今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    Backpack：已向市场闪崩期间受影响用户补偿损失10 月 11 日消息，Backpack 官方宣布，已向今日市场闪崩期间受影响的平台用户补偿损失，Backpack 重申用户的信任比一切更重要

    Forwarded from 财经慢报
    Backpack：已向市场闪崩期间受影响用户补偿损失
    10 月 11 日消息，Backpack 官方宣布，已向今日市场闪崩期间受影响的平台用户补偿损失，Backpack 重申用户的信任比一切更重要。此外，向此次清算中遭受重大损失的用户赠予 200 份 KFC 套餐，可通过填写官方表单领取。

  3. 今天abc看了啥🤔

    今天abc看了啥🤔
    https://t.me/vvb2060Channel/1065
    https://t.me/vvb2060Channel/1067
    Telegram
    南宫雪珊
    Google的安全补丁的实现很奇怪，明显是直接针对Pixel IMS，而不是修复shell能够修改运营商配置的问题本身，其实我很担心目前的对抗会导致 Google 最终移除 shell 的 MODIFY_PHONE_STATE 权限来正确修复这个问题。但是，即使我什么都不做，Google的漏洞赏金计划也会鼓励安全研究员上报被绕过的安全补丁，因此我对未来情况不是很乐观。

    总之，这里是实现了我提出的绕过方案的完整版补丁，会启用全部功能，使用方法和之前相同。没有实现UI，如果有我漏掉的配置，你可以找我加或者自己修改apk加上。

  4. 今天abc看了啥🤔

    杜罗夫指出，当前全球互联网治理正面临严峻挑战，部分西方国家以"数字监管"为名，推行了一系列背离互联网开放精神的政策措施

    杜罗夫指出，当前全球互联网治理正面临严峻挑战，部分西方国家以"数字监管"为名，推行了一系列背离互联网开放精神的政策措施。

    杜罗夫强调，英国推行数字身份证制度、澳大利亚实施网络年龄验证、欧盟推动私人通讯批量扫描等做法，实质上是对公民数字权利的侵蚀。他进一步举例说明，德国对网络言论的过度管控、英国因社交媒体发言而拘捕民众、法国对捍卫网络自由的企业家启动司法调查等现象，都反映出互联网自由空间正在受到挤压。

    杜罗夫表示，我们这一代人肩负着守护互联网开放精神的历史使命。他提醒国际社会，若放任传统价值观念被解构，忽视隐私保护、网络主权、市场规则和言论自由等基本原则，将对社会发展带来多方面负面影响。

    *仅供娱乐，使用 DeepSeek 生成自 https://t.me/durov/452 ，相信大伙都已经被置顶的全服广播跳脸了吧

  6. 今天abc看了啥🤔

    校园驿站换新地址了：首页：

    今天abc看了啥🤔
    淘宝「校园驿站」首页，和淘宝首页点进去效果完全一致： https://pages-fast.m.taobao.com/wow/z/uniapp/1011717/last-mile-fe/end-collect-platform/school 打归打骂归骂，只能说相比某张小龙，淘宝系还给你一个浏览器打开能直接看的页面，只能说还有少许的良心 已经有取件码只是想要出库身份码的话上面的链接够了
    校园驿站换新地址了：
    首页：https://pages-fast.m.taobao.com/wow/z/uniapp/1100333/last-mile-fe/m-end-school-tab/home
    身份码：https://pages-fast.m.taobao.com/wow/z/uniapp/1100410/last-mile-fe/m-end-identity-code/home

  7. 今天abc看了啥🤔

    关于有用户指出的，这个恶意程序还存在的伪造假登录界面骗取密码的问题：关于有用户指出的，这个恶意程序还存在的伪造假登录界面骗取密码的问题：

    今天abc看了啥🤔
    *虽然原作者盗刷现象疑似乌龙，但是恶意感染模块确实存在 以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论： 1. 通过前台常驻服务 + 开机自启 + JobService保活；声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信（fdkss.sbs/client/*.ashx）。 2. 采集并上报设备指纹、联系人、短信、安装应用列表、位置、媒体文件，并具备屏幕截图与文件分片上传能力。 3. 借助无障碍服务 + 悬浮窗监控前台应用并弹出自家…
    关于有用户指出的，这个恶意程序还存在的伪造假登录界面骗取密码的问题：

  8. 今天abc看了啥🤔

    *虽然原作者盗刷现象疑似乌龙，但是恶意感染模块确实存在以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论：1. 通过前台常驻服务 + 开机自启 + JobService保活；声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信（fdkss.sbs/client/*.ashx）

    今天abc看了啥🤔
    酷安用户 @Chara_White 提供的样本：https://drive.google.com/file/d/1kLiqeMy5_uoafcdiMVwC1lQVF6M2aGqN/view 来源：https://www.coolapk1s.com/feed/67744157
    *虽然原作者盗刷现象疑似乌龙，但是恶意感染模块确实存在
    以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论：
    1. 通过前台常驻服务 + 开机自启 + JobService保活；声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信（fdkss.sbs/client/*.ashx）。

    2. 采集并上报设备指纹、联系人、短信、安装应用列表、位置、媒体文件，并具备屏幕截图与文件分片上传能力。

    3. 借助无障碍服务 + 悬浮窗监控前台应用并弹出自家 UI，引导用户输入敏感信息。

    4. 如有 root/SU，会直接访问 /data/data/<目标包> 等私有目录，打包并上传（典型：微信 mmkv 配置目录与头像缓存）。

    5. 带有面向支付/银行等的大量目标包名清单（raw 资源 important_apps，见本条评论区），用于定向。

  10. 今天abc看了啥🤔

    近期在酷安上观测到疑似由于刷入植入恶意代码的 Magisk 模块而被盗刷的现象，请有相关刷机行为的读者立即进行环境自检

    近期在酷安上观测到疑似由于刷入植入恶意代码的 Magisk 模块而被盗刷的现象，请有相关刷机行为的读者立即进行环境自检。
    *虽然原作者盗刷现象疑似乌龙，但是恶意感染模块确实存在
    **最早投放时间预计为 2025年8月15日之后 评论区有读者指出了6月的案例 最新版本或已发展至9月27日之后
    参考：
    https://www.coolapk1s.com/feed/67736459
    https://www.coolapk1s.com/feed/67743466

  11. 今天abc看了啥🤔

    如何评价北京航空航天大学全面禁止动漫、二次元等相关内容出现在校园活动中？ | 原文

    Forwarded from 知乎大巴扎
    如何评价北京航空航天大学全面禁止动漫、二次元等相关内容出现在校园活动中？ | 原文
    Telegraph
    如何评价北京航空航天大学全面禁止动漫、二次元等相关内容出现在校园活动中？
    对于不知情者，这或许只是一条冰冷的管理规定。但对于那些见证了过去一年风雪的人而言，这更像是一块悄然立起的墓碑，为一个曾充满生机的文化社群，画上了无声的句点。 在禁令颁布之前，一场漫长的告别早已上演。北航校园内那个名为“飞梦ACG联盟”的社团，一个曾被评为“五星级”的文化坐标，在过去的一年里，竟然走到了生死存亡的关头。指导老师拒绝续约，想要寻找新老师的申请，却被学院的公章牢牢卡住，求助无门。他们曾满心欢喜筹备的“冬梦节”社庆，也在最后关头，因一句“不可抗力”，被迫化为泡影。每一步，都走得异常沉重。 挣扎的…