LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752
LoopDNS资讯播报
对于美国总统特朗普今天（3月23日）称“美国和伊朗进行了非常良好且有成效的会谈”，据伊朗法尔斯通讯社援引消息人士的话报道说，“伊朗与美国没有直接沟通，也没有通过斡旋方进行沟通”。 来源：CCTV国际时讯
伊朗议会议长穆罕默德·巴格尔·加利巴夫表示“没有与美国进行任何谈判”。

“假新闻被用来操纵金融和石油市场，并帮助美国和以色列摆脱深陷的泥潭，”

来源：X@mb_ghalibaf
LoopDNS资讯播报
特朗普：我很高兴地报告，在过去两天里，美利坚合众国与伊朗就全面彻底解决我们在中东地区的敌对关系进行了非常良好且富有成效的会谈。基于这些深入、详细且具有建设性的对话所体现出的态度与氛围（这些对话将在本周持续进行），我已指示战争部将对伊朗发电厂及能源基础设施的所有军事打击推迟五天，具体取决于当前会议和讨论的进展是否顺利。感谢您对此事的关注！
对于美国总统特朗普今天（3月23日）称“美国和伊朗进行了非常良好且有成效的会谈”，据伊朗法尔斯通讯社援引消息人士的话报道说，“伊朗与美国没有直接沟通，也没有通过斡旋方进行沟通”。

来源：CCTV国际时讯
特朗普：我很高兴地报告，在过去两天里，美利坚合众国与伊朗就全面彻底解决我们在中东地区的敌对关系进行了非常良好且富有成效的会谈。基于这些深入、详细且具有建设性的对话所体现出的态度与氛围（这些对话将在本周持续进行），我已指示战争部将对伊朗发电厂及能源基础设施的所有军事打击推迟五天，具体取决于当前会议和讨论的进展是否顺利。感谢您对此事的关注！
速报：上证指数近期持续走低，午后跌幅扩大至4%，盘中跌破3800点，日内跌幅达157点。

来源：财联社
蓝鲸科技记者从知情人士处获悉，“阿里将推出JVS Book（笔记本终端）与JVS Box（迷你主机）等硬件产品。其中，笔记本终端主打移动办公，基于类OpenClaw架构打造，深度集成JVS Claw平台；JVS Box则面向桌面办公，作为桌面级AI Agent工作站，同样采用类OpenClaw架构。”
“上述硬件产品由阿里云无影团队主导，计划从软件平台延伸至硬件终端，构建完整的AI Agent体验。”前述知情人士补充说道。

来源：蓝鲸财经
特朗普威胁说，如果伊朗未能在周一晚间前“完全开放”霍尔木兹海峡，那么美国将打击伊朗的发电厂。伊朗回应称，若美国兑现这一威胁，伊朗将摧毁以色列以及设有美国军事基地的邻国的能源基础设施。伊朗还称霍尔木兹海峡对除其敌人以外的所有国家开放。

来源：华尔街日报
LoopDNS资讯播报
银狐木马疑似在 Telegram 不同主题群组中批量传播 近期，我们持续接收到多份来自 Telegram 群组场景的可疑样本。尽管这些样本在文件命名、内容伪装和社工主题上各不相同，但其执行链、下载逻辑、侧载方式、持久化痕迹及通信配置高度一致，显示出明显的工程化投递特征。结合投稿来源和样本比对结果研判，这是一轮疑似由银狐相关团伙面向不同主题 Telegram 群组实施的批量化定向投递活动。本文将围绕该批样本的攻击流程、持久化机制、网络伪装与家族指纹展开分析，并结合 Winos4 / ValleyRAT 特…
值得注意的是，这类木马会尝试利用你在电脑上保留登录的社交账号（如 Telegram / QQ / 微信等即时通讯工具）进行二次传播。一旦被感染，攻击者可能远程控制你的电脑，使用你的账号扩散恶意软件。同时，要警惕公开群组下载的文件和突然熟人账户发送的文件，近期还有接入AI 操作和对话的变种出现，攻击者可能通过与 AI 对话欺骗你下载或运行恶意文件，实现自动化感染和隐蔽传播。
银狐木马疑似在 Telegram 不同主题群组中批量传播

