中国公司收购 Polyfill 之后植入恶意程序
polyfill.js 是广泛使用的用于支持旧浏览器的开源库,有逾 10 万网站通过 cdn.polyfill.io 域名嵌入了该脚本。今年二月,一家中国公司收购了该域名和相关 Github 账号,然后通过 cdn.polyfill.io 向移动设备植入恶意程序。新拥有者还迅速删除了 Github 上的相关讨论。
Polyfill 原作者建议移除该脚本,因为现代浏览器不再需要它,但如果必须使用,可以用 CDN 服务商 Fastly 和 Cloudflare 的替代。安全研究人员发现,植入的恶意程序使用假的 Google 分析域名 www.googie-anaiytics.com 将移动设备用户重定向到博彩网站。代码针对逆向工程有特定保护代码,而且只在特定时间对特定移动设备激活。它在检测到管理员后不会激活。当检测到网络分析服务时它会延迟执行。
Sansec | Solidot
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
polyfill.js 是广泛使用的用于支持旧浏览器的开源库,有逾 10 万网站通过 cdn.polyfill.io 域名嵌入了该脚本。今年二月,一家中国公司收购了该域名和相关 Github 账号,然后通过 cdn.polyfill.io 向移动设备植入恶意程序。新拥有者还迅速删除了 Github 上的相关讨论。
Polyfill 原作者建议移除该脚本,因为现代浏览器不再需要它,但如果必须使用,可以用 CDN 服务商 Fastly 和 Cloudflare 的替代。安全研究人员发现,植入的恶意程序使用假的 Google 分析域名 www.googie-anaiytics.com 将移动设备用户重定向到博彩网站。代码针对逆向工程有特定保护代码,而且只在特定时间对特定移动设备激活。它在检测到管理员后不会激活。当检测到网络分析服务时它会延迟执行。
Sansec | Solidot
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
Android 版 Telegram 的 Beta 版推出了发布订阅者仅在支付星币后才能查看的照片和视频帖子的功能。
⚠️ 请注意:目前,此类帖子仅在 Telegram 测试服务器上可发布。
要发布这样的帖子,请选择图库中的一个或多个媒体文件,输入描述文本,点击三个点按钮,然后选择“将内容设为付费”选项。
频道订阅者只能看到描述文本,并且必须支付作者设定的价格才能观看媒体。
#Telegram
BetaInfo
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
科技巨头悄然变更隐私政策以支持AI训练
一些大型科技公司,如Google、Snap和Meta,正在悄悄更改他们的隐私政策,以便使用用户数据训练人工智能模型。这种做法可能违法,因为美国联邦贸易委员会(FTC)已经警告,公司不应在不通知用户的情况下更改隐私条款。
例如,Google在去年对其隐私政策进行了调整,声称使用公开信息来训练其语言AI模型,并开发如Google Translate、Bard(现更名为Gemini)和Cloud AI等产品。Adobe也采取了类似行动,但由于用户反馈,不得不发布澄清。Meta曾计划使用公开帖子来训练其AI,但在欧洲数字权利中心的投诉后暂停了这些计划。随着隐私政策的不断变化,监管机构可能需要采取行动来应对这些挑战,确保用户隐私得到妥善保护。
Techspot
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
一些大型科技公司,如Google、Snap和Meta,正在悄悄更改他们的隐私政策,以便使用用户数据训练人工智能模型。这种做法可能违法,因为美国联邦贸易委员会(FTC)已经警告,公司不应在不通知用户的情况下更改隐私条款。
例如,Google在去年对其隐私政策进行了调整,声称使用公开信息来训练其语言AI模型,并开发如Google Translate、Bard(现更名为Gemini)和Cloud AI等产品。Adobe也采取了类似行动,但由于用户反馈,不得不发布澄清。Meta曾计划使用公开帖子来训练其AI,但在欧洲数字权利中心的投诉后暂停了这些计划。随着隐私政策的不断变化,监管机构可能需要采取行动来应对这些挑战,确保用户隐私得到妥善保护。
Techspot
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
有“减肥神药”之称的司美格鲁肽在华(周二)已获批,为诺和诺德打开了中国减肥药市场的大门。然而,考虑到全球减肥药巨大的需求,诺和诺德决定在早期阶段限制这一网红药的在华销售。
福布斯长文介绍
大家对这款减肥药是什么看法?有没有实践过的?
