QQ盗号背后：用户授权第三方平台，数据易泄露

　　6月27日凌晨，张华（化名）被久未联系的好友电话叫醒。电话那头，好友告诉他，他的QQ被盗号了，账号给100多名QQ好友发了不雅信息和图片。 “大型社死现场！”张华感慨。他已使用QQ账号10多年，每月登陆几次。 　　张华的经历并非个例。6月26日晚间，全国多地网友爆料称，QQ平台出现大规模用户被盗号事件，被盗的QQ号深夜向多个好友及群聊发送不雅色情图片。 　　对此，腾讯QQ官方6月27日发表声明称，调查发现事件主要原因系用户扫描不法分子伪造的游戏登陆二维码并授权登陆，该登陆行为被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告。 　　涉事的第三方平台超星学习通客服此前回复澎湃新闻称，QQ账号被盗与平台没有关系。 　　稍早前，6月21日，该公司曾就“疑似学习通APP用户数据泄露”一事发布声明称，学习通已经向公安机关报案，公安机关已经介入调查。...

6h

美FCC成员要求苹果谷歌从商店中下架TikTok

　　6月30日消息，据国外媒体报道，美国联邦通信委员会(FCC)委员共和党成员布伦丹·卡尔(Brendan Carr)呼吁苹果和谷歌从他们的应用商店中移除中国短视频程序抖音的海外版TikTok。 　　据悉，卡尔公开了写给苹果和谷歌母公司Alphabet首席执行官蒂姆·库克(Tim Cook)和桑达·皮采(Sundar Pichai)的一封信。他在信中写道：“TikTok相当于一种复杂的监控工具，可以收集大量的个人信息和敏感数据。” 　　在卡尔致信苹果和谷歌两家公司的一周前，美国新闻网站BuzzFeed披露说，尽管TikTok表示是由美国的安全团队决定谁能获取美国用户的数据，但是TikTok中国母公司字节跳动的雇员多次获取美国用户的非公开数据。 ...

2d

腾讯回应“QQ大规模盗号”

　　近日，有大量用户通过社交平台反馈称，自己或朋友的QQ号出现被盗号的情况，收到多个朋友发来的不良图片。 　　6月27日，腾讯QQ官微发布声明称：6月26日晚上10点左右，收到部分用户反馈QQ号码被盗。QQ安全团队高度重视并立即展开调查，发现主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录，该登录行为被黑产团伙劫持并记录，随后被不法分子利用发送不良图片广告。 　　确认原因后，QQ第一时间组织安全技术力量，积极对抗黑产作恶，目前受影响范围已得到控制，受此事件影响的用户帐号也于今日凌晨陆续恢复正常使用。 　　“对于给用户带来的不便，我们深表歉意！目前我们正在收集整理黑产团伙的犯罪证据，后续将根据需要配合有关部门开展工作，保护平台及用户的正当权益。在此，也提醒广大用户，不要扫描来源不明的二维码。在非常用环境下登录帐号时要提高安全警惕，防范帐号被盗风险。”QQ表示。...

5d

网信办发布《互联网用户账号信息管理规定》

　　国家互联网信息办公室发布《互联网用户账号信息管理规定》，自2022年8月1日起施行。国家互联网信息办公室有关负责人表示，出台《规定》，旨在加强对互联网用户账号信息的管理，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康发展。 　　《规定》要求互联网信息服务提供者应当对申请注册提供互联网新闻信息服务、网络出版服务等依法需要取得行政许可的互联网信息服务的账号，以及申请注册从事经济、教育、医疗卫生、司法等领域信息内容生产的账号，在账号信息中加注专门标识；在互联网用户账号信息页面展示合理范围内的互联网用户账号的互联网协议（IP）地址归属地信息，便于公众为公共利益实施监督；在互联网用户公众账号信息页面，展示公众账号的运营主体、注册运营地址、内容生产类别、统一社会信用代码、有效联系方式、互联网协议（IP）地址归属地等信息。...

5d

腾讯大股东计划持续减持

　　6月27日，腾讯控股发布公告称，公司第一大股东Naspers（南非报业集团）将出售公司股份，Naspers集团预计每天出售的公司股份数目将占公司股份之每日平均成交量的一小部分。 　　公告具体内容显示： 　　公司主要股东Prosus（该公司由Naspers拥有大多数股权）及Naspers就其各自股本中的股份向Prosus及Naspers各自的公众股东开始进行一项长期、开放式的回购计划，并将有序地以场内出售Naspers集团所持公司股份的方式筹集回购计划所需资金。 　　据悉，Naspers集团预计每天出售的公司股份数目将占公司股份之每日平均成交量的一小部分。例如，若Naspers集团在过去三个月内在符合欧洲监管限制的前提下执行回购计划，每天出售的公司股份平均不会超过公司股份之每日平均成交量约3-5%。...

