今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    奇异搞笑：Windows 11 的新更新把 localhost 的 HTTP/2 炸了

    奇异搞笑：Windows 11 的新更新把 localhost 的 HTTP/2 炸了
    https://www.bleepingcomputer.com/news/microsoft/windows-11-updates-break-localhost-127001-http-2-connections/
    https://help.duo.com/s/article/9527
    https://superuser.com/questions/1926768/http-2-protocol-error-connecting-to-localhost-web-sites

    *经自测，炸掉的是内置 IIS 的 HTTP/2
    BleepingComputer
    Windows 11 updates break localhost (127.0.0.1) HTTP/2 connections
    Windows 11 updates break localhost (127.0.0.1) HTTP/2 connections
    Microsoft's October Windows 11 updates have broken the "localhost" functionality, making applications that connect back to 127.0.0.1 over HTTP/2 no longer function properly.

  2. 今天abc看了啥🤔

    以防频道读者不知道，MAS 使用的激活方式可以激活 Windows 10 的三年延长更新：

    以防频道读者不知道，MAS 使用的激活方式可以激活 Windows 10 的三年延长更新：
    https://massgrave.dev/windows10_eol
    massgrave.dev
    Windows 10 Updates After End-Of-Life | MAS
    Windows 10 Updates After End-Of-Life | MAS
    Official support for consumer Windows 10 editions ended October 14th 2025. For many, the obvious solution is to upgrade to Windows 11. However, many cannot because their hardware is unsupported. Others simply prefer Windows 10 and wish to remain on it for…

  3. 今天abc看了啥🤔

    源站防护功能介绍：

    zrj766的频道
    【EdgeOne】关于免费套餐下线源站防护功能的通知 尊敬的腾讯云用户，您好！ 您的腾讯云账号正在使用 EdgeOne 免费套餐服务，EdgeOne 将于 2025 年 11 月 14 日对免费套餐功能进行调整，具体详情如下： EdgeOne 免费套餐自 2025 年 6 月份限量内测开放以来吸引了全球开发者用户的目光，感谢您选择并使用 EdgeOne 免费套餐，我们始终致力于为您提供稳定、安全且可持续的产品体验，并持续优化我们的服务架构，以更好地满足广大开发者用户的需求。…
    源站防护功能介绍：https://www.tencentcloud.com/zh/document/product/1145/48535
    省流：启用这个功能后可以获得一组 Edgeone 的 IP 段，在源站上游可以设置仅放行这些 IP 访问，来降低源站 IP 暴露时的攻击风险（因为加了防火墙，你拿到源站也上不去），作用类似于 Cloudflare 的 https://www.cloudflare.com/ips-v4 .
    目前这项功能对大部分免费用户来说应该没有影响，大部分人可能连这项功能在哪都没注意到（

  4. 今天abc看了啥🤔

    【EdgeOne】关于免费套餐下线源站防护功能的通知

    Forwarded from zrj766的频道 (Banned Account)
    【EdgeOne】关于免费套餐下线源站防护功能的通知

    尊敬的腾讯云用户，您好！

    您的腾讯云账号正在使用 EdgeOne 免费套餐服务，EdgeOne 将于 2025 年 11 月 14 日对免费套餐功能进行调整，具体详情如下：

    EdgeOne 免费套餐自 2025 年 6 月份限量内测开放以来吸引了全球开发者用户的目光，感谢您选择并使用 EdgeOne 免费套餐，我们始终致力于为您提供稳定、安全且可持续的产品体验，并持续优化我们的服务架构，以更好地满足广大开发者用户的需求。

    在此内测期间，我们对免费套餐的产品功能进行了重新评估，针对“源站防护”功能存在潜在的安全攻击风险，我们将逐步对免费套餐用户下架“源站防护”功能。



    调整时间：2025 年 11 月 14 日

    调整策略：

    1、对新增免费套餐用户，不再提供“源站防护”功能。

    2、对已开通“源站防护”的免费套餐用户，缓冲期内可正常使用，但 2025 年 11 月 14 日起将逐步下架该功能。

    下架影响：

    “源站防护”功能下架后，不再提供回源 IP 网段，请及时调整源站防火墙策略，避免回源 IP 变更影响回源，造成业务受损。

    应对建议：

    若对“源站防护”功能有强需求的用户，可以将免费套餐升级至个人版/基础版/标准版套餐，即可继续正常使用。

  5. 今天abc看了啥🤔

    工信部：部长李乐成在北京会见美国苹果公司首席执行官蒂姆·库克，双方就苹果公司在华业务发展、加强电子信息领域合作等议题进行交流

    Forwarded from LoopDNS资讯播报
    工信部：部长李乐成在北京会见美国苹果公司首席执行官蒂姆·库克，双方就苹果公司在华业务发展、加强电子信息领域合作等议题进行交流。
    李乐成表示，中国超大规模市场和完备的产业体系，蕴含着巨大投资和消费潜力。中国将坚定不移推进高水平对外开放，大力推进“智能产业化”和“产业智能化”，为包括苹果公司在内的外资企业进一步营造良好营商环境。希望苹果公司继续深耕中国市场，积极参与中国新型工业化进程，与中国产业链上下游企业协同创新发展。

