国家邮政局对上海韵达立案调查，因安全管理漏洞致诈骗宣传品流入寄递渠道
https://www.donews.com/news/detail/8/4827033.html
https://www.donews.com/news/detail/8/4827033.html
❤1
2025-03-20 10:46:16
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、新农场任务更新
2、新特价版签到提现
3、家装抽奖
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
Faker维护仓库，本地sign，本地h5保证CK安全防泄漏，收集全网目前能正常使用的脚本。
全网能用的，本仓库都有。有问题带截图进群反馈，提问一定要带截图！
【注意】
运行脚本账号每月至少过一次滑块验证，在京东app与"京东客服"发送"活动火爆"即可出滑块验证。
过了滑块，或者无法出现滑块的，截图活动火爆页面，转人工给客服发送截图即可，第二天就白了，一定要转人工处理！
【本次变动如下】
1、新农场任务更新
2、新特价版签到提现
3、家装抽奖
【注意】不可同时拉Faker2与Faker3仓库，同时拉多个集合库容易黑ip和账号，保留一个即可。
完整拉库需要修改青龙配置文件14行为
## ql repo命令拉取脚本时需要拉取的文件后缀，直接写文件后缀名即可
RepoFileExtensions="js py sh"
————————
【免费AI小说推文教程】
https://thin-hill-428.notion.site/AI-AI-1b3aae1a9ef88045bf36d421d6be830a?pvs=4
【拉库代码以及教程】
https://thin-hill-428.notion.site/Faker-Pull-GitHub-Repository-Code-Document-da5099068a434e29920cdcb3e7af4410?pvs=4
【扫码/短信登录教程】
https://thin-hill-428.notion.site/RabbitPro-17ecaccf728745589a41bce94ff2fa2b?pvs=4
【百元家宽搭建教程】
https://thin-hill-428.notion.site/829692f367224a2d8b1738155c0544c3
【教程合集】（请先仔细阅读教程）
https://thin-hill-428.notion.site/1c598629675145988b43a37998a1604a
thin-hill-428 on Notion
爆款AI副业—AI小说推文教程 | Notion
最近刷抖音总是刷到一些小说故事，让你去指定软件搜索观看的，深入了解了下，居然是很赚钱的！
❤2
Win10 用户收到“退役倒计时”邮件提醒
科技媒体 Windows Latest 发布博文，报道称微软已向全球 Windows 10 用户发送提醒邮件，标题直接警示“Windows 10 支持即将结束”，并附上系统升级资格检测链接及新电脑购买指引。
邮件强调，停服后微软将不再提供免费更新、技术支持或安全补丁，但未提及付费延保选项。在邮件的 FAQ 解答环节，微软表示 Windows 10 终止支持后，会导致安全风险升级，停服后设备仍可运行，但无法接收安全更新，易遭恶意软件攻击；此外应用兼容性下降，老旧系统将逐渐不支持新软件，用户体验受限。
🏷 #Windows10
科技媒体 Windows Latest 发布博文，报道称微软已向全球 Windows 10 用户发送提醒邮件，标题直接警示“Windows 10 支持即将结束”，并附上系统升级资格检测链接及新电脑购买指引。
邮件强调，停服后微软将不再提供免费更新、技术支持或安全补丁，但未提及付费延保选项。在邮件的 FAQ 解答环节，微软表示 Windows 10 终止支持后，会导致安全风险升级，停服后设备仍可运行，但无法接收安全更新，易遭恶意软件攻击；此外应用兼容性下降，老旧系统将逐渐不支持新软件，用户体验受限。
🏷 #Windows10
❤1
受制裁影响微软将在4月停止向华为供应Win11授权 华为将采用鸿蒙和Linux
受美国制裁影响在 2025 年 4 月后所有华为笔记本电脑或都将采用鸿蒙系统，无法继续预装微软的 Windows 11 系统。
原本华为推出的笔记本电脑预装 Windows 10/11 系统，因为彼时美国商务部向微软提供了许可证，但后来美国商务部没有延长许可证因此微软也无法再继续向华为提供操作系统方面的授权。
在无法预装 Windows 11 后华为可能主要会预装鸿蒙操作系统，但也有经销商透露华为将推出搭载 Linux 系统的笔记本电脑，让消费者可以根据自己的需求选择。
采用 Linux 系统的华为笔记本电脑在硬件上与采用 Windows 11 的没有区别，这意味着如果用户愿意的话，也可以在未来使用中自行安装 Windows 11 系统。来源
