Forwarded from 风向旗参考快讯
哪吒汽车解散研发团队 供应商围堵讨债
哪吒汽车近期开始解散研发团队。据知情人士透露，研发团队将会被整体解散，本周签署离职手续的将会赔偿N+1，赔偿日期签署到 5 月30日。一位哪吒汽车桐乡工厂的内部研发人员证实，哪吒汽车今天 (18日) 已要求签署离职合同。上述知情人士称，目前哪吒汽车员工总数为1700名左右，约200名员工正在走离职流程。据哪吒员工透露，2024年11月份离职的员工，签署的赔偿日期是 2 月28日，但赔偿还未到账。获悉，近期陆陆续续有供应商前往哪吒汽车上海总部讨债，部分供应商甚至在哪吒汽车总部打地铺。今天物流公司也过来要账了，明天大概有 200 多人的供应商会到总部一楼开会。
—— 雷锋网
哪吒汽车近期开始解散研发团队。据知情人士透露，研发团队将会被整体解散，本周签署离职手续的将会赔偿N+1，赔偿日期签署到 5 月30日。一位哪吒汽车桐乡工厂的内部研发人员证实，哪吒汽车今天 (18日) 已要求签署离职合同。上述知情人士称，目前哪吒汽车员工总数为1700名左右，约200名员工正在走离职流程。据哪吒员工透露，2024年11月份离职的员工，签署的赔偿日期是 2 月28日，但赔偿还未到账。获悉，近期陆陆续续有供应商前往哪吒汽车上海总部讨债，部分供应商甚至在哪吒汽车总部打地铺。今天物流公司也过来要账了，明天大概有 200 多人的供应商会到总部一楼开会。
—— 雷锋网
❤1
2025-03-19 10:49:16
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、京东健康能量任务更新
2、3.30 趣享春光 主力成长
3、过期任务清理
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、京东健康能量任务更新
2、3.30 趣享春光 主力成长
3、过期任务清理
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
thin-hill-428 on Notion
爆款AI副业—AI小说推文教程 | Notion
最近刷抖音总是刷到一些小说故事，让你去指定软件搜索观看的，深入了解了下，居然是很赚钱的！
❤2
国家邮政局对上海韵达立案调查，因安全管理漏洞致诈骗宣传品流入寄递渠道
https://www.donews.com/news/detail/8/4827033.html
https://www.donews.com/news/detail/8/4827033.html
❤1
2025-03-20 10:46:16
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、新农场任务更新
2、新特价版签到提现
3、家装抽奖
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、新农场任务更新
2、新特价版签到提现
3、家装抽奖
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
thin-hill-428 on Notion
爆款AI副业—AI小说推文教程 | Notion
最近刷抖音总是刷到一些小说故事，让你去指定软件搜索观看的，深入了解了下，居然是很赚钱的！
❤2
Win10 用户收到“退役倒计时”邮件提醒
科技媒体 Windows Latest 发布博文，报道称微软已向全球 Windows 10 用户发送提醒邮件，标题直接警示“Windows 10 支持即将结束”，并附上系统升级资格检测链接及新电脑购买指引。
邮件强调，停服后微软将不再提供免费更新、技术支持或安全补丁，但未提及付费延保选项。在邮件的 FAQ 解答环节，微软表示 Windows 10 终止支持后，会导致安全风险升级，停服后设备仍可运行，但无法接收安全更新，易遭恶意软件攻击；此外应用兼容性下降，老旧系统将逐渐不支持新软件，用户体验受限。
🏷 #Windows10
科技媒体 Windows Latest 发布博文，报道称微软已向全球 Windows 10 用户发送提醒邮件，标题直接警示“Windows 10 支持即将结束”，并附上系统升级资格检测链接及新电脑购买指引。
邮件强调，停服后微软将不再提供免费更新、技术支持或安全补丁，但未提及付费延保选项。在邮件的 FAQ 解答环节，微软表示 Windows 10 终止支持后，会导致安全风险升级，停服后设备仍可运行，但无法接收安全更新，易遭恶意软件攻击；此外应用兼容性下降，老旧系统将逐渐不支持新软件，用户体验受限。
🏷 #Windows10
❤1
受制裁影响微软将在4月停止向华为供应Win11授权 华为将采用鸿蒙和Linux
受美国制裁影响在 2025 年 4 月后所有华为笔记本电脑或都将采用鸿蒙系统，无法继续预装微软的 Windows 11 系统。
原本华为推出的笔记本电脑预装 Windows 10/11 系统，因为彼时美国商务部向微软提供了许可证，但后来美国商务部没有延长许可证因此微软也无法再继续向华为提供操作系统方面的授权。
在无法预装 Windows 11 后华为可能主要会预装鸿蒙操作系统，但也有经销商透露华为将推出搭载 Linux 系统的笔记本电脑，让消费者可以根据自己的需求选择。
采用 Linux 系统的华为笔记本电脑在硬件上与采用 Windows 11 的没有区别，这意味着如果用户愿意的话，也可以在未来使用中自行安装 Windows 11 系统。来源
🏷 #微软 #华为 #Windows #Linux
📢
受美国制裁影响在 2025 年 4 月后所有华为笔记本电脑或都将采用鸿蒙系统，无法继续预装微软的 Windows 11 系统。
原本华为推出的笔记本电脑预装 Windows 10/11 系统，因为彼时美国商务部向微软提供了许可证，但后来美国商务部没有延长许可证因此微软也无法再继续向华为提供操作系统方面的授权。
在无法预装 Windows 11 后华为可能主要会预装鸿蒙操作系统，但也有经销商透露华为将推出搭载 Linux 系统的笔记本电脑，让消费者可以根据自己的需求选择。
采用 Linux 系统的华为笔记本电脑在硬件上与采用 Windows 11 的没有区别，这意味着如果用户愿意的话，也可以在未来使用中自行安装 Windows 11 系统。来源
🏷 #微软 #华为 #Windows #Linux
📢
蓝点网
受制裁影响微软将在4月停止向华为供应Win11授权 华为将采用鸿蒙和Linux – 蓝点网
#硬件设备 受制裁影响微软将在 4 月停止向华为供应 Windows 11 操作系统授权，华为后续推出的笔记本电脑将采用鸿蒙或 Li…
❤3
甲骨文云服务遭供应链攻击泄露600万数据记录，影响大约14万租户
泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
Cloudsek
The Biggest Supply Chain Hack Of 2025: 6M Records Exfiltrated from Oracle Cloud affecting over 140k Tenants | CloudSEK
CloudSEK uncovers a major breach targeting Oracle Cloud, with 6 million records exfiltrated via a suspected undisclosed vulnerability. Over 140,000 tenants are impacted, as the attacker demands ransom and markets sensitive data online. Learn the full scope…
❤1
CN 119341994 A 《PCDN业务识别方法、本地节点、CDN服务器、设备及存储介质》
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
危害程度9.1/10，知名开源类库 Next.js 爆出中间件鉴权漏洞
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
GitHub
CVE-2025-29927 - GitHub Advisory Database
Authorization Bypass in Next.js Middleware
❤2