风向旗参考快讯
微软严重漏洞：Microsoft Teams 在 Windows、Linux、Mac中以明文形式存储授权令牌 安全分析师在Microsoft Teams的桌面应用程序中发现了一个严重的安全漏洞，使威胁者能够访问认证令牌和开启了多因素认证（MFA）的账户。 Microsoft Teams是一个通信平台，包括在365产品系列中，有超过2.7亿人使用，用于交换文本信息、视频会议和存储文件。 新发现的安全问题影响到Windows、Linux和Mac的应用程序版本，指的是Microsoft Teams以明文存…
微软了解 Microsoft Teams 的漏洞存在，但并不打算修复它

据安全公司Vectra称， Microsoft Teams以未加密的明文模式存储身份验证令牌，从而允许攻击者潜在地控制组织内的通信。该漏洞影响了使用微软 Electron 框架构建的 Windows、Mac 和 Linux 桌面应用程序。微软已经意识到了这个问题，但表示没有计划在短期内进行修复，因为漏洞利用还需要网络访问。

根据 Vectra 的说法，具有本地或远程系统访问权限的黑客可以窃取当前在线的任何 Teams 用户的凭据，然后即使在他们离线时也可以冒充他们。他们还可以通过与 Teams 相关的应用程序（例如 Skype 或 Outlook）假装是用户，同时绕过通常需要的多因素身份验证 (MFA)。

—— engadget
🤡219😁17👍6🤔4🤯4💩4👎1🤬1🎉1
Telegram Image
易联购售卖2个月iPhone14后携巨款跑路并发声明:以后别太相信人了

16日讯，有网友爆料，一个名为“易联购”微信小程序在预售iPhone 14两个月后，现已携数千万巨款跑路。记者查询发现，“易联购”平台属于重庆易联购科技有限公司，于今年7月28日成立，注册地址为重庆市渝北区龙山街道。

《科创板日报》记者致电渝北区市场监管部门，相关负责人告诉记者，已经关注到了相关情况，已展开调查，工作人员到达现场后，在登记地址没有找到该公司。

该负责人还表示，易联购于9月9号将公司地址由重庆渝中区更为渝北区，现已跟当地相关部门做了通报，同时也对该企业设立了警示，事件在进一步调查中。

—— 和讯网
😁252🤡55💩27👍11🤣10👏6🔥2🎉2🥰1
风向旗参考快讯
9月16日下午，位于湖南长沙市区内的中国电信大楼发生火灾，现场浓烟滚滚，数十层楼体燃烧剧烈。 目前伤亡情况不明，消防人员已在现场展开灭火和救援工作。 Update: 目前明火已被扑灭，暂无人员伤亡。 —— 央视新闻
关于今天下午被烧的长沙荷花园电信机房

荷花园电信机房，位于湖南省长沙市荷花路口（东二环）荷花园电信湖南最大的主干线接入长沙老牌机房长沙几乎所有大企业都聚集在这里25G光纤直CHINANET骨干网，全冗余网络结构、千兆防火墙。

湖南最大的主干线接入点之一。

机房的消防系统纳入了大楼的消防安全体系
①机房区域采用有管网气体灭火为主，整楼设有钢瓶间4间，各机房均设置烟感、温感探头，配置安全报警系统；
②以手提灭火器 (二氧化碳)为辅；
③设立紧急撤离通道和安全指示
🤔143🎉16😱14👍10🙏10😁4💩4🤯3🥰2👎1👏1
Telegram Image
9月16日下午，位于湖南长沙市区内的中国电信大楼发生火灾，现场浓烟滚滚，数十层楼体燃烧剧烈。

目前伤亡情况不明，消防人员已在现场展开灭火和救援工作。

Update: 目前明火已被扑灭，暂无人员伤亡。

—— 央视新闻
🙏249🎉40😁15😱14🔥9👏6👍5🥰2🤯2💩2
统一推送工委会（原统一推送联盟）新官网上线

据统一推送工委会官微今日报道，统一推送工委会在更名过程中，考虑到原网站域名“chinaupa.com”是“统一推送联盟”的简称，故已注销。近期，“统一推送工委会”新网站（upc.taf.org.cn）已经上线。开发者可通过“统一推送工委会”新网站查看工委会前期的标准化成果，并使用“推必安”及“统一推送开放平台（内测版）”等开发者服务。

