Forwarded from Yummy 😋
英国网络安全中心警告：俄罗斯国家级黑客正在劫持 TP-Link 和 MicroTik 路由器，窃取 Outlook 凭证
英国国家网络安全中心（NCSC）周二发布警告，称自 2024 年以来，俄罗斯国家黑客组织 APT28 一直利用存在漏洞的小型办公和家庭用（SOHO）路由器，篡改其 DHCP 和 DNS 设置，把下游流量引导到攻击者控制的 DNS 服务器，从而窃取网站和电子邮件服务的密码及认证令牌。
NCSC 评估认为，APT28“几乎可以肯定”是俄罗斯总参（GRU）下属的第 85 主要特勤中心（军事情报局 26165 部）。
攻击流程
受影响的路由器型号
🗒 标签: #路由器 #网络安全 #Outlook
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
调查称 APT28 组织通过篡改 DNS 将流量重定向到攻击者控制的服务器
英国国家网络安全中心（NCSC）周二发布警告，称自 2024 年以来，俄罗斯国家黑客组织 APT28 一直利用存在漏洞的小型办公和家庭用（SOHO）路由器，篡改其 DHCP 和 DNS 设置，把下游流量引导到攻击者控制的 DNS 服务器，从而窃取网站和电子邮件服务的密码及认证令牌。
NCSC 评估认为，APT28“几乎可以肯定”是俄罗斯总参（GRU）下属的第 85 主要特勤中心（军事情报局 26165 部）。
攻击流程
根据该通报，攻击者把虚拟私有服务器设置为恶意的 DNS 解析器，然后通过修改 SOHO 路由器的 DHCP DNS 配置，把这些路由器指向这些恶意解析器。该网络中的笔记本电脑、手机等终端设备会自动继承这些 DNS 设置，随后开始向攻击者控制的服务器发送域名查询。
对某些目标服务（比如登录页面）的域名查询会被重定向到攻击者控制的 IP，这些 IP 托管着“中间人”设施。与此相对的，非目标范围内的请求则会解析到真实的地址，以免中断用户连接。
一旦受害者通过攻击者控制的基础设施连接，APT28 会试图从浏览器和桌面应用中窃取密码以及 OAuth 或其他类似的认证令牌。安全通报列出的目标域名包括 autodiscover-s.outlook.com、imap-mail.outlook.com、outlook.live.com、outlook.office.com 和 outlook.office365.com。
受影响的路由器型号
NCSC 指出，TP‑Link WR841N 路由器是 APT28 利用的目标之一，攻击者可能利用了 CVE‑2023‑50224——一个无需认证的信息泄露漏洞，能通过 HTTP GET 请求获取路由器凭据。拿到凭据后，攻击者会发出第二个 GET 请求修改 DHCP 的 DNS 设置，把主 DNS 指向恶意 IP，把备用 DNS 设置为原先的主 DNS。
通报列出此次攻击中被针对的 20 多款 TP-Link 型号，包含 Archer C5、Archer C7、WDR3500、WDR3600、WDR4300、WR1043ND、MR3420、MR6400（LTE）以及多个版本的 WR740N、WR840N、WR841N、WR842N、WR845N 和 WR941ND。
另有一组攻击者控制的基础设施接收到来自被入侵的 MikroTik 路由器和 TP-Link 设备转发的 DNS 请求，并被用来对少量 MikroTik 路由器进行交互式操作。NCSC 表示这些常位于乌克兰的 MikroTik 设备很可能具有情报价值。
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from LoopDNS资讯播报
转：设备公司这边问了一圈，无锡的atw、微导是去参会了，受到指导了；晶盛、迈为、高测完全没去也没听说；捷佳反馈有管制的事
传言称，中国政府开始干预光伏设备厂商出口美国。
江、浙、沪、辽设备企业均收到省/直辖市发改委的函件或电话通知，要求4月7号带不出口美国的承诺书到有关部门签字。
Forwarded from 风向旗参考快讯
太子控股高管购入东京豪宅后迅速转手 疑涉洗钱
周四获悉，柬埔寨中资企业 “太子控股集团” 一名高管用现金购入东京都内豪宅后，短期内转手出售。太子集团被美国和英国政府视为亚洲最大犯罪组织之一，并且实施了经济制裁。该豪宅仅土地部分的价值就至少达 8 亿日元以上。另有一名高管也购入了10亿日元以上的新建高档公寓。时间点正值制裁刚启动之际，此举或是在加速套现，很可能涉及对诈骗或人口贩运所得不法收益的洗钱行为。据相关人士及登记簿等信息，该高管为柬埔寨籍华人男子，担任六家制裁对象公司的董事。他去年10月10日以现金购入位于东京都杉并区、占地1600平米的独栋住宅。在美英政府同月14日实施经济制裁之后，他于11月转卖给一名可能是华人的男子。
—— 共同社
