警惕 Telegram 私聊机制缺陷攻击

近日 Telegram 上出现了通过私聊机制缺陷发动恶意骚扰攻击的攻击者。

通过用户设定的唯一用户名 ，攻击者能够利用僵尸账户向你主动发送大量私聊会话，严重干扰到消息列表正常工作，甚至试用户客户端崩溃，目前暂无有效应对方式。

推荐升级到最新 Telegram 客户端版本并且在设置中开启会话自动归档，或删除你的用户名，防范这种即将泛滥的骚扰攻击。

——LoopDNS频道

消息来源: https://t.me/xhqcankao/3173

#互联网观察

▎上海国家警察数据库 10亿数据遭到泄露

BreachForums论坛有用户正在以10比特币的价格出售上海国家警察数据库信息。

该用户称，该数据库包含有关 10 亿中国国民居民和案件报警记录的信息，包括：

- 姓名、性别、住址、籍贯信息
- 国民身份证号码、手机号码
- 案件报警信息、警察出警信息
- 个人宗教信仰、婚姻状态、最高学历
- 政治面目、个人职业、政务医疗记录
- 违法记录、兵役信息、购物外卖记录

该用户放出两次数据样本，第一次为52Kb，第二次为100M。当前样本量已达到75万之多，基本可以证实泄露真实性。

借用该论坛用户的评论回复：The Chinese people will become transparent again.

消息来源: https://t.me/AppDoDo/304

某社工库机器人关闭公开服务。（貌似 @freesgk 也不可搜索了）

吉利正式收购魅族！后者新管理架构浮现：明年发布新旗舰

今日上午，湖北星纪时代科技有限公司与珠海市魅族科技有限公司在杭州举行战略投资签约仪式，正式宣布星纪时代持有魅族科技 79.09% 的控股权，并取得对魅族科技的单独控制。

消息来源: https://t.me/TestFlightCN/13616

疑似某大型网络服务商密码泄露 多个互联网公司/跨国企业内部发公告要求全体员工修改密码 并且要求该密码从未在公司使用过

消息来源: https://t.me/ShareCentre/6023

河南国家警察（HNGA）内部网络泄露9,000万河南省公民信息

河南国家警察（HNGA）内部网络泄露 9,000万 河南省公民信息，数据包括：姓名-年龄-地址-身份证号码-手机号码

本次泄露未包含案件信息，频道已验证公开数据，消息真实度极高，黑客已在论坛叫卖 售价1BTC

消息来源: https://t.me/DNSPODT/191

网传哔哩哔哩平台疑似泄露用户ID与手机号码

频道已拿到样本数据，样本数据总量达到518440，用户ID与手机号确实成对应关系，但是表中大多数用户均为0级或三级以下小号，无任何关注以及播放列表收藏

在此怀疑为僵尸号第三方泄露，而非哔哩哔哩平台泄露。

消息来源: https://t.me/DNSPODT/197

===== 评论区 =====
荷花: https://nordot.app/917973392364568576

寄

#安倍晋三 遭枪击时，另外一个角度画面可以看出，嫌疑人第一枪并没有命中目标，现场安保人员在第二枪后才开始动手，可以用呆若木鸡来形容了。另外安倍受到的可能不是致命伤，但救护车据说15分钟后才到场，前后折腾了五六个小时导致最后大出血而亡，都说日本有先进的医疗🤔 #枪击案

官方通报武汉大学出现一例霍乱病例处置情况

武昌区卫生健康局通报，7月9日晚，武昌区疾控中心接医院报告，武汉大学出现一例感染性腹泻病例，以呕吐腹泻为主，伴低热，血清学凝集试验为O139阳性。经省市区三级疾控中心复核，该病例的血清学凝集试验为O139阳性，诊断为霍乱，毒力基因阴性。患者经有效诊治，病情已得到控制，症状已消失。我局已组织专业机构对相关人员进行采样检测和跟踪管理，对相关场所进行临时封控管理和消毒处置，目前未发现新增病例。

霍乱是一种肠道传染病，可有效预防和治疗。

消息来源: https://t.me/GodlyNews1/1930

https://t.me/lajiduanxin

消息来源: https://t.me/noworry_club/7641

Firefox被网站主动拒绝的解决方法

近期多家网站拒绝来自Firefox浏览器的访问，例如若用Firefox访问 https://business.apple.com 会出现“Your browser is not supported”提示。

经过测试，该网站实际上不对内核进行识别，而是通过User Agent识别浏览器类型。如此一来，可以通过手动修改Firefox的默认UA伪装成其他受支持的浏览器以规避限制。具体操作如下：

1. Firefox地址栏输入并打 “about:config" ，忽略提醒。

2. 搜索框输入
”general.useragent.override“，数据类型选择 string ，点击右侧加号，输入 ”Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.5060.114 Safari/537.36“ ，并确认。实测问题已解决。

via Ariel‘s Blog



消息来源: https://t.me/GodlyNews1/1938

哔哩哔哩公告称将在个人主页、信息发布等位置展示账号IP属地

消息来源: https://t.me/xhqcankao/3260

===== 评论区 =====
崇宫蘑菇|蓝🐱|Wow: 叔叔我啊**
Hanako: 叔叔我啊