统一推送工委会表示，随着工委会收到的 PUSH 弹窗内容及频次相关投诉显著增加，垃圾推送消息及高频无效的广告推送已经对用户造成了使用困扰。为解决这一问题，统一推送工委会新网站已同步上线“推必安”2.0 版本。“推必安”2.0 版本从策略上更加聚焦于娱乐八卦、明星绯闻、血腥暴力、奇闻异事、低俗恶俗等有悖社会主义核心价值观内容。此外，原“推必安”1.0 版本将于 2022 年底正式停用。

统一推送工委会新网站提供规范文件下载、新闻动态、平台服务等板块。同时，统一推送工委会表示，未来，工委会将继续以推动我国自主创新为核心目标，发挥行业生态位优势，联合行业各方力量，加速构建我国自主的互联网产业生态。

—— IT 之家
😁168💩90👍15🤣7🤬5👎2🥰1🤔1🤮1
工信部：正组织研究推进 eSIM 技术在智能手机等设备上的应用

近日，有网友在工业和信息化部官网留言询问称，最近 eSIM 卡的使用引起了更大的讨论，请问我国是否有 eSIM 手机卡的推广计划？

对此，工信部 9 月 15 日回复称，“我部高度重视保护消费者合法权益，坚持在确保用户合法权益和信息安全的基础上，积极推动新技术新设备的应用和推广。 目前，我部正组织相关单位，研究推进 eSIM 技术在平板电脑、便携式计算机及智能手机设备上的应用，待条件成熟后扩大 eSIM 技术应用范围。”

—— 澎湃新闻
😁203🤮90👍30💩22🤔11🤣3🎉1🤡1
欧盟准备立新法对具有 “数字元素”的产品提出强制性网络安全要求

欧盟立法者提出了一套适用于智能设备的新产品规则，旨在迫使与互联网连接的硬件（如 "智能 "洗衣机或联网玩具）的制造商对设备安全给予充分关注。

欧盟委员会今天说，拟议的《欧盟网络复原法案》（The Cyber Resilience Act）将对在整个欧盟内销售的具有 “数字元素”的产品提出强制性网络安全要求，这些要求适用于产品的整个生命周期，这意味着小工具制造商将需要提供持续的安全支持和更新，以修补新出现的漏洞。

该法规草案还关注智能设备制造商向消费者传达“充分和准确的信息”，以确保购买者能够在购买时掌握安全考虑，并在购买后安全地设置设备。

委员会建议对不遵守“基本”网络安全要求的行为进行处罚，处罚金额最高为1500万欧元或全球年营业额的2.5%，其他违反法规义务的行为最高处罚金额为1000万欧元或营业额的2%。

—— techCrunch
👍66💩3👎2😁2🤯2🎉1
TikTok 首席运营官就与中国关系答参议员提问

来自四家最大社交媒体公司的高管周三（美国当地时间）在参议院国土安全委员会作证，为他们的平台以及近年来各自的安全、隐私和审核失败辩护。

帕帕斯（TikTok 首席运营官）首次在国会作证，与她的同行们（指 Meta 、推特、YouTube 公司）步调一致，回避直截了当的问题，提供部分答案，甚至一度拒绝承认TikTok与中国有明确的联系。当参议员罗布-波特曼（R-OH）向帕帕斯询问 TikTok 的中国母公司字节跳动的总部在哪里时，她尴尬地回避了这个问题，声称该公司是分布式的，根本就没有一个总部。帕帕斯在宣誓后还断然否认了 BuzzFeed 的爆炸性报道，即总部设在中国的字节跳动员工经常访问美国 TikTok 用户的私人数据，尽管该报道来自泄露的音频。

