LoopDNS资讯播报
-
-
3月24日霍尔木兹海峡油轮通行跟踪：
霍尔木兹海峡“保护费”模式下，通行的船舶正在增加，目前以干散货、集装箱船、LPG船等船型居多，不排除后续将有越来越多油轮也通过该模式出入霍尔木兹海峡。
一、24日1艘1999年建造的MR成品油轮“驶进”霍尔木兹海峡（OceanJewel，9198305），该船舶为中国船东ShanghaiXinyaoShipManagementLtd，通行霍尔木兹海峡时开启AIS信号，贴近伊朗海岸线行驶，目的地显示“CHINAOWNER”。根据历史轨迹为合规运力。
二、24日1艘日本船东MOL的1艘VLCC载运着伊拉克原油抵达印度卸货。该船舶应是13-14日附近驶出霍尔木兹海峡，因13日关闭AIS信号直至24日抵达印度港口后才开启AIS信号。因此该船舶通行于24日才进入大众视野。除此之外，也有1艘不足1w载重吨位的小型油轮驶出霍尔木兹海峡。 -
- 2026年3月24日，广受欢迎的Python库LiteLLM在PyPI平台上的1.82.7和1.82.8版本被发现存在供应链攻击。这些受感染的版本被植入恶意代码，旨在窃取用户的SSH密钥、云服务凭证以及Kubernetes秘密，并可能安装持久性后门。PyPI方面已迅速对受影响的恶意包进行了隔离。此次攻击被认为与此前曾攻击Trivy和KICS GitHub Action的“TeamPCP”组织有关联。建议所有LiteLLM用户立即检查其已安装的版本，如发现受影响，务必卸载恶意版本并及时更换所有相关凭证。
来源：futuresearch -
- 目前暂无具体通报，仅可确认该账号在 Bilibili / 抖音 / 小红书 / 微博 平台上的头像已变为灰色。
- 英伟达推出MGX ETL机架，可以同时运行英伟达自家芯片和竞争对手（AMD、Intel、Google等）的AI芯片，通过Spectrum-X网络技术连接。
英伟达发言人表示，MGX 是一种开放式机架设计，不会限制系统合作伙伴使用替代组件。该公司称这并非新举措，并将 MGX ETL 描述为“开放式机架参考架构”——一种能够支持不同计算与网络组合的模块化系统设计。
知情人士透露，一些英伟达员工已开始向部分客户推介这款新机架。例如，英伟达已向部分中国企业展示该机架，将其作为接入国产 AI 芯片和 AMD 等公司芯片的解决方案，同时仍可运行于英伟达的 Spectrum-X 网络和软件平台。
the information -
据阿拉伯电视台援引以色列媒体报道，伊朗新任最高领袖穆杰塔巴·哈梅内伊已同意与美国展开谈判，寻求达成潜在协议，这标志着在持续冲突中可能出现外交突破。
来源：FirstPost / العربية عاجل -
【申万交运】3月23日霍尔木兹海峡油轮通行跟踪：
①23日1艘LR1通过霍尔木兹海峡（Bright Gold，9171503），黑船，运输伊朗成品油出口。船东为中国船东“Daoying International Ship”，通行中AIS目的地显示“CHINA CHINA OWNER”。
②根据Kpler数据显示，自美伊冲突以来（3月1日至今）的三周里，伊朗原油出口量达到200万桶/天，相较于2025年均值的160-170万桶日左右的水平还增长了20%左右。有部分黑船在“进入海峡前-波斯湾内-驶出海峡”的全过程都无AIS信号，导致在以上表格中的统计中会有缺失。
③Yanbu港近期出货量明显增加，3月2日当周出货量230万桶日；3月9日（上周）出货量260万桶日。3月16日本周出货量360万桶日，单日最大出货量修正至500万桶。 - 苹果公司宣布计划于6月8日至12日举办年度全球开发者大会，届时该公司将推出一系列人工智能功能。