🏷 #微软 #华为 #Windows #Linux
📢
受美国制裁影响在 2025 年 4 月后所有华为笔记本电脑或都将采用鸿蒙系统，无法继续预装微软的 Windows 11 系统。
原本华为推出的笔记本电脑预装 Windows 10/11 系统，因为彼时美国商务部向微软提供了许可证，但后来美国商务部没有延长许可证因此微软也无法再继续向华为提供操作系统方面的授权。
在无法预装 Windows 11 后华为可能主要会预装鸿蒙操作系统，但也有经销商透露华为将推出搭载 Linux 系统的笔记本电脑，让消费者可以根据自己的需求选择。
采用 Linux 系统的华为笔记本电脑在硬件上与采用 Windows 11 的没有区别，这意味着如果用户愿意的话，也可以在未来使用中自行安装 Windows 11 系统。来源
🏷 #微软 #华为 #Windows #Linux
📢
蓝点网
受制裁影响微软将在4月停止向华为供应Win11授权 华为将采用鸿蒙和Linux – 蓝点网
#硬件设备 受制裁影响微软将在 4 月停止向华为供应 Windows 11 操作系统授权，华为后续推出的笔记本电脑将采用鸿蒙或 Li…
❤3
甲骨文云服务遭供应链攻击泄露600万数据记录，影响大约14万租户
泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
泄露内容主要是通过SSO和LDAP获取的用户数据，还包括了JKS文件、密码、密钥文件（推测应该是Oracle登陆系统的关键文件和数据）。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
Cloudsek
The Biggest Supply Chain Hack Of 2025: 6M Records Exfiltrated from Oracle Cloud affecting over 140k Tenants | CloudSEK
CloudSEK uncovers a major breach targeting Oracle Cloud, with 6 million records exfiltrated via a suspected undisclosed vulnerability. Over 140,000 tenants are impacted, as the attacker demands ransom and markets sensitive data online. Learn the full scope…
❤1
CN 119341994 A 《PCDN业务识别方法、本地节点、CDN服务器、设备及存储介质》
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
危害程度9.1/10，知名开源类库 Next.js 爆出中间件鉴权漏洞
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流：通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
GitHub
CVE-2025-29927 - GitHub Advisory Database
Authorization Bypass in Next.js Middleware
❤2
腾讯云 2025 春季活动上线：境外服务器 99 元 / 年 30M 带宽不限新老用户，部分区域采用 CN2GIA 线路回程。
这些特惠服务器还支持同价续费，也就是 198 元购买 2 年，避免后续到期续费价格高的问题。
活动主页：腾讯云官网自己找
境外部分区域回程情况
这些特惠服务器还支持同价续费，也就是 198 元购买 2 年，避免后续到期续费价格高的问题。
活动主页：腾讯云官网自己找
境外部分区域回程情况
香港：此次活动款境外机器不含香港区域
中国移动国际 CMI 和联通 4837 (普通)，香港机器延迟低速度也快，测试机为 20M 带宽可以跑到 19M+
新加坡：
电信：新加坡 / 香港 / 深圳电信 联通：新加坡 / 香港 移动：新加坡 / 深圳移动
测试机 200M 峰值带宽，实测可以 199M+，但蓝点网不推荐新加坡，主要是晚上线路容易炸。
硅谷：
电信：CN2GIA 精品、移动：CMI 普通、联通：4837 普通
测试机 20M 带宽可以跑到 19M+(联通 / 移动 / 电信平均)，延迟在 130ms 左右
东京：
电信：163 普通、移动：CMI 普通、联通：4837 普通
测试机 20M 带宽可以跑到 19M+(联通 / 移动 / 电信平均)，延迟在 110ms 左右
首尔：
电信：163 普通、移动：CMI 普通、联通：4837 普通
测试机 20M 带宽可以跑到 19M+(联通 / 移动 / 电信平均)，延迟在 70ms 左右
❤2