这位 TikTok 高管还拒绝同意波特曼的要求，即公司应切断用户数据流向任何驻中国的员工，包括 ByteDance 员工。帕帕斯坚持说：“在任何情况下，我们都不会将用户数据提供给中国政府，”尽管她没有代表TikTok的母公司发表看法。

参议员乔什-霍利（R-MO）也对TikTok与中国政府的关系进行了深入探讨。“是否有中国共产党员受雇于 TikTok 或 ByteDance ，或者没有？”霍利问道。

帕帕斯避免直接回答，但最终的答案是，在该公司做出 “战略决策 ”的人都没有与中国政府有联系。

—— techCrunch
😁62🤮19👍15👎6💩2🎉1
中国计划加大对网络安全法的处罚力度

北京，9月14日（路透社）—— 中国互联网监管机构周三提议对该国的网络安全法进行一系列修订，包括提高对一些违法行为的罚款数额，并表示它希望这样做以改善与其他新法律的协调。

例如，中国网信办（CAC）表示，它希望引入一项惩罚措施，即对使用未经安全审查的产品或服务的关键信息基础设施运营商处以相当于其前一年收入5%的罚款，或其为该产品支付的金额的10倍。

它还说，它希望提高对一些违法行为的罚款，从以前的最高10万元（14371美元）提高到100万元。它补充说，拟议的修正案将在9月29日之前公开征求公众意见。

—— 路透社
🤯118💩57👍25😁22🤮19🤬7😱4🎉4🥰3👎2❤️1
风向旗参考快讯
随着合并的接近，ETH 主网（ POS 主网）的哈希率正不断下降中，造成预期合并时间正在不断延后（比起昨天此时，预期合并时间已经延后大约 1h ，比起一星期前的预计，延后 3h ）今天哈希率掉了大约 5%。 但依旧非常坚定的逼近5.875*10^(22)块。
目前，以太坊的信标链与主网的合并工作已经完成

以太坊主网的共识机制已经从工作量证明（PoW）转向权益证明（PoS）。

该事件会产生什么影响？

作为 ETH 2.0 的重要升级之一，它将对 ETH 的经济性产生巨大的影响：

1. PoW 链将不再产生新的 ETH，使用 GPU 矿机挖矿将成为历史，这也将带来能源消耗的显著降低。

2. ETH 年发行量从 4.3% 降至 0.43%。同时，由于 EIP-1559 销毁机制的存在，ETH 可能会转为通货紧缩状态。

3.合并完成后，ETH 主网币不受影响，质押在信标链上的 ETH 不会立即释放。预计在后续升级后解锁并退出。
😁93🎉29👏22🐳8👍7🙏3🍌3⚡2🔥2💩2🤨1
风向旗参考快讯
以太坊预计将在今天完成合并 酝酿多年的以太坊区块链的全系统升级将于今天完成，标志着这一加密货币领域迄今为止极具历史意义的时刻即将来临。
随着合并的接近，ETH 主网（ POS 主网）的哈希率正不断下降中，造成预期合并时间正在不断延后（比起昨天此时，预期合并时间已经延后大约 1h ，比起一星期前的预计，延后 3h ）今天哈希率掉了大约 5%。

但依旧非常坚定的逼近5.875*10^(22)块。
🎉87🥱10👍4🥰3💩2😁1
iPhone 14 系列发售前一天 苹果官网崩了：全部内容错乱 / 403

目前所有网络所有设备下，打开苹果官网都显示错误，或者提示 403 代码，基本所有页面都打不开。

不过这次苹果官网崩的有些莫名其妙，今天并不是发售时间，也没有任何产品开抢，不会出现大批用机挤爆服务器的情况。

截至发稿前，苹果官网已经所有页面都显示403，无任何内容可显示。

—— 快科技
🎉145😁26💩9🤯7👍2
微软严重漏洞：Microsoft Teams 在 Windows、Linux、Mac中以明文形式存储授权令牌

安全分析师在Microsoft Teams的桌面应用程序中发现了一个严重的安全漏洞，使威胁者能够访问认证令牌和开启了多因素认证（MFA）的账户。

Microsoft Teams是一个通信平台，包括在365产品系列中，有超过2.7亿人使用，用于交换文本信息、视频会议和存储文件。

新发现的安全问题影响到Windows、Linux和Mac的应用程序版本，指的是Microsoft Teams以明文存储用户认证令牌而不保护对它们的访问。

在安装了Microsoft Teams的系统上拥有本地访问权的攻击者可以窃取令牌并使用它们来登录受害者的账户。

网络安全公司Vectra的康纳-皮珀斯（Connor Peoples）在本周的一份报告中解释说："这种攻击不需要特殊的权限或高级恶意软件就可以逃脱重大的内部破坏。"

