LoopDNS资讯播报
-
- 美国情报官员对在中国开展业务的美国公司再次发出警告。
国家反情报与安全中心周五发布的一份公告警告高管们，7 月 1 日生效的中国反间谍法的更新可能会给在中国开展业务的公司“带来法律风险或不确定性”。
它还补充说，该法律扩大了中国间谍法的范围，并扩大了北京对间谍活动的官方定义。公告称，“任何文件、数据、材料或物品”都可能因“含糊不清”而被视为与法律相关。
中国反间谍法的修改引发了美国公司的进一步担忧，这些公司已经发现自己陷入了日益紧张的中美关系之中。该法律只是习近平主席为加强国家权力、遏制外国影响而采取的一系列措施之一。
今年早些时候，中国当局询问了美国咨询公司贝恩公司中国办事处的工作人员。官员们还突击搜查了总部位于纽约的尽职调查公司明茨集团(Mintz Group)的北京办事处，并拘留了其五名中国员工。中国外交部发表了一份简短声明，称明茨涉嫌非法经营，同时表示不知道贝恩公司上海办事处遭到搜查。
该公告还提请人们关注中国的其他立法，包括 2021 年《网络漏洞报告法》，该法称该法可能为北京提供“在网络漏洞公开之前利用系统缺陷的机会”。它还讨论了2017年的《国家情报法》，称该法可能会迫使在美国公司工作的当地中国公民协助北京的情报工作。
来源： 彭博社 -
-
-
- Steam Deck 掌机开启夏促活动
今日是 Steam 夏季促销活动开始时间，随着促销活动的开始 Steam Deck 掌机也开启促销。6 月 29 日 - 7 月 13 日 购买Steam Deck 掌机低至 8 折。
https://www.steamdeck.com/ - 美国在半导体问题上针对中国
中美在半导体方面的紧张关系始于特朗普政府的贸易战，并在总统乔·拜登的领导下不断升级，因为华盛顿希望削弱北京建设高科技产业的努力。
以下是美国针对中国芯片行业采取行动的时间表：
2018 年 10 月：美国司法部起诉福建省晋华集成电路有限公司窃取商业机密后，美国特朗普政府切断了该公司的美国供应商。该案最初是美光科技与这家中国公司之间的纠纷。特朗普的举动将其升级为美国和中国之间的国际贸易冲突。
2020 年 1 月：特朗普政府自 2018 年以来开展了广泛的行动，阻止荷兰芯片制造技术向中国出售。这导致ASML无法向中国客户出售其最先进的光刻机。
2020 年 5 月：特朗普政府阻止全球芯片制造商向中国华为技术有限公司运送半导体，使其海思芯片和智能手机部门陷入瘫痪。
2020 年 12 月：美国将中国最大的芯片制造商中芯国际和其他数十家中国公司列入贸易黑名单，并表示将拒绝发放许可证，以阻止中芯国际获取生产 10 纳米或以下先进技术水平半导体的技术。
2022 年 9 月：美国芯片设计商 Nvidia 和 Advanced Micron Devices 表示，美国官员已要求他们停止向中国出口一些用于人工智能工作的顶级计算芯片。
2022 年 10 月：拜登政府发布了一套全面的出口管制措施，其中包括一项措施，以切断中国与世界任何地方使用美国设备生产的某些半导体芯片的联系。
2022 年 12 月：美国将中国存储芯片制造商长江存储和其他数十家中国公司列入其贸易黑名单。
2023 年 6 月 29 日：美国和荷兰将通过进一步限制芯片制造设备的销售，其中包括来自荷兰公司 ASML 的一些芯片制造设备，该规定预计将于 9 月 1 日生效 ，要求生产先进芯片制造设备的公司在出口前必须获得许可证。预计美国还将更进一步，利用其影响力，从特定的中国制造工厂扣留更多的荷兰设备。
另一份报告援引消息人士的话称，美国官员正在考虑收紧出口管制规则，旨在通过限制芯片的计算能力来减缓人工智能半导体流入中国的速度。"
来源： 路透社 -