5d

“网红”卢克因种族歧视在非洲被捕

　　中国“网红”卢克在非洲国家马拉维诱骗当地儿童，用中文喊出种族歧视口号，并拍成影片在网络贩售。上周，BBC《非洲之眼》（Africa Eye）节目的报道曝光了他的种种剥削行径后，卢克遭马拉维警方通缉，并在邻国赞比亚东部城市奇帕塔被捕。 　　根据BBC的节目画面显示，一群非洲男童围绕在镜头前，在不明白中文字句意思的情况下，异口同声念出“我是黑鬼、智商低”等充满种族歧视的句子。当地孩童称卢克为“叔叔”，他每天会给孩子们0.5美元，要求他们在镜头前面表演，录制祝贺或自嘲影片，影片在中国社交平台出售，最高售价可达70美元。事件曝光之后惊动了当地政府。马拉维当局对卢克发布通缉。6月20日，马拉维移民部门发言人朱鲁向法新社证实，卢克在邻国赞比亚东部城市奇帕塔被捕。 　　我觉得，卢克是教育和政治的牺牲品。...

6d

慎用深圳电信DNS

　　使用深圳电信的宽带拨号上网的时候，如果不手动设置DNS，拨号后会使用系统默认设置的DNS：深圳电信的DNS，这个DNS存在很多问题，建议电信用户使用更为专业有效的国内公共DNS，例如阿里DNS、腾讯DNS等。 　　最近我上网的时候，发现不少经常访问的网页会出现问题，例如图片无法显示、Javascript无法运行等等错误，经过大量排查，才发现问题的根源是，我使用了不可靠的DNS：深圳电信的DNS（IP地址202.96.134.133）。 　　具体情况是这样的，我在使用谷歌翻译进行中英文翻译的时候，发现该网站的部分图片无法显示，按F12打开谷歌浏览器控制台，发现是 fonts.gstatic.com域名下的资源无法访问。此外，我访问其他网站发现Javascript无法运行，按F12打开谷歌浏览器控制台，发现jQuery所在的域名cdnjs.cloudflare.com无法访问。...

2w

两部门联合印发《网络主播行为规范》

　　近日，国家广播电视总局、文化和旅游部共同联合发布《网络主播行为规范》。“规范”明确，对于需要较高专业水平（如医疗卫生、财经金融、法律、教育）的直播内容，主播应取得相应执业资质，并向直播平台进行执业资质报备，直播平台应对主播进行资质审核及备案。 　　“规范”共包括十八条，涵盖“网络主播应当坚持正确政治方向、舆论导向和价值取向，崇尚社会公德、恪守职业道德、修养个人品德，坚持健康的格调品位，自觉摈弃低俗、庸俗、媚俗等低级趣味，自觉反对流量至上、畸形审美、‘饭圈’乱象、拜金主义等不良现象，自觉抵制违反法律法规、有损网络文明、有悖网络道德、有害网络和谐的行为，应当引导用户文明互动、理性表达、合理消费，共建文明健康的网络表演、网络视听生态环境”等重要内容。 　　以下为全文： ...

2w

“阿里女员工被侵害案”一审宣判

　　2022年6月22日，济南市槐荫区人民法院依法对被告人张国强制猥亵案一审公开宣判，以强制猥亵罪判处被告人张国有期徒刑一年六个月。 　　法院经审理查明，2021年7月27日晚，张国在参与宴请时与被害人周某初次相识，趁周某醉酒之机，在餐厅前台附近及包间内对周某实施猥亵行为。次日7时许，张国到周某所住酒店房间内又对周某实施猥亵行为。 　　法院认为，被告人张国违背妇女意志，趁被害人醉酒之机猥亵被害人，其行为构成强制猥亵罪。公诉机关指控张国犯强制猥亵罪的事实清楚，证据确实、充分，指控罪名成立。张国无认罪、悔罪表现，应依法惩处。据此，法院遂作出上述判决。 　　案件回顾： 　　2021年8月7日晚，阿里巴巴认证员工匿名称，自己被男领导（王成文）要求陪商家（张国）喝酒，其被灌醉后遭到猥亵。而后，该领导为女员工开了房间，其进出房间4次，并实施强奸。女员工向HR等反馈无果，前往食堂发传单维权。...

2w

免费运营维护网站指南

　　众所周知，运营和维护一个网站需要花不少费用和时间精力，如果网站数量众多的话，网站的运营和维护成本就非常高昂，如何才能长时间（十年以上的时间）零成本的维护一个网站，或者使用极低的成本（每年50美元以下）维护一个网站，实际上并不容易，这里就介绍一些我总结的经验和方法。 　　先说一下结论，零成本是实现不了的，最低成本也需要域名的费用，大概一年10美元左右。域名和主机在国内的话实现不了，只能用国外的。时间成本可以单独算，比如一次性更新网站后，以后十多年就再不更新内容了，时间成本就会趋于零。 　　1、域名 　　域名绝对不要用免费域名，必须用自己购买的付费域名。不要在国内注册，要在国外注册。通常来说，域名服务商的选择非常多，可以哪个便宜就用哪个，目前来说Cloudflare提供的域名注册服务价格较低，其域名购买和续费价格几乎是全网最低的。域名解析（DNS）的选择也很多，如果网站经常被人DDOS攻击的话，域名解析推荐用Cloudflare，可以方便的使用其防火墙服务来阻挡攻击。不同类型的域名价格不一样，一般来说注册和使用COM域名较为便宜和实用，有些类型的域名价格很高，但使用起来却没有任何区...

2w