    来源：IT之家

  6. 今天abc看了啥🤔

    10月13日，山东调解学院成立大会在山东司法警官职业学院济南校区举行

    10月13日，山东调解学院成立大会在山东司法警官职业学院济南校区举行。会议指出，当前矛盾纠纷日益多元复杂，调解工作领域不断扩展，数字化、网络化、智能化深入发展，对调解工作，特别是调解理论研究和人才培养提出了新的更高要求。山东调解学院的成立，是对调解工作面临形势任务的科学把握，对国家产教融合战略的具体落实，对调解事业高质量发展需求的积极回应。山东调解学院要提高政治站位，锚定“走在前、挑大梁”，勇于探索、大胆实践，努力建成在全国有影响力的调解人才培养基地、理论研究创新平台和社会治理服务窗口。

    https://mp.weixin.qq.com/s/P440wmPwH4GYdEzvJQYEzg

  7. 今天abc看了啥🤔

    华盛顿正在考虑要求向中国出口软件的公司必须申请出口许可证美国财政部长斯科特·贝森特（Scott Bessent）指责中国在实施大范围稀土和关键矿产出口管制后，试图“损害全球经济”，这一举措扰乱了全球供应链

    Forwarded from LoopDNS资讯播报
    华盛顿正在考虑要求向中国出口软件的公司必须申请出口许可证

    美国财政部长斯科特·贝森特（Scott Bessent）指责中国在实施大范围稀土和关键矿产出口管制后，试图“损害全球经济”，这一举措扰乱了全球供应链。

    一名知情人士表示，如果双方无法达成协议，美国已准备好反制措施，并将在本周于华盛顿举行的七国集团（G7）会议上将此议题列为优先事项，该会议与世界银行和国际货币基金组织年会同时进行。

    另外两名消息人士称，华盛顿正在考虑要求向中国出口软件的企业必须获得出口许可证，这一举措可能会对中国多个产业造成严重影响。

    美国和中国官员已于周一在华盛顿会面，此前贝森特表示，双方在周末期间进行了“大量沟通”。据悉，贝森特预计将在10月29日特朗普与习近平于韩国举行会谈前，再次与何立峰进行会晤。

    一名消息人士指出，中国原本希望贝森特与何的会面安排在亚太经合组织（APEC）会议之后，但现在“语气已变”，更倾向于在会前举行。

    来源：金融时报

  8. 今天abc看了啥🤔

    根据这两天的社群信息，这款木马的目标群体为刷机以及使用未知来源修改版软件/辅助的用户，且存在明显的远控交互与版本迭代，最新版本或已发展至9月27日之后

    今天abc看了啥🤔
    最早投放时间预计为 2025年8月15日之后 评论区有读者指出了6月的案例
    根据这两天的社群信息，这款木马的目标群体为刷机以及使用未知来源修改版软件/辅助的用户，且存在明显的远控交互与版本迭代，最新版本或已发展至9月27日之后。

    *评论区有更多热心网友提供的信息

  9. 今天abc看了啥🤔

    今天abc看了啥🤔
    被文中用作演示的 7-zip 包 25.01 版本在发稿后喜提 CVE-2025-55188 漏洞报告： https://www.openwall.com/lists/oss-security/2025/08/09/1 本来找不到的例子自己跑过来了
    https://t.me/CE_Observe/41087
    哇还有 callback
    Telegram
    每日消费电子观察
    7-Zip 被曝高危漏洞可远程执行任意代码，建议尽快更新至 25.00 版本

    https://www.ithome.com/0/888/789.htm

    根据通报资料，这两项漏洞编号为 CVE-2025-11001 和 CVE-2025-11002，影响所有旧版 7-Zip 软件。

  12. 今天abc看了啥🤔

    Backpack：已向市场闪崩期间受影响用户补偿损失10 月 11 日消息，Backpack 官方宣布，已向今日市场闪崩期间受影响的平台用户补偿损失，Backpack 重申用户的信任比一切更重要

    Forwarded from 财经慢报
    Backpack：已向市场闪崩期间受影响用户补偿损失
    10 月 11 日消息，Backpack 官方宣布，已向今日市场闪崩期间受影响的平台用户补偿损失，Backpack 重申用户的信任比一切更重要。此外，向此次清算中遭受重大损失的用户赠予 200 份 KFC 套餐，可通过填写官方表单领取。

