Skip to main content

LoopDNS资讯播报

LoopDNS资讯播报
LoopDNS资讯播报
LoopDNS 综合资讯---简洁，及时，快速，准确


频道: @DNSPODT

电报讨论组: @LoopDNS

撤稿流程: https://t.me/loopdns/107752

  1. 习近平将首次缺席金砖国家峰会，巴西方面感到失望

    一名知情的巴西政府官员说，中方告知巴西，中国国家主席习近平将不出席下个月在巴西里约热内卢举行的金砖国家领导人峰会，为上任以来首次缺席。中国总理李强将代表习近平出席。
    南华早报消息称，北京方面将缺席归咎于日程安排冲突。
    一名巴西官员称，巴西并不认为这值得担忧。

    来源：加美财经

  2. 中交地产退出房地产开发业务,退房草案于近日落地

    近两年房地产整体处于下行周期,即便是央企中交集团也不例外。

    根据6月17日中交地产发布的重大资产出售暨关联交易报告书（草案），拟将其持有的房地产开发业务相关股权、债权等资产及相关债务，以1元的价格转让给控股股东中交房地产集团有限公司。


    来源: 新京报

  3. 小米申请“XRING 02”商标，暗示该公司已开始开发 XRING 01 的后续产品，但尚未公布具体规格细节

    天眼查App显示，小米科技有限责任公司申请注册"XRING O2""XRING T1""XRING O""XRING T"商标，国际分类均为科学仪器，当前商标状态均为等待实质审查。

    来源：wccftech

  4. 国际清算银行(BIS)表示，稳定币无法通过任何货币的三大主要测试，因为它们缺乏央行支持、对非法使用缺乏足够防护措施，也没有产生放款所需的资金灵活性。BIS指出，社会正面临选择，货币体系可以转型为建立在信任基础上的下一代系统，或者走无法通过单一性、弹性和诚信三重测试的私人数位货币弯路，重新学习不健全货币的历史教训。

    来源：格隆汇

  5. 中信证券科技产业研究团队：

    2024年25-35万价格带合计销量约330万辆，此区间销量TOP1的特斯拉 ModelY在 2024 年实现了48.3万的销量。我们认为小米YU7有望冲击所在价格区间的销量Top1。

    SU7和YU7的稳态销量比或落在1：2。预计公司 2025、2026 年汽车销量将超过 40、65 万辆。

    特斯拉在中国销量在2024年来到66万辆，巅峰季度交付量为19.7万辆。我们认为2026年产能释放后，小米有望刷新特斯拉创造的新势力单季度、年度交付记录。

  6. 鲍威尔告诉国会，美联储将在关税不确定性的情况下维持利率不变

    美联储主席杰罗姆鲍威尔告诉国会，美联储并不急于降息，理由是唐纳德·特朗普总统关税的经济影响存在不确定性。他表示，影响取决于其最终水平，美联储“完全有能力”等待调整政策。美联储最近将利率稳定在 4.25%-4.5%，这激怒了特朗普，他在社交媒体上批评鲍威尔拒绝降息。鲍威尔和其他官员指出，贸易政策的不确定性是保持稳定的原因，并指出关税可能会提高通胀并减缓增长。鲍威尔表示，尽管自 4 月以来对关税影响的预期有所下降，但价格压力和活动疲软仍有可能。他警告说，通胀影响可能是短暂的，也可能是长期的，这取决于转嫁效应和锚定预期。尽管迄今为止的数据显示关税损失有限，但一些美联储理事表示，7 月份可能会降息。鲍威尔将经济和劳动力市场描述为稳健，通胀率仍略高于目标。

    来源：英为财经

  7. LoopDNS资讯播报
    特朗普称，以色列和伊朗均违反停火协议。他对以伊两国都不满，尤其是对以色列。他还表示，伊朗的核能力已不复存在。 当被问及停火协议是否被破坏时，特朗普说：“我不认为是这样。” 来源：外汇交易员
    以色列总理办公室表示，针对伊朗违反停火协议的行为，以色列空军摧毁了德黑兰附近的一个雷达设施。特朗普总统与以色列总理内塔尼亚胡通话后，以色列已暂停进一步的军事打击行动。

    来源：外汇交易员

  8. 美国第一季度经常帐-4502亿美元，为纪录最大逆差，预期-4433亿美元，前值由-3039亿美元修正为-3120亿美元。

  10. 特朗普称，以色列和伊朗均违反停火协议。他对以伊两国都不满，尤其是对以色列。他还表示，伊朗的核能力已不复存在。
    当被问及停火协议是否被破坏时，特朗普说：“我不认为是这样。”

