GitHub 通知系统被滥用，黑客冒充 Y Combinator 诱骗加密货币
近日，安全社区披露一起大规模网络钓鱼攻击，黑客滥用 GitHub 的通知功能，冒充知名创业加速器 Y Combinator（YC），诱导开发者连接钱包，从而窃取加密货币。
攻击者通过在多个仓库创建大量 Issues 并标记目标用户来触发 GitHub 自动通知，使得钓鱼邮件以 GitHub 官方邮件的形式进入收件箱，不易引起怀疑。邮件内容伪装成 YC 2026 冬季班（W2026）融资申请邀请，声称将提供高达 1500 万美元的资金支持。
受害开发者若点击邮件中的钓鱼链接，会被引导至一个假冒 YC 的网站（域名存在拼写错误，将字母 “i” 替换为小写 “L”）。该网站运行混淆的 JavaScript，诱导用户使用 EIP-712 + Ethereum Attestation Service 验证钱包。然而实际操作是签署恶意交易，最终导致钱包资产被转移。
社区报告后，GitHub、IC3 以及 Google Safe Browsing 已移除相关恶意仓库。目前尚不清楚是否有开发者因此遭受资产损失。安全专家提醒，凡是连接过该钓鱼网站的钱包用户，即使暂未损失资金，也应立即转移资产至新钱包。
YC 官方也提醒申请者，2026 冬季班的唯一正规申请渠道为其官方网站，申请截止日期为 11 月 10 日，明年 1 月至 3 月将在旧金山举行新一轮孵化项目。
近日，安全社区披露一起大规模网络钓鱼攻击，黑客滥用 GitHub 的通知功能，冒充知名创业加速器 Y Combinator（YC），诱导开发者连接钱包，从而窃取加密货币。
攻击者通过在多个仓库创建大量 Issues 并标记目标用户来触发 GitHub 自动通知，使得钓鱼邮件以 GitHub 官方邮件的形式进入收件箱，不易引起怀疑。邮件内容伪装成 YC 2026 冬季班（W2026）融资申请邀请，声称将提供高达 1500 万美元的资金支持。
受害开发者若点击邮件中的钓鱼链接，会被引导至一个假冒 YC 的网站（域名存在拼写错误，将字母 “i” 替换为小写 “L”）。该网站运行混淆的 JavaScript，诱导用户使用 EIP-712 + Ethereum Attestation Service 验证钱包。然而实际操作是签署恶意交易，最终导致钱包资产被转移。
社区报告后，GitHub、IC3 以及 Google Safe Browsing 已移除相关恶意仓库。目前尚不清楚是否有开发者因此遭受资产损失。安全专家提醒，凡是连接过该钓鱼网站的钱包用户，即使暂未损失资金，也应立即转移资产至新钱包。
YC 官方也提醒申请者，2026 冬季班的唯一正规申请渠道为其官方网站，申请截止日期为 11 月 10 日，明年 1 月至 3 月将在旧金山举行新一轮孵化项目。
😱18😁2🔥1
APPDO的互联网记忆
户子全网销号。 背景补充： 9月30日，浙江宣传公众号发文：户晨风输出“安卓人”与“苹果人”两分法，本质是通过制造尖锐对立议题、煽动群体间的情绪、贩卖焦虑，来吸引眼球和流量，最终目的是实现商业变现。文章称，户晨风利用崇洋媚外来消解共识、利用年轻人的焦虑来精准收割、利用偏激情绪来扭曲价值观。
与此同时户子的公司于今日成立😂
以后不会存活于淘宝上吧😅跟陈一发儿一样
以后不会存活于淘宝上吧😅跟陈一发儿一样
😁44🎃1
西贝大降价，部分菜品降幅超20%
9月29日晚，有网友爆料10月1日西贝全国门店对菜品进行大幅调价。这轮调价力度罕见，幅度达20%至40%。此外爆料网友表示，由于通知来得突然，新菜牌赶不及印刷。全国的门店工作人员都在忙，往旧菜牌上贴新价签。
9月29日晚，有网友爆料10月1日西贝全国门店对菜品进行大幅调价。这轮调价力度罕见，幅度达20%至40%。此外爆料网友表示，由于通知来得突然，新菜牌赶不及印刷。全国的门店工作人员都在忙，往旧菜牌上贴新价签。