  14. 今天abc看了啥🤔

    今天abc看了啥🤔
    https://t.me/vvb2060Channel/1065
    https://t.me/vvb2060Channel/1067
    Telegram
    南宫雪珊
    Google的安全补丁的实现很奇怪，明显是直接针对Pixel IMS，而不是修复shell能够修改运营商配置的问题本身，其实我很担心目前的对抗会导致 Google 最终移除 shell 的 MODIFY_PHONE_STATE 权限来正确修复这个问题。但是，即使我什么都不做，Google的漏洞赏金计划也会鼓励安全研究员上报被绕过的安全补丁，因此我对未来情况不是很乐观。

    总之，这里是实现了我提出的绕过方案的完整版补丁，会启用全部功能，使用方法和之前相同。没有实现UI，如果有我漏掉的配置，你可以找我加或者自己修改apk加上。

  15. 今天abc看了啥🤔

    杜罗夫指出，当前全球互联网治理正面临严峻挑战，部分西方国家以"数字监管"为名，推行了一系列背离互联网开放精神的政策措施

    杜罗夫指出，当前全球互联网治理正面临严峻挑战，部分西方国家以"数字监管"为名，推行了一系列背离互联网开放精神的政策措施。

    杜罗夫强调，英国推行数字身份证制度、澳大利亚实施网络年龄验证、欧盟推动私人通讯批量扫描等做法，实质上是对公民数字权利的侵蚀。他进一步举例说明，德国对网络言论的过度管控、英国因社交媒体发言而拘捕民众、法国对捍卫网络自由的企业家启动司法调查等现象，都反映出互联网自由空间正在受到挤压。

    杜罗夫表示，我们这一代人肩负着守护互联网开放精神的历史使命。他提醒国际社会，若放任传统价值观念被解构，忽视隐私保护、网络主权、市场规则和言论自由等基本原则，将对社会发展带来多方面负面影响。

    *仅供娱乐，使用 DeepSeek 生成自 https://t.me/durov/452 ，相信大伙都已经被置顶的全服广播跳脸了吧

  17. 今天abc看了啥🤔

    校园驿站换新地址了：首页：

    今天abc看了啥🤔
    淘宝「校园驿站」首页，和淘宝首页点进去效果完全一致： https://pages-fast.m.taobao.com/wow/z/uniapp/1011717/last-mile-fe/end-collect-platform/school 打归打骂归骂，只能说相比某张小龙，淘宝系还给你一个浏览器打开能直接看的页面，只能说还有少许的良心 已经有取件码只是想要出库身份码的话上面的链接够了
    校园驿站换新地址了：
    首页：https://pages-fast.m.taobao.com/wow/z/uniapp/1100333/last-mile-fe/m-end-school-tab/home
    身份码：https://pages-fast.m.taobao.com/wow/z/uniapp/1100410/last-mile-fe/m-end-identity-code/home

  18. 今天abc看了啥🤔

    关于有用户指出的，这个恶意程序还存在的伪造假登录界面骗取密码的问题：关于有用户指出的，这个恶意程序还存在的伪造假登录界面骗取密码的问题：

    今天abc看了啥🤔
    *虽然原作者盗刷现象疑似乌龙，但是恶意感染模块确实存在 以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论： 1. 通过前台常驻服务 + 开机自启 + JobService保活；声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信（fdkss.sbs/client/*.ashx）。 2. 采集并上报设备指纹、联系人、短信、安装应用列表、位置、媒体文件，并具备屏幕截图与文件分片上传能力。 3. 借助无障碍服务 + 悬浮窗监控前台应用并弹出自家…
    关于有用户指出的，这个恶意程序还存在的伪造假登录界面骗取密码的问题：

  19. 今天abc看了啥🤔

    *虽然原作者盗刷现象疑似乌龙，但是恶意感染模块确实存在以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论：1. 通过前台常驻服务 + 开机自启 + JobService保活；声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信（fdkss.sbs/client/*.ashx）

    今天abc看了啥🤔
    酷安用户 @Chara_White 提供的样本：https://drive.google.com/file/d/1kLiqeMy5_uoafcdiMVwC1lQVF6M2aGqN/view 来源：https://www.coolapk1s.com/feed/67744157
    *虽然原作者盗刷现象疑似乌龙，但是恶意感染模块确实存在
    以下是 GPT-5 Thinking 在阅读了 jadx 反编译源码后给出的结论：
    1. 通过前台常驻服务 + 开机自启 + JobService保活；声明 usesCleartextTraffic="true" 并用明文 HTTP与固定 C2 通信（fdkss.sbs/client/*.ashx）。

    2. 采集并上报设备指纹、联系人、短信、安装应用列表、位置、媒体文件，并具备屏幕截图与文件分片上传能力。

    3. 借助无障碍服务 + 悬浮窗监控前台应用并弹出自家 UI，引导用户输入敏感信息。

    4. 如有 root/SU，会直接访问 /data/data/<目标包> 等私有目录，打包并上传（典型：微信 mmkv 配置目录与头像缓存）。

    5. 带有面向支付/银行等的大量目标包名清单（raw 资源 important_apps，见本条评论区），用于定向。