    来源：外汇交易员

  11. LoopDNS资讯播报
    Cock.li 面临生存危机，首次呼吁用户捐助支持 知名匿名电子邮件服务提供商 Cock.li 宣布进入红色警戒状态，表示面临来自政府和组织的持续压力，威胁到其运营和团队安全。Cock.li 表示，为了保持匿名注册的自由，团队多年来自费运营，团队成员未曾获得报酬。为了继续维护服务，Cock.li 首次向用户发起捐助请求，目标是确保运营稳定性和法律费用储备不受影响。 原文翻译： COCK.LI 已经进入红色警戒状态。 更新内容： - 邮件存储可能会不稳定，新闻邮件也会在服务器上有延迟。 - 密码更改…
    Cock.li 邮箱 Roundcube 数据库遭泄露

    2025 年 6 月 16 日，匿名黑客在暗网兜售 cock.li 邮箱服务的 Roundcube 数据库，泄露了约 102 万条 “users” 表记录与 9.3 万条 “contacts” 表记录，涵盖 2016 年以来所有登录过 Webmail 的账号的电邮地址、首次/最近/失败登录时间戳、语言偏好和序列化设置，以及 1.04 万名用户保存的联系人姓名、邮箱和 vCard；所幸密码、邮件内容与 IP 地址并未包含其中。 Cock.li 管理团队确认样本真实，怀疑攻击链与早期未修补的 Roundcube SQL 注入漏洞 CVE-2021-44026 有关，并在前一天已宣布彻底下线 Webmail。官方敦促所有自 2016 年起曾使用 Webmail 的用户立即更改密码，并表示将继续在 mail.cock.li 和 cock.li/log.txt 发布进一步的溯源与补救进展。

    泄露规模
    用户表：约 102 万条记录，涵盖 2016 年以来所有使用过 Cock.li Webmail 的账户。

    联系人表：约 9.3 万条联系人记录，涉及约 1.04 万名用户。


    泄露内容
    电邮地址、首次/最近/失败登录时间戳、语言偏好、Roundcube 个性化设置（含签名等）。

    联系人姓名、邮箱、vCard 与备注。


    未泄露信息
    密码、邮件正文/附件、IP 地址，以及从未使用 Webmail 的用户数据。


    官方回应
    Cock.li 于 6 月 15 日宣布永久下线 Roundcube Webmail；随后即获悉泄露消息。

    初步怀疑源于旧版 Roundcube 的 CVE-2021-44026 SQL 注入漏洞，具体渗透时间待核实。

    受影响的约 1.04 万名用户将收到单独通知。


    风险与建议
    虽未泄露密码，所有自 2016 年来使用过 Cock.li Webmail 的用户应立即更改邮箱密码。

    考虑在其他平台启用多因素认证以降低撞库风险。


    原文翻译
    如果你曾使用过网页版 Webmail，出于安全考虑请立即修改密码。
    哦，对了，网页版已经下线；要了解详情，你得往昨天的公告里翻。

    是不是时机巧到离谱？就在我们宣布彻底停用 Roundcube 的几分钟后，就收到消息称，有人把 cock.li Roundcube 数据库里的两张表拿出来卖了。

    黑客声称拿到了 users 与 contacts 两张表。通过比对字段数量及样本数据，我们立即确认了泄露的真实性。

    这两张表包含的内容如下：

    约 1,023,800 条用户记录——自 2016 年以来所有登录过 Webmail 的用户：

    电子邮件地址

    第一次使用 Webmail 的登录时间戳

    最近一次登录时间戳

    失败登录时间戳及计数器

    语言设置

    序列化的偏好设置（包括在 Roundcube 中保存的所有配置、签名等）

    约 93,000 条联系人记录（来自约 10,400 名用户）：

    姓名

    邮箱

    vCard

    备注

    这 10,400 名受影响用户稍后会收到第二封通知邮件。

    未泄露的内容（据我们所知）：

    密码

    邮件正文/附件

    IP 地址

    从未使用过 Webmail 的用户数据

    密码保存在 sessions 表，而此次泄露中并未包含该表。由于 cock.li 的网页版没有 “记住我” 功能，sessions 表仅会记录当时处于登录状态的大约 350 名用户的密码。