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
腾讯课堂发通知称:将于2024年8月1日起停止所有在线课程的访问服务,用户将无法访问新的课程内容,但可继续观看“课程表”中的历史免费课程内容。 腾讯课堂将于2024年10月1日停止运营,届时全面停止所有平台服务,感谢各位用户多年以来的支持与陪伴。
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
Chrome 将证书颁发机构 Entrust 移出信任列表
谷歌发布公告从 2024 年 11 月 1 日发布的 Chrome 127 版本开始,默认情况下不会信任验证 Entrust 或 AffirmTrust roots 发布的 TLS 服务器验证证书。
以上变化将在除Apple移动端以外的所有 Chrome 和 Chromium 发行版上生效,2024 年 11 月 1 日之后签发的 Entrust 证书将被视为无效,并被浏览器默认阻止连接到对应的服务器。
谷歌安全
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
谷歌发布公告从 2024 年 11 月 1 日发布的 Chrome 127 版本开始,默认情况下不会信任验证 Entrust 或 AffirmTrust roots 发布的 TLS 服务器验证证书。
以上变化将在除Apple移动端以外的所有 Chrome 和 Chromium 发行版上生效,2024 年 11 月 1 日之后签发的 Entrust 证书将被视为无效,并被浏览器默认阻止连接到对应的服务器。
谷歌安全
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
Apple Cash 推出全新虚拟卡
在线支付时可使用该虚拟卡向尚未支持Apple Pay的商家使用Apple Pay付款支持重新生成全新的卡号以及CVV
卡 Bin: 429544
Apple Support
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
在线支付时可使用该虚拟卡向尚未支持Apple Pay的商家使用Apple Pay付款支持重新生成全新的卡号以及CVV
卡 Bin: 429544
Apple Support
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
频道抽奖喽👍 👍 👍
奖品:10刀谷歌或苹果礼品卡 * 5
⭐️ 参与方式
群组回复:
参与群组:@zaihuachat
开奖时间:2024-7-1 21:00
注意⚠️ ⚠️ ⚠️ :请在开奖后12小时内私聊管理领取,逾期无效!
快来参加吧!🎉 🎉 🎉
奖品:10刀谷歌或苹果礼品卡 * 5
⭐️ 参与方式
群组回复:
参与群组:@zaihuachat
开奖时间:2024-7-1 21:00
注意
快来参加吧!
来自频道: @zaihuapd
董明珠打假小米空调第一
董明珠在股东会上说,最近网上编造的谣言较多,“我们不断在打假”。她质问道,小米说自己(空调)第一名,全靠别的厂家做产品,你的技术是什么?“谁是第一,消费者心里有杆秤”。
第一财经日报
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
董明珠在股东会上说,最近网上编造的谣言较多,“我们不断在打假”。她质问道,小米说自己(空调)第一名,全靠别的厂家做产品,你的技术是什么?“谁是第一,消费者心里有杆秤”。
第一财经日报
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd
根据彭博社的报道,SpaceX将在收购要约中以高于预期的每股112美元价格出售内部人士的股份,这使得其市值接近2,100亿美元,高于上个月的2,000亿美元估值,也超过了去年12月最后一次交易时的1,800亿美元估值。
尽管SpaceX的新估值创造了美国私营公司的一个新纪录,但它仍然低于TikTok母公司字节跳动的2,680亿美元估值。
WSJ
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
来自频道: @zaihuapd