VpsToolBox 一键脚本被曝存在恶意代码，脚本将上传相关用户节点和服务器信息

该脚本存在恶意代码，会将用户自建的 Trojan 节点链接/服务器IP 上传至远程服务器，该恶意代码已经存在超过一年时间。

该作者在2022年4月14日的一次更新中使用了上传trojan链接的代码替换了原来加入netdata云监控的代码
Commit: 3b3ab88fec2bd178a348be6d83b4071e1d187e96

目前 Github 项目已删库跑路，暂时不清楚作者收集信息目的

相关链接: VPS信号旗/MBRjund

阿里巴巴旗下菜鸟据悉准备在香港上市 消息人士称，阿里巴巴估值超过200亿美元的物流部门（菜鸟）开始准备香港IPO，成为公司六大业务中首个准备上市的部门。菜鸟正在与中金和花旗进行合作，目标是最快在今年年底上市。目前IPO规模、时间表均未确定。（彭博）

Twitter 获得法庭传票要求 GitHub 披露其源代码上传者的身份

Twitter 上周五向北加州地区法院递交申请，要求法庭签发传票强迫 GitHub 披露源代码上传者FreeSpeechEnthusiast 的身份。本周二法庭书记员签署了传票，GitHub 需要在 4 月 3 日前提供上传者所有的身份信息，包括 FreeSpeechEnthusiast 相关的姓名、地址、电话号码、电邮地址、社媒档案数据和 IP 地址。GitHub 还被要求提供 FreeSpeechEnthusiast 所上传代码仓库中发布、上传、下载或修改数据的用户的相同类型的信息。
source

日本将实施新的措施，限制23种芯片制造设备出口。官员表示，新的出口管制并非针对中国，也不会影响台湾。

但日本的决定被视为美国总统拜登政府的重大外交胜利，该政府在 10 月宣布全面限制中国获取美国芯片制造技术，以减缓其技术和军事进步。
source
complemented by 风向旗参考快讯

国务院官网今天改制，首页不再突出显示总理的特写。改制之后整体不像是国务院网站，更像部委网站。同时“我向总理说句话”板块命名变成 “@国务院我来说”。
source

简讯: 网络安全审查办公室对美光公司在华销售产品启动网络安全审查

为保障关键信息基础设施供应链安全，防范产品问题隐患造成网络安全风险，维护国家安全，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对美光公司（Micron）在华销售的产品实施网络安全审查。

来源: 中国网信网

风险提示: 水墨云与上游 OWOcloud 疑似出现账单纠纷，OWOcloud 公开指责水墨云拖欠账单，并且停止了相关服务

截止发稿时水墨云仍未就此事表态，相关服务也并未修复

相关链接: OWOcluod

华为再次关于汽车业务发出决策公告

公告由华为创始人、CEO任正非署名发出，再次强调“华为不造车”。除此之外，任正非还对华为标志在汽车设计上的露出提出了严格要求。

“强调不能使用‘华为’或‘HUAWEI’出现在整车宣传和外观上。”消息人士告诉36氪，而且重点指出，“不能使用‘华为问界’，‘HUAWEI AITO’。”

——36氪

简讯：B站UP主发起停更潮

近日，不少B站用户发现很多自己关注许久的UP主，发布了暂时停止更新的视频，表示短期内不会再上传新的内容。多位UP主密集地公开宣布暂停更新并不多见。停更原因方面，大部分UP主均表示，平台收益减少、收支难以平衡是停止更新的主要原因。“B站的奖励机制今年进行了很大调整。”一位在B站拥有数万粉丝的UP主告诉记者，一条各项数据和去年差别不大的视频内容，B站给到创作者的收益可能只有去年的1/3~1/2。（21财经）
相关来源：每日经济新闻

断点：贫富差距的制度性固化
长期以来，美国公民收入的不平等逐年加剧，是什么造成了今天的局面、美国的底层人民如何生活？在本期的视频中，我们将深入美国，揭开其繁华的表象，探索另一半美国人的生活。 #CGTN #周末特辑

拼多多被发现恶意利用漏洞后解散了挖掘漏洞的团队

匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。

消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都市的用户，此举旨在降低被暴露的风险。通过收集用户活动的大量数据，拼多多能全面了解用户习惯、兴趣和偏好，改进其机器学习模型，提供更具有个性化的推送通知和广告。

在被曝光之后该团队于三月初被解散。拼多多在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。

匿名员工称，两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定，失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。

德国数据保护专员凯尔伯在接受德国商报采访的时候表示，德国已要求意大利提供有关其临时禁令的更多信息，德国可能会效仿意大利的做法，在必要情况下屏蔽 ChatGPT。

足协高官相继落马背后——中国投入数十亿美元，力图成为世界上最受欢迎的运动的主要参与者。十年后，这项投资收效甚微：顶级球队解散、国家队成绩糟糕、部分领导足球改革的高官面临腐败指控。
source

zlib 正在计划开发一项二手书交换服务，并为这项服务寻找流转节点。
source
#zlibrary

沙特及其盟友近期的石油减产决定表明，沙特王储穆罕默德·本·萨勒曼愿意不顾美国的关切，推行民族主义的能源政策，以资助国内耗资巨大的改造计划。 知情人士透露，王储对心腹说，他对取悦美国不再感兴趣，称他给华盛顿的任何东西都要有所回报。
source

简讯: QQ 阅读调整订阅互通规则，QQ 阅读、起点读书、红袖添香订阅的章节内容将不再互通。此前已经订阅的章节（2016 年 11 月 29 日 10:00 至 2023 年 4 月 6 日 00:00）不受影响。由于数据量较大，此次调整将从 4 月 6 日起分批生效。

投稿/争议:

接投稿，极下解析网站发布公告为现有站长 岛主 所发布，并非为前站长发布，且岛主已购买该平台域名

同时透露先前 F4 解析平台公告也为岛主胁迫其站长发布

注: 该消息为用户投稿，频道仅审核了提交的相关记录，不代表频道拥有任何立场，且该消息双方存在巨大争议

简讯: 小米应用商店发布上架应用完全适配 64 位的通知

2023 年 5 月 8 日起，小米应用商店将不再允许仅 32 位包上架

2023 年 7 月 1 日起，小米应用商店将逐步清理在架未适配 64 位的 App。届时仍未适配的应用将无法上架、单独更新，请各位开发者在期限内尽快完成适配。

五角大楼调查声称透露涉俄乌战争等机密文件的社交媒体帖子

via cn.wsj.com