WWDC26 将重点展示苹果平台的更新，包括人工智能进展以及新的软件和开发者工具，并将推出 iOS 27 操作系统。
苹果正在对其 Siri 语音助手进行改版，并准备对其操作系统进行底层清理，这些系统在某些情况下已变得臃肿且漏洞百出。
来源：彭博社 -
-
对于美国总统特朗普今天（3月23日）称“美国和伊朗进行了非常良好且有成效的会谈”，据伊朗法尔斯通讯社援引消息人士的话报道说，“伊朗与美国没有直接沟通，也没有通过斡旋方进行沟通”。
来源：CCTV国际时讯 - 特朗普：我很高兴地报告，在过去两天里，美利坚合众国与伊朗就全面彻底解决我们在中东地区的敌对关系进行了非常良好且富有成效的会谈。基于这些深入、详细且具有建设性的对话所体现出的态度与氛围（这些对话将在本周持续进行），我已指示战争部将对伊朗发电厂及能源基础设施的所有军事打击推迟五天，具体取决于当前会议和讨论的进展是否顺利。感谢您对此事的关注！
-
- 蓝鲸科技记者从知情人士处获悉，“阿里将推出JVS Book（笔记本终端）与JVS Box（迷你主机）等硬件产品。其中，笔记本终端主打移动办公，基于类OpenClaw架构打造，深度集成JVS Claw平台；JVS Box则面向桌面办公，作为桌面级AI Agent工作站，同样采用类OpenClaw架构。”
“上述硬件产品由阿里云无影团队主导，计划从软件平台延伸至硬件终端，构建完整的AI Agent体验。”前述知情人士补充说道。
来源：蓝鲸财经 - 特朗普威胁说，如果伊朗未能在周一晚间前“完全开放”霍尔木兹海峡，那么美国将打击伊朗的发电厂。伊朗回应称，若美国兑现这一威胁，伊朗将摧毁以色列以及设有美国军事基地的邻国的能源基础设施。伊朗还称霍尔木兹海峡对除其敌人以外的所有国家开放。
来源：华尔街日报 -
- 银狐木马疑似在 Telegram 不同主题群组中批量传播
近期，我们持续接收到多份来自 Telegram 群组场景的可疑样本。尽管这些样本在文件命名、内容伪装和社工主题上各不相同，但其执行链、下载逻辑、侧载方式、持久化痕迹及通信配置高度一致，显示出明显的工程化投递特征。结合投稿来源和样本比对结果研判，这是一轮疑似由银狐相关团伙面向不同主题 Telegram 群组实施的批量化定向投递活动。本文将围绕该批样本的攻击流程、持久化机制、网络伪装与家族指纹展开分析，并结合 Winos4 / ValleyRAT 特征进行关联研判，为安全防护与事件响应提供参考。
阅读全文Telegraph疑似银狐针对不同主题 Telegram 群组实施批量化社工投递的 Winos4/ValleyRAT 木马活动分析概述 近期，我们频道的技术团队连续接到多起可疑样本投稿。投稿样本虽然在外层文件命名、文件内容伪装和社工主题上存在差异，但在执行链、下载逻辑、落地路径、侧载方式和通信配置上表现出高度一致性。结合投稿来源信息研判，这批样本并非针对单一场景投放，而是疑似由同一黑产团伙根据不同群组主题进行批量定制分发。 现有线索显示，相关样本主要来自不同类型的 Telegram 聊天群、资源分享群和垂直兴趣群。攻击者疑似先批量获取目标群组并加入，再依据群组内容方向调整诱饵名称和文件包装形式，例如围绕影视资源、软件下载、工具分享… - 广州警方：“张维平等人拐卖儿童案”关键人物“梅姨”落网
记者21日从广州市公安局了解到，经警方不懈努力，“张维平等人拐卖儿童案”取得重大进展，犯罪嫌疑人谢某某（女）落网，其即为该案关键人物“梅姨”。
2025年，在公安部指导、外省公安机关的支持下，专案组发现一位名叫谢某某的女子，其特征与“梅姨”高度吻合。经进一步核实，谢某某正是“梅姨”。
近期，专案组将嫌疑人谢某某抓获。经审讯，谢某某对其贩卖儿童的事实供认不讳。
来源：新华社 -