—— BLEEPINGCOMPUTER
😁105😱25💩16👍5🤬5🥰4👎1🤯1🎉1
以太坊预计将在今天完成合并

酝酿多年的以太坊区块链的全系统升级将于今天完成，标志着这一加密货币领域迄今为止极具历史意义的时刻即将来临。
🥱160🎉53👍11👏9💩8😁4👎3🤔3🤨3❤️1
谷歌难逃安卓反垄断案巨额罚款，欧盟法院驳回了大部分谷歌的上诉

欧盟法院在很大程度上支持监管机构的决定，即谷歌滥用了安卓系统的主导地位

布鲁塞尔 —— Alphabet Inc.旗下的谷歌为推翻其迄今为止在全球范围内面临的最大一笔反垄断罚款而提出的上诉大部分被驳回，这对欧盟遏制大型科技公司涉嫌反竞争行为的运动是一种推动。

位于卢森堡的欧盟综合法院周三基本维持了欧盟竞争监管机构2018年的一项决定，对谷歌滥用其手机安卓操作系统的市场支配地位，在移动设备上推广和巩固其谷歌搜索引擎和Chrome浏览器的行为罚款43.3亿美元。

—— 华尔街日报
😁131🎉29👎9👍3🤔2💩1
韩国对谷歌、Meta公司侵犯隐私的行为处以数十亿韩元罚款

首尔，9月14日（路透社）—— 韩国当局周三表示，对Alphabet（GOOGL.O）旗下的谷歌和Meta Platforms（META.O）违反隐私法的行为处以数百万美元的罚款，Meta考虑在法庭上对抗这一决定。

个人信息保护委员会在一份声明中说，它对谷歌罚款692亿韩元（5000万美元），对Meta罚款308亿韩元（2200万美元）。

谷歌没有立即发表评论。

Meta公司的一位发言人说："虽然我们尊重委员会的决定，但我们相信我们以合法的方式与客户合作，符合当地法规要求的程序。因此，我们不同意委员会的决定，并将对所有选项持开放态度，包括寻求法院的裁决。"

隐私小组说，这些公司在收集和分析行为信息以推断他们的兴趣或利用他们进行定制广告时，没有明确告知服务用户并获得事先同意。

—— 路透社
🎉149👍10💩4😁3🤔3😢2
中国全国人大代表提议全面消灭蚊子登微博热搜

（中国‧北京14日讯）中国全国人大代表提议全面消灭蚊子的消息，登上了中国最大社交平台之一微博的热搜榜。

据人民网星期三（9月14日）报道，有中国全国人大代表提出《关于开展全面消灭蚊子的建议》，随后得到了中国国家卫健委的答复。

中国国家卫健委说，病媒生物防制工作是健康中国建设中一项重要的基础性工作，从源头上控制有害病媒生物，降低传染病通过媒介传播风险。该单位提到，中国病媒生物防制工作近年来取得长足发展，重点媒介传染病疫情保持平稳并呈下降趋势。

上述消息曝光后，登上了微博热搜榜。截止星期三（9月14日）早上10时55分，相关词条的阅读量超过了6400万次。许多网民都对此调侃：“你凭甚么认为你有能力消灭全部蚊子？”“消灭冠病都费劲，你还蚊子”“感觉这个提议是在讽刺啊，黑色幽默。”

—— 马来西亚星洲日报
😁313👍49👎16🤮12🤡11🤔7🥰3🎉3💩3🤯2🤣1
Top