😁33❤3
人民网评论：曲解K字签证，只会误导公众
10月1日起，中国将新增针对外国青年科技人才的K字签证，引发全球关注。在一些国家收缩内顾、排挤国际人才背景下，中国敏锐抓住这一重要机遇，及时出台政策，这对我国未来发展必将带来深远影响。一些人对政策存在误读误解，发出一些奇谈怪论，误导公众、引发不必要的焦虑。
有“崇洋媚外”论者认为，国内拥有充足的本土人才储备，何需“舍近求远”引进外国人才。这样的视野过于狭隘。
下略。全文：https://www.stcn.com/article/detail/3364928.html
10月1日起，中国将新增针对外国青年科技人才的K字签证，引发全球关注。在一些国家收缩内顾、排挤国际人才背景下，中国敏锐抓住这一重要机遇，及时出台政策，这对我国未来发展必将带来深远影响。一些人对政策存在误读误解，发出一些奇谈怪论，误导公众、引发不必要的焦虑。
有“崇洋媚外”论者认为，国内拥有充足的本土人才储备，何需“舍近求远”引进外国人才。这样的视野过于狭隘。
下略。全文：https://www.stcn.com/article/detail/3364928.html
Stcn
曲解K字签证，只会误导公众
证券时报，证券时报网，由人民日报社主管主办，是证券市场权威信息披露媒体，也是中国资本市场的重要信息披露平台。提供全天候7*24小时财经证券类资讯，内容丰富，包括时报快讯、股市新闻、财经资讯、基金净值、债券、期货、上市公司公告等，为用户提供全方位、最新鲜的财经信息。打造了“信披168”综合服务专区，资本市场投教“星火计划”，是权威、全面的资本市场服务平台。
😁59🤬9🥴3
Forwarded from APPDO 数字生活指南
#证券 #AD
▎复兴证券：仅需港卡账单即可轻松完成开户投资
目前港股美股券商开户都需要提交长期居住证明等材料，这相当于变相阻断了大陆用户投资美股的渠道。目前，复兴证券已经放开了这一限制，用香港银行卡账单+大陆身份就可以完成开户，有想开户的朋友请不要错过这一窗口期。
此外，通过渠道成功开户，也享受额外的现金补贴：
💵首次入资达标1万HKD 领取
福利1️⃣：港股一世免佣
福利2️⃣：美股一世免佣
福利3️⃣：美期权一世免佣
福利4️⃣：美债交易 0费用（0佣金|0平台费|0托管费|0代收息手续费）
💵首次入资达标2万HKD 再得
福利5️⃣：400港币现金券（留存30天+交易10次）or 500港币BTC（需开通🔐货币账户）
福利6️⃣：港股现金打新免费
▎复兴证券优势
①四大免佣特权：（港股、美股、期权、美债免佣）
②背景大平台稳：复星国际旗下在港全资控股（复星国际股票代号：656.HK截至2024年底公司资产达7965亿元）
③持有香港证监会颁发的第1、2、4、6、9类牌照及首批获得虚拟资产牌照全球一站式Web5（Web2+Web3）财富管理平台香港券商
④丰富的交易标的：港股、美股、期权、债券、票据、加密货币、RWA等
⑤复星财富控股×纽约梅隆银行，香港独一份“复星利即达”美元货基，该货币基金规模100多亿美金，是全港规模最大，也是香港独家支持当日计息，赎回小时达的美元货基。
▎专属开户链接
开户地址：https://h5.fotechwealth.com/pages/startAccount.html#/index?channel=020735&aeCode=B2&langType=zhCn
开户指导群：https://t.me/+VMWBYmzAK4Q1NTM9
现在加入APPDO的专属复兴开户群，即可免费获得专人开户指导、新人入金开户活动。迎新加码赏，入金达标后享受各大福利！
频道@AppDoDo
▎复兴证券：仅需港卡账单即可轻松完成开户投资
目前港股美股券商开户都需要提交长期居住证明等材料，这相当于变相阻断了大陆用户投资美股的渠道。目前，复兴证券已经放开了这一限制，用香港银行卡账单+大陆身份就可以完成开户，有想开户的朋友请不要错过这一窗口期。
