风向旗参考快讯

2024-04-19 10:36:04 Telegram 从苹果公司中国商店下架

苹果公司从其中国应用商店下架了 Meta 公司旗下的社交媒体服务，以响应中国工信部的备案要求。据跟踪该领域的顾问称，苹果公司还删除了消息服务 Telegram 和 Signal。苹果公司表示，中国国家互联网信息办公室出于国家安全考虑下令删除这些应用。中国工信部去年8月9日发布通知，要求境内所有应用都必须向所在地省级通信管理局备案。在通知发布前上线的应用，需在2024年3月底前完成备案。逾期未履行备案程序的应用将依法依规采取下架、关停、限制更新等处理措施。

—— 彭博社 打开/如何

2024-04-13 17:18:48 微信发布治理公告，打击“制造虚假信息、恶意摆拍”

近日，警方通报“在巴黎拾到小学生秦朗作业本”视频系编造，公安机关已依法对相关人员作出行政处罚。平台鼓励真诚创作，严厉打击编造散播虚假信息、通过恶意摆拍制造或蹭炒热点、故意博眼球占用公共资源等行为。根据中央网信办《关于加强“自媒体”管理的通知》及平台规则，对视频账号“Thurman猫一杯”进行封号处置。平台持续打击发布虚假信息、搬运传播不实内容的自媒体，并对存在违规营利行为的账号进行从严处置。 打开/如何

2024-04-06 05:35:28 现在仍不能解锁华硕 Zenfone 10 手机的 bootloader 自今年五月初以来，用户就无法解锁华硕手机的 bootloader，当时有消息称解锁工具服务将进入“维护”状态。8 月，与技术支持人员的对话显示，华硕已经取消了 Bootloader 解锁功能。 不过，华硕当时通过发言人否认了这一报道。该公司澄清说，虽然解锁工具当时因维护原因无法使用，但其手机仍然允许解锁。服务支持人员似乎误解了情况。 不幸的是，这些报告已经过去几个月了，情况仍然如此。华硕的 Bootloader 解锁工具仍无法使… 打开/如何

2024-03-30 07:00:02 黑客潜伏两年后向 xz-utils 添加后门影响多个 Linux 发行版

本周五 Red Hat 警告用户在最新版本的 xz-utils 数据压缩工具和库中发现了一个后门。这些恶意代码旨在允许未经授权的访问，而且这些受影响的版本已经被多个 Linux 发行版合并，但 RHEL 不受此影响。Red Hat 目前正在跟踪此供应链安全问题，编号为 CVE-2024-3094，严重性评分为 10/10 。

xz 是被 Linux 发行版广泛使用的压缩格式之一， xz-utils (LZMA-utils)是一个开源项目，2022 年起有个名为 Jia Tan 的账号开始向该项目贡献代码，然后逐步接手该项目成为项目的主要贡献者，也是该项目当前唯一的活跃贡献者。恶意代码经过混淆，只能在完整的下载包中找到，而无法在 Git 发行版中找到，因为缺少触发后门构建过程的 M4 宏。该恶意代码会修改系统中的 OpenSSH ，使攻击者可以使用精心构造的数据跳过 RSA 密钥检验，在未授权情况下授予攻击者不受限制的访问权限。

—— Red Hat 打开/如何

2024-03-29 16:24:10 蔡奇已接管中国互联网监管事务

三名知情的官方消息人士称，中共总书记习近平已将中央网络安全和信息化委员会的领导工作交由蔡奇负责。北京消息人士称，蔡奇已在去年上半年接管该委员会，但官方至今未公布相关任命。习近平于2014年设立中央网络安全和信息化领导小组，2018年扩充为中央网络安全和信息化委员会。习近平从2014年起亲自领导该组织。在该小组第一次会议上，习近平指出："要把中国建成网络强国，没有网络安全就没有国家安全"，同时也要求"做好网络宣传、把握好网上舆论引导"。有分析人士指出，此举凸显了过去一年中国领导人将更多职责下放给亲信副手的趋势。

—— 南华早报 打开/如何

2024-03-27 14:57:28 谷歌 Play 商店上的免费 VPN 应用将安卓手机变成代理服务器

谷歌 Play 商店上有超过15款免费 VPN 应用被发现使用恶意 SDK，能在用户不知情的情况下将安卓设备变成住宅代理。住宅代理是通过位于家中的设备为其他远程用户路由互联网流量，使流量看起来合法。网络安全公司 Human 的 Satori 威胁情报团队近日发布的一份报告列出了谷歌 Play 商店上的 28 个应用，这些应用能秘密地将安卓设备变成代理服务器。在这 28 个应用中，有 17 个被伪装成免费 VPN 软件。Satori 分析师报告称，违规应用均使用 LumiApps 的 SDK，其中包含“Proxylib”。LumiApps 是一个安卓应用货币化平台，声称其 SDK 将使用设备的 IP 地址在后台加载网页并将检索到的数据发送给公司。

—— Bleeping Computer、28款应用列表：链接 打开/如何

2024-03-24 09:43:33 中国禁止在政府计算机中使用英特尔和 AMD 芯片

中国出台了新的指导方针，这意味着英特尔和 AMD 的美国处理器将逐步退出政府个人电脑和服务器，因为北京方面正在加大力度用本土解决方案取代外国技术。更为严格的政府采购指导方针还试图摆脱微软的 Windows 操作系统和外国制造的数据库软件，转而选用国产产品。它与国有企业正在进行的本地化运动同时进行。

12 月 26 日，财政部和工信部低调公布了新的个人电脑、笔记本电脑和服务器指导方针。官员们已于今年开始遵守这些指导方针，要求乡镇级以上的政府机构和党组织在采购时将“安全可靠”的处理器和操作系统纳入标准。12 月的同一天，中国信息技术安全测评中心公布了第一份“安全可靠”的处理器和操作系统名单，名单中的产品全部来自中国公司。

—— 金融时报 打开/如何

2024-03-23 16:02:37 西班牙高等法院下令暂时停止 Telegram 在西班牙的服务

据法院消息来源称，西班牙高等法院已下令在该国暂停即时通讯应用 Telegram 的服务，原因是一些媒体公司投诉该应用允许用户在未经许可的情况下上传他们的内容。应阿特斯媒体集团 (Atresmedia)、音像制作者权利管理协会 (EGEDA)、Mediaset 集团和西班牙电信等媒体公司的要求，从当地时间3月25日下周一开始 Telegram 在西班牙的使用将被暂时中止。法官圣地亚哥·佩德拉兹同意在调查索赔期间屏蔽 Telegram 在西班牙的服务。根据法院消息来源称，阻止 Telegram 服务的责任将落在移动通信运营商身上。

—— 路透社 打开/如何

2024-03-20 16:51:37 HostLoc网友发帖称，在手机插卡giffgaff后接到国家反诈中心电话（96110），询问其英国手机卡是如何获取的，为什么要使用？据该用户跟帖的信息，他是在淘宝购买了该卡，插卡在了华为手机上。

据了解，giffgaff手机卡通常被用来接收各类APP的验证码。 打开/如何

2024-03-16 18:49:07 Z-library 称其哔哩哔哩账号实名人已无法联系 Zlibrary 官方在 B 站发布通知信息说：“如您在微信公众号上的所见，本账号的实名人已经无法联系 (拒绝沟通)。我们正在尝试与 bilibil 官方沟通，寻求以完成企业认证的方式更换实名信息。如果本账户未能更换实名信息，我们可能会需要考虑转移账户。感谢您的支持与理解。” —— Zlibrary官方 打开/如何