Andrew

Anja Rubik & KK my life

[蓝点网 @landiantech]

#安全资讯 每月下载量超过 10 万次的 CodexUI Android 开源项目暗藏恶意代码，会窃取 Codex 身份验证令牌，完全无法理解这名开发者的意图。

该项目在 GitHub 上的开源仓库没问题，但发布到 NPM 和 Google Play 的包暗藏恶意代码，这名开发者名下还有下载量超过 500 万次的安卓游戏，所以这投毒是闹哪样。

查看详情：https://t.co/h96zsMgtOp

[纽约时报中文网 @nytchinese]

习近平戒烟了，中国为何戒不掉？
习近平曾承诺要“对烟草问题采取行动”，但十几年过去了，北京在遏制吸烟或制定禁烟令方面却进展缓慢。国家烟草专卖局的巨大影响力在其中起到了重要作用。https://t.co/4pq55b7qHQ

[Gary Du @GaryDu18]

阿里和DeepSeek的高管，

和核心研发人员被要求上交护照了。

民企中唯二可以享受编制待遇的了。

[蓝点网 @landiantech]

#Iran 伊朗计划从 5 月 27 日开始恢复国际互联网的连接，预计将可以恢复到 2026 年 1 月大规模断网之前的状态。

伊朗在 2026 年经历两次大规模断网，首次是 1 月 8 日～2 月 2 日，之后是从 2 月 28 日至今，期间伊朗国际互联网流量跌到正常水平的 0.2%，之后伊朗利用白名单机制恢复部分访问，但整体流量也只有正常水平的 4.7%。

查看详情：https://t.co/PwZUwCEGoK

[蓝点网 @landiantech]

惠普承认安装 #BIOS 固件更新后惠普所有商用设备和工作站会循环进入 #BitLocker 锁定界面，该问题与 UEFI CA 2023 证书有关。

目前惠普已经提供解决方案，IT 管理员需要修改 BIOS 配置手动应用证书，成功操作后既可以解决锁定问题又会完成证书更新 (此问题与安装固件后蓝屏死机是两件事)。

解决方案：https://t.co/cJloZymHD5

[蓝点网 @landiantech]

火绒安全揭露新型远控威胁攻击手段，黑客投放 #WPS 带毒版并使用 #Cloudflare 隧道进行连接。

在完成初步感染后恶意载荷会将整个 C 盘添加到 Microsoft Defender 排除列表里，于是微软不再扫描 C 盘因此也不会产生报警，而使用具有合法签名的 Cloudflare 隧道工具也不会被安全软件报告异常。

查看详情：https://t.co/xJM4ATP94k

[蓝点网 @landiantech]

惠普正在调查部分高端笔记本电脑 BIOS 固件更新后无法启动、风扇不受控制的高速运转或黑屏死机等问题。惠普在 BIOS 固件更新领域可谓是臭名昭著，此前惠普发布的固件更新就导致设备变砖只能维修，现在再次出现类似情况，惠普称该公司已经注意到用户反馈正在调查中：https://t.co/D9gmyQFdl5

[蓝点网 @landiantech]

虎牙旗下安卓应用下载站 #APKPure 被发现分发带有间谍框架的 #Telegram 安装包，间谍框架会收集用户的聊天记录 (包括历史聊天记录)、通讯录、相册、文件、GPS 位置、SIM 卡信息。开发者南宫雪珊注意到这些安装包签名不正确，安全研究员 Eric 逆向后发现安装包包含间谍框架：https://t.co/h4LkOFagK9

[蓝点网 @landiantech]

微软将逐步停止向个人 Microsoft 账户发送短信验证码，未来登录时主要依靠通行密钥或邮箱验证码。微软认为短信验证码是万恶之源，安全系数太低，微软强烈推荐用户绑定通行密钥，通行密钥内置的域名绑定措施也应对钓鱼网站，如果用户没有绑定通行密钥则未来会使用邮箱发送验证码：https://t.co/ptQtss8h7p

[蓝点网 @landiantech]