此外，通过渠道成功开户，也享受额外的现金补贴：
💵首次入资达标1万HKD 领取
福利1️⃣：港股一世免佣
福利2️⃣：美股一世免佣
福利3️⃣：美期权一世免佣
福利4️⃣：美债交易 0费用（0佣金|0平台费|0托管费|0代收息手续费）
💵首次入资达标2万HKD 再得
福利5️⃣：400港币现金券（留存30天+交易10次）or 500港币BTC（需开通🔐货币账户）
福利6️⃣：港股现金打新免费
▎复兴证券优势
①四大免佣特权：（港股、美股、期权、美债免佣）
②背景大平台稳：复星国际旗下在港全资控股（复星国际股票代号：656.HK截至2024年底公司资产达7965亿元）
③持有香港证监会颁发的第1、2、4、6、9类牌照及首批获得虚拟资产牌照全球一站式Web5（Web2+Web3）财富管理平台香港券商
④丰富的交易标的：港股、美股、期权、债券、票据、加密货币、RWA等
⑤复星财富控股×纽约梅隆银行，香港独一份“复星利即达”美元货基，该货币基金规模100多亿美金，是全港规模最大，也是香港独家支持当日计息，赎回小时达的美元货基。
▎专属开户链接
开户地址：https://h5.fotechwealth.com/pages/startAccount.html#/index?channel=020735&aeCode=B2&langType=zhCn
开户指导群：https://t.me/+VMWBYmzAK4Q1NTM9
现在加入APPDO的专属复兴开户群，即可免费获得专人开户指导、新人入金开户活动。迎新加码赏，入金达标后享受各大福利！
频道@AppDoDo
👍5
中国广电总局办公厅等部门发布《关于规范酒店电视服务 、强化酒店电视管理》的通知，要求酒店电视开机后直接全屏播放央视一套节目，或按遥控器一键进入这个频道，最大程度简化酒店宾客看电视操作。
通知还要求，禁止通过未获得广电行政部门许可的服务提供方占有直播频道。
通知还要求，禁止通过未获得广电行政部门许可的服务提供方占有直播频道。
😁22🎃3
SBI Crypto疑似遭遇朝鲜黑客攻击，损失2100万美元
BlockBeats 消息，10 月 1 日，日本金融巨头 SBI 集团旗下子公司 SBI Crypto 相关的钱包地址在 2025 年 9 月 24 日出现可疑资金外流，金额约 2100 万美元。
被盗资金包括：BTC、ETH、LTC、DOGE、BCH，这些资金随后被转入 5 家即时兑换平台，再被存入 Tornado Cash混币。在一则 Telegram 帖子中，ZachXBT 指出，多项迹象与此前 朝鲜国家支持的网络攻击手法相似，引发外界担忧此事件可能是又一起与朝鲜相关的加密货币盗窃案。
SBI Crypto 作为 SBI 集团旗下的矿池运营商，母公司为日本一家上市的金融集团，在传统金融与数字资产领域均有重要布局。
原文链接 https://m.theblockbeats.info/flash/314766
BlockBeats 消息，10 月 1 日，日本金融巨头 SBI 集团旗下子公司 SBI Crypto 相关的钱包地址在 2025 年 9 月 24 日出现可疑资金外流，金额约 2100 万美元。
被盗资金包括：BTC、ETH、LTC、DOGE、BCH，这些资金随后被转入 5 家即时兑换平台，再被存入 Tornado Cash混币。在一则 Telegram 帖子中，ZachXBT 指出，多项迹象与此前 朝鲜国家支持的网络攻击手法相似，引发外界担忧此事件可能是又一起与朝鲜相关的加密货币盗窃案。
SBI Crypto 作为 SBI 集团旗下的矿池运营商，母公司为日本一家上市的金融集团，在传统金融与数字资产领域均有重要布局。
原文链接 https://m.theblockbeats.info/flash/314766