周四获悉，柬埔寨中资企业 “太子控股集团” 一名高管用现金购入东京都内豪宅后，短期内转手出售。太子集团被美国和英国政府视为亚洲最大犯罪组织之一，并且实施了经济制裁。该豪宅仅土地部分的价值就至少达 8 亿日元以上。另有一名高管也购入了10亿日元以上的新建高档公寓。时间点正值制裁刚启动之际，此举或是在加速套现，很可能涉及对诈骗或人口贩运所得不法收益的洗钱行为。据相关人士及登记簿等信息，该高管为柬埔寨籍华人男子，担任六家制裁对象公司的董事。他去年10月10日以现金购入位于东京都杉并区、占地1600平米的独栋住宅。在美英政府同月14日实施经济制裁之后，他于11月转卖给一名可能是华人的男子。
—— 共同社
Forwarded from 风向旗参考快讯
微软开始从Windows 11中移除Copilot功能
适用于 Windows 预览体验成员的记事本应用正式放弃了Copilot品牌，转而采用更低调的 “书写工具” 图标。此前，记事本在右上角附近有一个非常显眼、色彩鲜艳的Copilot徽标，所有人都讨厌它，尽管可以禁用。至于截图工具，微软已完全移除了AI集成。截图工具也曾有一个Copilot按钮，在启用快速标记并选中一个区域后出现。但现在，即使是面向所有用户的常规版截图工具似乎也已悄然移除了Copilot集成。3月20日，Windows与设备部门总裁帕万·达武卢里为预览体验成员发布了一篇题为《我们对Windows质量的承诺》的博客文章。这基本上是微软承认他们在AI推广方面做得太过火了，同时还附带了修复Windows 11的清晰路线图。
—— Windowslatest
适用于 Windows 预览体验成员的记事本应用正式放弃了Copilot品牌，转而采用更低调的 “书写工具” 图标。此前，记事本在右上角附近有一个非常显眼、色彩鲜艳的Copilot徽标，所有人都讨厌它，尽管可以禁用。至于截图工具，微软已完全移除了AI集成。截图工具也曾有一个Copilot按钮，在启用快速标记并选中一个区域后出现。但现在，即使是面向所有用户的常规版截图工具似乎也已悄然移除了Copilot集成。3月20日，Windows与设备部门总裁帕万·达武卢里为预览体验成员发布了一篇题为《我们对Windows质量的承诺》的博客文章。这基本上是微软承认他们在AI推广方面做得太过火了，同时还附带了修复Windows 11的清晰路线图。
—— Windowslatest
Forwarded from 风向旗参考快讯
迪士尼在新首席执行官领导下计划裁员
迪士尼正准备进行相当大规模的裁员，这是新任首席执行官戴明哲上任后的首批重大举措之一。据知情人士透露，该娱乐公司正计划在未来几周内裁撤至多1000个岗位。其中许多裁员将集中在该公司近期整合的营销部门。与许多好莱坞电影公司一样，迪士尼已经在努力适应新常态，即流媒体业务的利润不及以往的传统电视业务，同时票房收入下滑，还要面对来自亚马逊和谷歌公司旗下YouTube等科技公司的激烈竞争。该公司还试图腾出资金，用于投资其认为具有增长潜力的数字业务。自戴明哲的前任艾格于2022年重返首席执行官一职并启动大规模重组以来，该公司已裁员逾8,000人。
—— 华尔街日报
迪士尼正准备进行相当大规模的裁员，这是新任首席执行官戴明哲上任后的首批重大举措之一。据知情人士透露，该娱乐公司正计划在未来几周内裁撤至多1000个岗位。其中许多裁员将集中在该公司近期整合的营销部门。与许多好莱坞电影公司一样，迪士尼已经在努力适应新常态，即流媒体业务的利润不及以往的传统电视业务，同时票房收入下滑，还要面对来自亚马逊和谷歌公司旗下YouTube等科技公司的激烈竞争。该公司还试图腾出资金，用于投资其认为具有增长潜力的数字业务。自戴明哲的前任艾格于2022年重返首席执行官一职并启动大规模重组以来，该公司已裁员逾8,000人。
—— 华尔街日报
Forwarded from 每日消费电子观察 (septs)
蘋果釋出iOS 26.4.1！悄悄修大Bug、iCloud同步異常終於解決
https://3c.ltn.com.tw/news/65632
不過外媒指出，根據開發者論壇的討論，iOS 26.4.1實際上修復了一項與iCloud資料同步相關的重要錯誤。先前有開發者發現，執行iOS 26.4的iPhone會停止接收iCloud變更通知，導致使用CloudKit架構的App無法正常同步資料。
https://3c.ltn.com.tw/news/65632
不過外媒指出，根據開發者論壇的討論，iOS 26.4.1實際上修復了一項與iCloud資料同步相關的重要錯誤。先前有開發者發現，執行iOS 26.4的iPhone會停止接收iCloud變更通知，導致使用CloudKit架構的App無法正常同步資料。
Forwarded from Solidot
Mozilla 指控微软使用 AI 限制用户选择
2026-04-10 13:55 by 致命的发动机
