层的数据部分进行传送。在网络层，一个信息单元由层3协议头（NH）和数据构成；而数据链路层中，由网络层（层3协议头和数据）传送下去的所有信息均被视为数据。换句话说，特定 OSI 层中信息单元的数据部分可能包含由上层传送下来的协议头、协议尾和数据。

例如，如果计算机 A 要将应用程序中的某数据发送至计算机 B 应用层。计算机 A 的应用层联系任何计算机 B 的应用层所必需的控制信息，都是通过预先在数据上添加协议头。结果信息单元，其包含协议头、数据、可能包含协议尾，被发送至表示层，表示层再添加为计算机 B 的表示层所理解的控制信息的协议头。信息单元的大小随着每一层协议头和协议尾的添加而增加，这些协议头和协议尾包含了计算机 B 的对应层要使用的控制信息。在物理层，整个信息单元通过网络介质传输。

计算机 B 中的物理层接收信息单元并将其传送至数据链路层；然后 B 中的数据链路层读取包含在计算机 A 的数据链路层预先添加在协议头中的控制信息；其次去除协议头和协议尾，剩余部分被传送至网络层。每一层执行相同的动作：从对应层读取协议头和协议尾，并去除，再将剩余信息发送至高一层。应用层执行完后，数据就被传送至计算机 B 中的应用程序接收端，最后收到的正是从计算机 A 应用程所发送的数据。

网络分层和数据封装过程看上去比较繁杂，但又是相当重要的体系结构，它使得网络通信实现模块化并易于管理。

解封装正好是封装的反向 *** 作,把封装的数据包还原成数据

希望对你有帮助，如果你还困惑，建议你看一下网络工程师教程。

泡芙饼干在虎牙直播。

虎牙直播是一个互动直播平台，为用户提供高清、流畅而丰富的互动式视频直播服务，旗下产品包括知名游戏直播平台虎牙直播、风靡东南亚和南美的游戏直播平台NimoTV 等，产品覆盖PC、Web、移动三端。

虎牙直播是中国领先的游戏直播平台之一，覆盖超过3300款游戏，并已逐步涵盖娱乐、综艺、教育、户外、体育等多元化的d幕式互动直播内容。2018年5月，虎牙在美国纽交所上市，股票代码为“HUYA”，成为中国第一家上市的游戏直播公司。

2020年4月3日，虎牙直播宣布腾讯成为虎牙最大股东。8月10日，斗鱼发布公告称，收到腾讯（00700）合并斗鱼和虎牙的初步建议。8月11日，虎牙CEO内部信中称尚未做任何决定，将谨慎评估与斗鱼合并提议。8月19日，虎牙直播在海南成立全资子公司。

10月12日，虎牙与斗鱼宣布合并，虎牙将通过以股换股合并收购斗鱼所有已发行股份，斗鱼将成为虎牙私有全资子公司，并将从纳斯达克退市。

虎牙直播前身为YY游戏直播，2014年11月21日虎牙直播发布会将首次采用线上直播发布会的形式与大家见面。

自2014年11月虎牙直播成立以来，虎牙直播一直采取精品化内容战略。随着电竞赛事的发展，虎牙直播汇聚了众多世界冠军级战队和主播，引入国内外赛事的直播版权，深耕独家IP赛事。

此外，虎牙直播还通过明星主播化等方式展开泛娱乐直播，启动全明星主播战略，许多娱乐明星的直播处女秀均是在虎牙直播完成。

黑客需要学习的东西有很多，底层的有编程语言， *** 作系统原理，计算机硬件原理，编译原理，网络协议，cpu指令集，再往上一层，应用程序的编写，服务器的配置，各类软件的 *** 作，等等。黑客有很多分支，有擅长编码写程序的，有擅长找程序漏洞的，有擅长逆向破解的，还有喜欢编写木马病毒的，对于新手而言，需要选择一个分支深入下去，到最后彻底精通这个领域，一招鲜吃遍天，先学一门精通后再横向扩展到其他领域


编程语言的话建议先学脚本语言，例如浏览器端的就学javascript，服务器端的就是php,asp,jsp等，经常有新手朋友问我黑客那么多领域，我该学那个比较好，从目前市场前景来看，学网络安全更有竞争力，首先随着互联网+，和移动互联网的快速发展，网络安全已经是个不得不重视的事情，而且从学习难度和就业薪资来说网络安全也比开发领域要好，网络安全又可以细分为web安全，移动安全，物联网安全，无线安全，区块链甚之汽车安全，所以你只要再其中选择一个细分领域然后精通后再扩展到其他领域就行，就像我自己就是学web安全出身的
对于想学web安全的朋友该如何学习呢？首先你要理解web是如何运作的，要知道浏览器是如何吧你的请求发送给服务器的，浏览器之间是通过那种协议运作的，这就需要你懂HTML（超文本编辑语言）css，javascript，也要懂服务器端的php语言，如果这些基础的东西你都不懂，就是会利用一些现成的漏洞工具进行一些复制黏贴类的 *** 作对于你没有一点好处，如果漏洞被修复你就什么也做不了，一名真正的黑客是可以独自发现漏洞并可以修复漏洞的
成为黑客的道路是漫长的，只有耐得住寂寞的人才可以到达梦想的河畔，如果你在成为黑客的路上遇到困难想要放弃的时候，你可以通过一些其他的方式来鼓舞自己,学习是一件反人性的事情，遇到困难如果一时解决不了，不妨先放一放，过段时间随着你知识的积累可能就自然而然的明白了，当大家想要放松的时候不妨找些黑客题材的**来看下，这里我推荐一部德语片，我是谁，没有绝对安全的系统，他会告诉你，这个世界上最大的漏洞是人

---