国内航线燃油费上涨，后被撤回

白宫官方 App内置华为移动SDK

要 GPS 定位、指纹识别、开机自启动、悬浮窗、Wi-Fi 扫描。Exodus Privacy （应用隐私审计平台）扫出来内嵌 3 个追踪器，其中一个是华为移动服务 SDK。

“给总统发短信”按钮默认预填“Greatest President Ever!（史上最伟大的总统）”，选择发送，会收走姓名和手机号。还有个 ICE 举报入口，一键跳转，匿名举报身边涉嫌非法移民的人。

隐私政策最后更新于 App 上线一年前，对以上所有功能只字未提。

来源: https://x.com/techflowpost/status/2038876782766829697?s=46

43岁，欠债几千万

https://v2ex.com/t/1202694#reply92

【慢讯】甲骨文（Oracle）周二启动大规模裁员。

CNBC 援引两名知情人士确认裁员规模达数千人；一名甲骨文员工告诉 BBC，据公司内部 Slack 活跃人数变化推算，约 1 万人已受影响。TD Cowen 分析师今年 1 月估计，甲骨文裁减 2 万至 3 万人可带来 80 亿至 100 亿美元增量自由现金流。截至 2025 年 5 月，甲骨文全球员工约 16.2 万人。

麻豆宣布永久关停。称是因为行业剧变和盗版所导致。

Telegram 的第三方客户端 Nekogram 被指植入后门：安全研究人员发现，第三方 Telegram 客户端 Nekogram 12.5.2 的 Google Play 预编译版本中存在未开源的隐藏后门，该后门会在用户不知情的情况下静默窃取已登录账号的手机号，并暗中发送至开发者控制的机器人，而开发者对此的辩解与实际提取手机号的恶意代码逻辑明显不符。

来源：https://x.com/smiroyama/status/2039713199797477405

ChatGPT现已在CarPlay中可用。

高合不是都倒闭了😂怎么还能出现在接机车型里

而且还是豪华档🤔Trip到底有多久不维护了，太神奇了

工信部提醒苹果用户升级系统

工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）近日监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具，实施网络攻击活动。

此类攻击可导致用户信息被窃取、设备系统被远程控制等严重危害。受影响的产品范围包括运行 iOS 13.0 至 17.2.1 版本的 iPhone、iPad 等苹果终端设备。

攻击者通常通过发送短信、电子邮件或进行网页投毒等方式，诱导用户使用 Safari 浏览器访问包含恶意代码的网页。一旦用户点击，攻击者便会综合利用终端设备中存在的安全漏洞，向受害设备植入远程控制木马，进而窃取用户的敏感信息，并获取设备最高权限实施控制。

针对这一风险，工信部建议使用苹果公司终端产品的用户做好风险排查，尽快通过升级系统版本和安装安全补丁等方式修复相关漏洞。用户应及时升级至最新安全版本。同时，用户应强化使用安全意识，避免点击来源不明或可疑的链接，以防范网络攻击风险。

任天堂前销售负责人：Switch 2 涨价「几乎不可避免」

据 GamesRadar 报道，任天堂前销售负责人 Sean 近日在 Kit & Krysta 播客中表示，Switch 2 涨价「几乎不可避免」。

Sean 指出，当前多重因素正在推高游戏硬件成本：美国政府大范围关税政策、AI 驱动的芯片需求导致内存价格上涨，以及近期油价大幅波动。

这名博主用 Wise 卡取现 600 墨西哥比索，实际却被 Wise 账户扣了 466,915 日元，远高于正常金额。

之后博主和 Wise、Mastercard 等方面交涉了约 4 个月，Wise 一度承认这笔交易存在规则层面的风险和争议处理限制，也尝试发起异议，但最终 Mastercard 拒绝受理，案件被关闭，到 2026 年 2 月仍未追回一分钱。

https://note.com/moral_sorrel3367/n/nd2f0584318f6

只需单击一下，仅需一张图片，即可实现实时换脸和视频深度伪造。

https://github.com/hacksider/Deep-Live-Cam

Drift 被盗约 2.8 亿美金事件，攻击者疑似朝鲜关联 UNC4736（AppleJeus/Citrine Sleet）团体

Drift 认为这次 4 月 1 日攻击不是单点漏洞，而是一场筹备约 6 个月的定向渗透行动。攻击者伪装成量化交易团队，在多场行业会议中持续接触 Drift 贡献者，长期建立信任，并真的在生态里投入资金、推进合作。

目前怀疑的入侵方式包括恶意代码仓库、伪装成钱包的 TestFlight 应用，以及可能被利用的 VS Code / Cursor 漏洞。Drift 还表示，这次行动与 2024 年 Radiant Capital 黑客事件背后的朝鲜关联威胁组织存在较高相似性，但正式归因还要等 Mandiant 完成设备取证。

https://x.com/DriftProtocol/status/2040611161121370409

网传 pocket4 本月发售，目前有包装盒流出。

4 月 5 日，多位博主在新浪微博上转发闲鱼客服消息，其中显示闲鱼将针对鱼小铺卖家工具进行升级，在 4 月 18 日后鱼小铺卖家的软件服务费将从 0.6% 提高至 1.6%。