微软将逐渐解决 #Windows11 笔记本电脑合盖后发烫问题，根本原因是质量较差的驱动程序或存储控制器阻止 CPU 睡眠。

部分用户可能遇到过笔记本从背包拿出来后发烫并且电量所剩无几，通常发生这种情况就是因为某些驱动程序在合盖后仍然拒绝让 CPU 睡眠，CPU 持续运转时耗电并且风扇还需要运转进行散热，这导致电量持续下降。

查看详情：https://t.co/ORDw9p3gLZ

[蓝点网 @landiantech]

研究人员公开披露 Microsoft #BitLocker 加密系统的低级安全漏洞，仅需 1 个 U 盘并物理接触设备即可访问未解锁的 BitLocker 加密分区任何文件。研究人员暗示此前已经向微软报告漏洞但被忽视，所以现在直接公开漏洞及利用方式敦促微软尽快修复漏洞：https://t.co/SFYtA6uDlS #YellowKey

[Luv Letter @LuvLetter_moe]

然而疫情后能无墙的酒店可以说是几乎没了

[蓝点网 @landiantech]

谷歌为安卓系统新增间谍软件调查功能，让网络安全研究人员可以深度分析日志排查间谍软件攻击行为。

该功能在 2025 年开发但直到现在才开始推送，启用功能后系统将通过新型日志记录设备解锁、应用安装或卸载、连接哪些网站或服务器、是否连接 ADB 等，日志会被加密上传到云端避免在本地被删除。

查看详情：https://t.co/hrkn4KSkUM

[蓝点网 @landiantech]

地平线 6 未加密安装包泄露并被快速盗版传播，微软直接将提前进入游戏的玩家封禁到 9999 年，而且还是硬件封禁。硬件封禁意味着除非更换主板否则都无法进入游戏，或者使用某些硬件 ID 欺骗器，对玩家来说提前几天进入游戏着实得不偿失。查看详情：https://t.co/uDOPWERHXl

[甬哥侃侃侃ygkkk @ygkkkg]

来来来，我们继续制造“翻墙焦虑”。😒
转：据悉，华南多地专线机房已升级部署“傲盾”跨境 VPN 检测系统。甚至还有传言称：腾讯云侧“新版傲盾已全面上线”，VLESS-Reality 已被重点识别。
这次的封禁逻辑，似乎已经不只是传统 GFW 的"直接阻断"，更像是机房审计：
1⃣旁路流量审计
2⃣协议指纹识别
3⃣连接行为分析
4⃣跨境中转画像
5⃣情报库关联检测

简单来说：不是“墙”在封你，而是机房正在主动“清退你”。因此：
1⃣长期固定入口
2⃣高并发转发
3⃣专线跨境中转
4⃣持续跑 VLESS / Trojan / AnyTLS 等协议的机场节点、
近期受到的影响会非常明显。

包括但不限于：
1⃣批量封端口
2⃣封 IP
3⃣TCP 连接异常
4⃣直接断流
5⃣机房侧清退线路

好吧。说了这么多，这些都不是一般用户所要关心的事，都是机场VPN主的事。🤣🤣🤣🤣
自建翻墙代理的用户几乎没影响。但是有没有发现，没提到CDN节点，所以cloudflare相关代理方式一直继续在“赢”。

[蓝点网 @landiantech]

研究人员发现 Microsoft Edge 会将用户已经保存的账号密码以明文形式放到内存中，即便在用户没有填充密码时也会直接暴露到内存中。研究人员向微软通报漏洞后，微软称这是有意为之所以不是漏洞，因此研究人员直接公开漏洞并发布概念验证工具。查看详情：https://t.co/HtCTmXnymq

[蓝点网 @landiantech]

⚠️⚠️⚠️不要使用 #GoDaddy 注册和托管域名：有用户使用 27 年的域名在未经授权的情况下被 GoDaddy 转给陌生人，提交多种证明甚至 GoDaddy 内部员工帮忙也拿不回域名。

事后发现 GoDaddy 竟然在对方未提交任何证明文件的情况下，将域名转给对方，而且转的还不是对方要求的域名，这种烂透了的内部流程问题让人无法理解。

查看详情：https://t.co/O3zHgcWhq6

[Andrew @argoRevealed]

@landiantech 好的谢谢