BlockBeats
SBI Crypto疑似遭遇朝鲜黑客攻击，损失2100万美元
BlockBeats 消息，10 月 1 日，日本金融巨头 SBI 集团旗下子公司 SBI Crypto 相关的钱包地址在 2025 年 9 月 24 日出现可疑资金外流，金额约 2100 万美元。被盗资金包括：BTC、ETH、LTC、DOGE、BCH，这些资金随后被转入 5 家即时兑换平台，再被存入 Tornado Cash混币。在一则 Telegram 帖子中，ZachXBT 指出，多项迹象与此前 朝鲜国家支持的网络攻击手法相似，引发外界担忧此事件可能是又一起与朝鲜相关的加密货币盗窃案。SBI Crypto…
😁14❤1🤬1
This media is not supported in your browser
VIEW IN TELEGRAM
硬糖工厂的东西每年都有节目效果
小电拼首发漏电，给我朋友电成皮卡丘了🤣
去年充电宝自燃，推友发推后来咋样也不知道了🤣
小电拼首发漏电，给我朋友电成皮卡丘了🤣
去年充电宝自燃，推友发推后来咋样也不知道了🤣
😁28
明年苹果第一款折叠屏的比例大概是 14:10，与小米 MIX FOLD 一代接近
博主 @数码闲聊站 今日发文透露，明年苹果第一款折叠屏的比例大概是 14:10。博主表示，小米 MIX FOLD 一代的内屏比例是 4:3，这两个比例其实蛮接近，展开都是 Pad，不过 21 年的小米选错了方案，如果按虚线折，那就遥遥领先了。
博主 @数码闲聊站 今日发文透露，明年苹果第一款折叠屏的比例大概是 14:10。博主表示，小米 MIX FOLD 一代的内屏比例是 4:3，这两个比例其实蛮接近，展开都是 Pad，不过 21 年的小米选错了方案，如果按虚线折，那就遥遥领先了。
🤗12
#Fake
小米澎湃OS·Bootloader解锁权限变更公告，自2025年12月31日起，网传小米将永久关闭澎湃OS在中国（大陆）的BL解锁渠道。
这意味着，未在此日期之前解锁的用户，以后将不能自由刷机、ROOT、更不能安装任何第三方模块、移除反诈。
⚠️本消息未经核实，也未找到官方公告原文
小米澎湃OS·Bootloader解锁权限变更公告，自2025年12月31日起，网传小米将永久关闭澎湃OS在中国（大陆）的BL解锁渠道。
这意味着，未在此日期之前解锁的用户，以后将不能自由刷机、ROOT、更不能安装任何第三方模块、移除反诈。
⚠️本消息未经核实，也未找到官方公告原文
🤬29🍾4❤2😨2😁1
拼好卡：2988 元起，性能超 RTX 5060 Ti 16GB
国产显卡品牌风魄 9 月上架了一款 RTX 3080 20GB 大显存的定制显卡，定价 2988 元起。
英伟达曾计划为 RTX 3080 生产三种不同的型号：10GB、12GB 和 20GB，但最终只有 10GB 和 12GB 型号上市。一些二手平台曾流传出 20GB 显存版本，也为相关的定制改造留下了空间。 IT之家从电商平台发现，风魄推出公版涡轮、定制版、旗舰版三个 RTX 3080 20GB 版本，定价分别为 2988、3188、3298 元。
https://www.ithome.com/0/887/540.htm
国产显卡品牌风魄 9 月上架了一款 RTX 3080 20GB 大显存的定制显卡，定价 2988 元起。
英伟达曾计划为 RTX 3080 生产三种不同的型号：10GB、12GB 和 20GB，但最终只有 10GB 和 12GB 型号上市。一些二手平台曾流传出 20GB 显存版本，也为相关的定制改造留下了空间。 IT之家从电商平台发现，风魄推出公版涡轮、定制版、旗舰版三个 RTX 3080 20GB 版本，定价分别为 2988、3188、3298 元。
https://www.ithome.com/0/887/540.htm