Mozilla 再次指控微软给予自己的浏览器和 AI 服务不公平的优势。即使用户明确选择其它浏览器，微软仍然会引导用户使用 Edge。Mozilla 称，不管默认的浏览器设置，Windows 的部分功能仍然会使用 Edge 打开链接，包括任务栏搜索结果以及 Outlook 和 Teams 等应用中的链接。微软在推广其 AI 助手 Copilot 时采取了类似的做法，利用平台优势推广自家服务。Copilot 固定在任务栏上，在安装了 Microsoft 365 的系统中自动安装，甚至部分型号的笔记本电脑还有专门的按键。Mozilla 认为，当占据主导地位的桌面操作系统制造商在系统层面推广自家浏览器和 AI 工具时，Firefox 之类的独立浏览器难以与之竞争。
https://blog.mozilla.org/en/mozilla/ai/microsoft-copilot-ai-user-choice/
#Firefox
2026-04-10 13:55 by 致命的发动机
Mozilla 再次指控微软给予自己的浏览器和 AI 服务不公平的优势。即使用户明确选择其它浏览器，微软仍然会引导用户使用 Edge。Mozilla 称，不管默认的浏览器设置，Windows 的部分功能仍然会使用 Edge 打开链接，包括任务栏搜索结果以及 Outlook 和 Teams 等应用中的链接。微软在推广其 AI 助手 Copilot 时采取了类似的做法，利用平台优势推广自家服务。Copilot 固定在任务栏上，在安装了 Microsoft 365 的系统中自动安装，甚至部分型号的笔记本电脑还有专门的按键。Mozilla 认为，当占据主导地位的桌面操作系统制造商在系统层面推广自家浏览器和 AI 工具时，Firefox 之类的独立浏览器难以与之竞争。
https://blog.mozilla.org/en/mozilla/ai/microsoft-copilot-ai-user-choice/
#Firefox
Forwarded from Solidot
美国生育率创历史新低
2026-04-10 14:07 by 再会，谢谢所有的鱼
美国 CDC 公布的初步统计数据显示，2025 年美国女性生育的婴儿数量比 2007 年的峰值纪录减少约 71 万。
2007 年美国共有 4,316,233 名婴儿出生。2025 年尽管美国总人口数量更多，但新生儿数量仅为 3,606,400 人。为何生育率下降？部分专家认为是经济方面的因素导致的，另一部分专家则认为是文化影响，以及女性获得更好的教育和避孕途径。数据显示，年轻女性、青少年和二十多岁女性的生育率都出现了大幅下降，其中青少年怀孕率下降了 7%。
https://www.cdc.gov/nchs/data/vsrr/vsrr043.pdf
https://www.npr.org/2026/04/09/nx-s1-5779627/birthrate-united-states-babies-immigration
#USA
2026-04-10 14:07 by 再会，谢谢所有的鱼
美国 CDC 公布的初步统计数据显示，2025 年美国女性生育的婴儿数量比 2007 年的峰值纪录减少约 71 万。
2007 年美国共有 4,316,233 名婴儿出生。2025 年尽管美国总人口数量更多，但新生儿数量仅为 3,606,400 人。为何生育率下降？部分专家认为是经济方面的因素导致的，另一部分专家则认为是文化影响，以及女性获得更好的教育和避孕途径。数据显示，年轻女性、青少年和二十多岁女性的生育率都出现了大幅下降，其中青少年怀孕率下降了 7%。
https://www.cdc.gov/nchs/data/vsrr/vsrr043.pdf
https://www.npr.org/2026/04/09/nx-s1-5779627/birthrate-united-states-babies-immigration
#USA
Forwarded from Solidot
EFF 退出 X 平台
2026-04-10 17:17 by 来自12个星球的敌人
电子前哨基金会（EFF）宣布退出 X/Twitter 平台，原因可能是 X 平台的算法在马斯克（Elon Musk）治下更倾向于传播右翼内容，导致立场倾向于左翼的数字权利组织 EFF 的内容曝光度大幅下降。EFF 称它每天在 X/Twitter 上发表 5-10 条推文， 2018 年这些推文月曝光量能达到 5000 万到 1 亿次，2024 年它共发表了 2500 条推文月曝光量仅为 200 万次，2025 年共发表了 1500 条推文，全年曝光量仅为 1300 万次。今天 EFF 一则推文的曝光量仅为 7 年前的 3%。EFF 称，它在 Facebook、Instagram、YouTube 和 TikTok 上有账号并不代表认可这些平台，而是为了接触这些平台的用户。它会继续通过 Bluesky、Mastodon、LinkedIn、Instagram、TikTok、Facebook、YouTube 和 eff.org 等平台和网站继续抗争，只是不再通过 X 平台。