    结论： 只要你 2016 年以来用过 Webmail，请立刻换密码。

    黑客要价不菲。谁能去跟 Troy（Have I Been Pwned 的站长）说一声？如果他能让 @cock.li 等域名在 Tor 上搜索 HIBP 时别被 Cloudflare 拦，咱们可以直接把用户名给他。

    curl -s https://cock.li/log.txt | tail -20 # 快速获取 cock.li 旗下域名
    亦或者——干脆把那玩意儿关了吧，你到底怕别人搜到什么？


    消息来源: Cock

  12. 外汇交易员

    据交通运输部最新数据，上周（6月16日- 6月22日）监测港口完成集装箱吞吐量672.2万标箱，环比增长5.91%，自贸易战停战后继续创下历史新高。

  13. Bill Gates 和 Linus Torvalds 首次同框

    Windows 和 Linux 世界的两大巨头此前从未在现实世界里见过面。最近 Sysinternals 创始人 Mark Russinovich 举办的一个晚宴上，Linux 内核作者 Linus Torvalds 和微软联合创始人 Bill Gates 首次同框。照片中共有四个人，其他两人是 Sysinternals 联合创始人、现微软云计算平台 Azure CTO Russinovich，他在 1990 年代后期开发了一组工具 Process Explorer、Autoruns 和 Procmon，对管理员和安全专业人士理解 Windows 内部机制产生了革命性影响。另外一人是 OpenVMS 核心开发者、Windows NT 内核和硬件抽象层的首席架构师，被誉为 Windows NT 之父的 Dave Cutler。Russinovich 在发布照片时开玩笑的说，他们并没有做出重要的内核决策。

    来源：Solidot

  14. 以色列国防部长表示，他已指示军方“对伊朗违反停火的行为作出有力回应，对德黑兰市中心的政权目标进行猛烈打击”。

    目前尚不清楚以色列卡茨指的是刚刚在以色列北部发现的导弹，还是早些时候伊朗的袭击。

    来源：SKY

  15. 国际星闪联盟：星闪SLE国家标准预计今年发布；商用车360度环视相关技术国家标准正在推进

    近日，国际星闪联盟秘书长曾国松在华为开发者大会上表示，在标准化方面，星闪标准引领产业生态发展。星闪SLE国家标准预计今年正式发布；采用星闪SLB技术的《营运车辆全景环视系统技术要求和试验方法》（商用车360度环视）是目前唯一满足多路高清视频传输的无线技术，该标准已成为交通运输部行标，国家标准立项正在推进中。

    消息来源: 新浪财经

  16. APT28利用Signal加密聊天平台对乌克兰发起新型恶意软件攻击

    据乌克兰计算机紧急响应小组（CERT-UA）及ESET研究，俄罗斯国家支持的黑客组织APT28（又称UAC-0001）利用加密通讯应用Signal的聊天功能，向乌克兰政府目标发起新型恶意软件攻击，部署了两种此前未记录的恶意软件家族：BeardShell和SlimAgent。

    此次攻击始于2024年3月，CERT-UA首次发现相关活动，但当时未查明具体感染途径。2025年5月，ESET发现一gov.ua邮箱账户被未授权访问，触发新一轮调查。调查显示，攻击者通过Signal发送包含恶意宏的文档（Акт.doc），加载内存驻留后门Covenant。Covenant进一步下载包含BeardShell的DLL文件（PlaySndSrv.dll）和壳代码WAV文件（sample-03.wav），通过Windows注册表中的COM劫持技术确保持久性。

    APT28以网络间谍活动闻名，长期针对乌克兰、美国及欧洲关键机构。2024年11月，Volexity披露其利用“最近邻”技术，通过附近Wi-Fi网络实施远程攻击。

    来源：Bleeping Computer

  18. 特朗普：“以色列和伊朗几乎同时来找我，说‘和平！’我知道现在是时候了。
    世界和中东才是真正的赢家！
    两国的未来都将充满爱、和平与繁荣。
    他们可以得到很多，然而，如果他们偏离正义和真理的道路，他们也会失去很多。
    以色列和伊朗的未来是无限的，充满希望。
    上帝保佑你们俩！”

  20. 外汇交易员

    AXIOS：美国国会的工作人员已被告知，禁止在政府设备上使用 WhatsApp 应用程序。美国众议院首席行政官于本周一通知员工，包括移动版、桌面版和网页版在内的WhatsApp均不得在众议院管理的设备上使用。
    “网络安全办公室认为，由于WhatsApp在保护用户数据方面的透明度不足、缺乏存储数据加密以及使用过程中可能存在的安全风险，该应用对用户构成高风险。”