近期，我们持续接收到多份来自 Telegram 群组场景的可疑样本。尽管这些样本在文件命名、内容伪装和社工主题上各不相同，但其执行链、下载逻辑、侧载方式、持久化痕迹及通信配置高度一致，显示出明显的工程化投递特征。结合投稿来源和样本比对结果研判，这是一轮疑似由银狐相关团伙面向不同主题 Telegram 群组实施的批量化定向投递活动。本文将围绕该批样本的攻击流程、持久化机制、网络伪装与家族指纹展开分析，并结合 Winos4 / ValleyRAT 特征进行关联研判，为安全防护与事件响应提供参考。

阅读全文
Telegraph
疑似银狐针对不同主题 Telegram 群组实施批量化社工投递的 Winos4/ValleyRAT 木马活动分析
概述 近期，我们频道的技术团队连续接到多起可疑样本投稿。投稿样本虽然在外层文件命名、文件内容伪装和社工主题上存在差异，但在执行链、下载逻辑、落地路径、侧载方式和通信配置上表现出高度一致性。结合投稿来源信息研判，这批样本并非针对单一场景投放，而是疑似由同一黑产团伙根据不同群组主题进行批量定制分发。 现有线索显示，相关样本主要来自不同类型的 Telegram 聊天群、资源分享群和垂直兴趣群。攻击者疑似先批量获取目标群组并加入，再依据群组内容方向调整诱饵名称和文件包装形式，例如围绕影视资源、软件下载、工具分享…
广州警方：“张维平等人拐卖儿童案”关键人物“梅姨”落网

记者21日从广州市公安局了解到，经警方不懈努力，“张维平等人拐卖儿童案”取得重大进展，犯罪嫌疑人谢某某（女）落网，其即为该案关键人物“梅姨”。
2025年，在公安部指导、外省公安机关的支持下，专案组发现一位名叫谢某某的女子，其特征与“梅姨”高度吻合。经进一步核实，谢某某正是“梅姨”。
近期，专案组将嫌疑人谢某某抓获。经审讯，谢某某对其贩卖儿童的事实供认不讳。

来源：新华社
LoopDNS资讯播报
特朗普称，美国正在考虑“逐步停止”在伊朗的军事行动。他还称美国“非常接近”实现伊朗行动目标；他表示愿意与伊朗领导人对话，但对停火不感兴趣。同日，伊朗最高领袖发表了强硬言论。而据美国官员透露，五角大楼再向中东增派数千名海军陆战队员。 来源：华尔街日报
伊朗外长：我们寻求永久结束战争。许多国家正在努力调解以结束战争，伊朗对任何结束冲突的倡议持开放态度。

来源：FX168
特朗普称，美国正在考虑“逐步停止”在伊朗的军事行动。他还称美国“非常接近”实现伊朗行动目标；他表示愿意与伊朗领导人对话，但对停火不感兴趣。同日，伊朗最高领袖发表了强硬言论。而据美国官员透露，五角大楼再向中东增派数千名海军陆战队员。

来源：华尔街日报
LoopDNS资讯播报
疑似是Kimi K2.5微调 开发者 fynnso 抓 Cursor 的 OpenAI 风格请求时看到内部模型路径里出现 accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast。 x
Cursor Composer 2 来源争议反转

Kimi 官方随后回应称，Kimi K2.5 为 Composer 2 提供了底座，Cursor 是通过 Fireworks 的托管推理与 RL 平台接入该模型，属于授权商业合作。Fireworks 也确认，其为 Composer 2 提供了 inference 与 RL scaling。

Cursor 方面也补充表示，Composer 2 确实始于一个开源底座，后续再经过 continued pretraining 和大规模强化学习；Michael Truell 也承认，官方最初没有在博客中写明 Kimi 底座是一个疏漏。与此同时，Kimi K2.5 的 LICENSE 显示，该模型允许使用、修改、分发与销售，但对超大规模商业产品设有显著署名要求。
LoopDNS资讯播报
Cursor 推出 Composer 2 3 月 19 日，Cursor 宣布在产品中上线 Composer 2，将其定位为新一代代码生成与软件工程模型。根据官方介绍，Composer 2 的定价为每百万输入 token 0.50 美元、每百万输出 token 2.50 美元，Cursor 同时提供一个速度更快的变体，价格为每百万输入 token 1.50 美元、每百万输出 token 7.50 美元，并计划将快速版设为默认选项。 Cursor 公布的基准结果显示，Composer 2 在 CursorBench、Terminal…
疑似是Kimi K2.5微调