https://www.eff.org/deeplinks/2026/04/eff-leaving-x
#Twitter
2026-04-10 17:17 by 来自12个星球的敌人
电子前哨基金会（EFF）宣布退出 X/Twitter 平台，原因可能是 X 平台的算法在马斯克（Elon Musk）治下更倾向于传播右翼内容，导致立场倾向于左翼的数字权利组织 EFF 的内容曝光度大幅下降。EFF 称它每天在 X/Twitter 上发表 5-10 条推文， 2018 年这些推文月曝光量能达到 5000 万到 1 亿次，2024 年它共发表了 2500 条推文月曝光量仅为 200 万次，2025 年共发表了 1500 条推文，全年曝光量仅为 1300 万次。今天 EFF 一则推文的曝光量仅为 7 年前的 3%。EFF 称，它在 Facebook、Instagram、YouTube 和 TikTok 上有账号并不代表认可这些平台，而是为了接触这些平台的用户。它会继续通过 Bluesky、Mastodon、LinkedIn、Instagram、TikTok、Facebook、YouTube 和 eff.org 等平台和网站继续抗争，只是不再通过 X 平台。
https://www.eff.org/deeplinks/2026/04/eff-leaving-x
Forwarded from 风向旗参考快讯
东芝“模拟量子计算机”速度提高至100倍
东芝近日宣布，模拟式再现量子计算机原理的计算机的计算速度与以往方法相比最大提高至100倍，准确度也基本提高到100%。这样技术可应用于需要复杂计算处理的制药、金融资产配置和物流高效率等领域。东芝在制药和物流等领域提供从无数选项中找出成为最优解的组合的服务。面向该服务开发并公布了新的计算方法 (算法) 。力争在1~2年内投入使用。东芝发现，计算机在寻找最优解的过程中，通过关注计算结果从规则变为不规则 “混沌边缘(Edge of chaos)” 这一特殊领域，可以提高准确度。东芝的高级研究员后藤隼人表示：“实现了 50 年后的量子计算机也难以实现的速度和准确度。”
—— 日经新闻
东芝近日宣布，模拟式再现量子计算机原理的计算机的计算速度与以往方法相比最大提高至100倍，准确度也基本提高到100%。这样技术可应用于需要复杂计算处理的制药、金融资产配置和物流高效率等领域。东芝在制药和物流等领域提供从无数选项中找出成为最优解的组合的服务。面向该服务开发并公布了新的计算方法 (算法) 。力争在1~2年内投入使用。东芝发现，计算机在寻找最优解的过程中，通过关注计算结果从规则变为不规则 “混沌边缘(Edge of chaos)” 这一特殊领域，可以提高准确度。东芝的高级研究员后藤隼人表示：“实现了 50 年后的量子计算机也难以实现的速度和准确度。”
—— 日经新闻
Forwarded from Yummy 😋
香港首批稳定币牌照今天下午公布
记者获悉，香港金融管理局将于4月10日下午五时公布首批稳定币牌照，随后，持牌稳定币发行人将会见传媒。此前，香港金管局已于2026年3月中旬完成首批申请的最终审核，目前进入官方公示筹备阶段，金管局共收到36份申请，首批牌照计划发放2~3张，监管标准严格。今年2月初，香港金管局总裁余伟文表示，争取今年3月发出香港首批稳定币发行人牌照，他同时强调：“首批发牌的数量一定不多，以稳妥为目标。”（每日经济新闻）
🗒 标签: #香港 #金融管理局 #稳定币牌照
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
记者获悉，香港金融管理局将于4月10日下午五时公布首批稳定币牌照，随后，持牌稳定币发行人将会见传媒。此前，香港金管局已于2026年3月中旬完成首批申请的最终审核，目前进入官方公示筹备阶段，金管局共收到36份申请，首批牌照计划发放2~3张，监管标准严格。今年2月初，香港金管局总裁余伟文表示，争取今年3月发出香港首批稳定币发行人牌照，他同时强调：“首批发牌的数量一定不多，以稳妥为目标。”（每日经济新闻）
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 每日沙雕墙 (投稿机器人 2.0)
This media is not supported in your browser
VIEW IN TELEGRAM
你拿我脊柱干嘛？
Forwarded from 每日沙雕墙 (投稿机器人 2.0)
This media is not supported in your browser
VIEW IN TELEGRAM