开发者 fynnso 抓 Cursor 的 OpenAI 风格请求时看到内部模型路径里出现 accounts/anysphere/models/kimi-k2p5-rl-0317-s515-fast。

x
LoopDNS资讯播报
新乡市人民检察院依法对释永信批准逮捕 嵩山少林寺原住持释永信涉嫌挪用资金等案，经河南省公安厅指定新乡市公安机关立案侦查，由新乡市公安局提请新乡市人民检察院批准逮捕。日前，新乡市人民检察院依法以涉嫌职务侵占罪、挪用资金罪、非国家工作人员受贿罪对释永信作出批准逮捕决定。 来源：央广网
3月20日，新乡市人民检察院就嵩山少林寺原住持释永信（原名刘应成）涉嫌职务侵占、挪用资金、非国家工作人员受贿、行贿案，依法向新乡市中级人民法院提起公诉。检察机关在审查起诉阶段，依法告知了被告人释永信（原名刘应成）享有的诉讼权利，并讯问了被告人，听取了辩护人意见。

来源：凤凰网
特朗普密谋占领伊朗哈尔克岛，欲强行打通霍尔木兹海峡

四名知情消息人士向Axios新闻网站透露，特朗普政府正考虑制定计划，占领或封锁伊朗哈尔克岛，以此向伊朗施压、迫使其重新开放霍尔木兹海峡。

当前，除非特朗普打破伊朗对霍尔木兹海峡航运的扼制，否则他无法按自己的条件结束这场战争。与此同时，全球能源价格正在急剧飙升。

来源：AXIOS
OpenCode 按法律要求清理 Anthropic 内置接入

3月19日，OpenCode 在 GitHub 合并了 PR #18186，标题为 anthropic legal requests。PR 发起说明写道，此次调整是“按法律要求移除 Anthropic 相关引用”，并点名包括删除 Anthropic 专用提示词文件、移除 provider hints 中的 Anthropic 提示，以及移除内置的 opencode-anthropic-auth 插件。

从公开提交内容看，anthropic-20250930.txt 已被整文件删除，opencode-anthropic-auth@0.0.13 已从内置插件列表移除，anthropic-beta 请求头里的 claude-code-20250219 标记也被删去，CLI 登录界面中原先面向 Anthropic 的 API key提示标签同步移除。

前情提要

蓝点网
GitHub PR
路透：美国司法部周四表示，包括其联合创始人在内的三名与人工智能优化服务器制造商超微电脑公司（SMCI.O）有关联的人员，被指控合谋非法将美国人工智能技术转移至中国。
美国联邦调查局表示，廖益贤、张瑞祥、孙廷伟"涉嫌合谋向中国买家出售价值数十亿美元的集成敏感受控图形处理单元的服务器，违反了美国出口管制法"。
LoopDNS资讯播报
白宫新闻秘书：中国同意推迟美国总统特朗普的访问，正在商定日期。 来源：外汇交易员
美国总统特朗普星期四（3月19日）称，他的中国之行与特习会时间已重新安排，并暗示特习会将于5月中旬举行。

来源：联合早报
美媒曝TP-Link创办人申请“特朗普金卡”签证

美国彭博社引述多名知情人士透露，总部设于加州的TP-Link已向审查其业务的联邦机构表示，赵建军正透过“特朗普金卡”申请永久居留。该计划要求申请人向美国商务部提供100万美元“无限制捐赠”以换取签证资格，但同时须通过严格的国安审查。官方网站指出，若涉及国家安全风险，签证可被撤销。

TP-Link在声明中未直接证实申请金卡，但表示赵建军及其妻子正寻求美国公民身份，并强调公司愿与政府合作厘清安全疑虑。公司发言人称：“我们欢迎与美国政府合作的机会，以证明我们的安全措施符合产业标准，并致力于解决任何国家安全问题。”

来源：彭博社
特朗普会晤高市早苗吁日本"挺身而出"，以珍珠港事件为攻伊辩护

特朗普在白宫会晤日本首相高市早苗，针对令盟友措手不及的伊朗行动辩解，并利用此次会晤再次向欧亚盟友施压，要求就伊朗战争及油价上涨问题提供更多支持。特朗普呼吁高市早苗“挺身而出”，他还援引日本当年突袭珍珠港为例，为对伊行动的保密性辩护。

来源：加美财经
Before
After
Back to Top