Engadget 中文版今日起整合至Yahoo 台湾/香港，继续为读者服务。Yahoo News
我們仍在，以 Yahoo Tech 之名Yahoo Tech 大家好，我是 Yahoo Tech HK 頻道主理人 Eric，也是大家過去在 Engadget 中文版的評測影片中所看到的光頭。這是我在 Engadget 中文版的最後一篇文章，也將會是新品牌下的首份原創內容，所以希望趁著機會跟大家交代一下 Yahoo Tech 到底是何方神聖。 正如公告所說，Engadget 中文版整合至 Yahoo 台灣 / 香港繼續為各位讀者服務。但到底這是什麼一回事呢？過去 Engadget 中文版就一如其名的，主要為美國 Engadget 主站的中文版… - 内蒙古新井煤矿事故失联者全部遇难
据新华社呼和浩特 6 月 21 日电记者 21 日从内蒙古自治区应急管理厅、阿拉善盟委宣传部获悉，内蒙古新井煤矿坍塌事故搜救工作已经结束，2月24日通报的 47 名失联人员已确认无生命体征。
2 月 22 日，内蒙古自治区阿拉善盟阿拉善左旗新井煤业有限公司露天煤矿发生大面积坍塌，事故共造成 53 人死亡。 - 简讯: 北京天特信科技有限公司[IPIP.net]宣布起诉郑州埃文计算机科技有限公司知识产权侵权及不正当竞争一案胜诉
1. 郑州埃文计算机科技有限公司于本判决生效之日起，停止破解北京天特信科技有限公司计算机软件的行为，删除产品中包括北京天特信科技有限公司地理位置数据的内容；
2. 郑州埃文计算机科技有限公司于本判决生效之日起，在 www. ipplus360. com 网站连续 3 日发布声明，消除影响（内容须经本院审核，逾期不履行，本院将在一家全国发行的报纸上公布本判决的主要内容，费用由郑州埃文计算机科技有限公司承担）；
3. 郑州埃文计算机科技有限公司于本判决生效之日起十日内赔偿北京天特信科技有限公司经济损失100,000元；
4. 郑州埃文计算机科技有限公司于本判决生效之日起十日内赔偿北京天特信科技有限公司合理开支30,000元；
五、驳回北京天特信科技有限公司的其他诉讼请求。
但同时郑州埃文计算机科技有限公司发布声明称
近日，关于我司与北京天特信的诉讼案件特此声明：
1.我司与北京天特信的诉讼尚未终审判决；
2.我司起诉北京天特信的案件北京知识产权法院已受理
3.我司提供的产品与服务当前及以后不受影响
4.用户的选择是对我司产品在实际使用中优异效果的认可。
来源: 北京天特信科技有限公司微信公众号 / 郑州埃文计算机科技有限公司微信公众号 - 北京时间6月29日，美国最高法院驳回了哈佛大学和北卡罗来纳大学的平权行动（affirmative action ）。该裁决限制了美国考虑种族多样化的大学招生标准，几乎确保精英院校将录取更多的白人和亚裔，此前的受益者黑人和拉丁裔则可能有人数减少。
文书链接 - Pornhub 被指控非法收集数据
在欧盟提交的投诉称，该色情网站未能遵循 GDPR 规定的基本数据收集政策。
活动人士和研究人员今天在意大利对 Pornhub 提出投诉，声称该公司“非法”处理数百万人的数据。该投诉基于对该网站及其隐私做法的技术分析，并以该国和塞浦路斯（Pornhub 在欧洲的合法总部）之前未报告的投诉为基础，声称该公司违反了欧洲严格的 GDPR 规则，它规定了人们的数据可以和应该如何使用。
Pornhub不允许人们轻易选择退出被cookies追踪；该网站不清楚是否与第三方共享的数据；数字权利活动人士、该诉讼的首席律师亚历山德罗·波利多罗 (Alessandro Polidoro) 表示，其算法会根据人们观看的视频“分配”人们的性取向。
在欧洲，第一次打开YouTube，它会出现一个大弹出窗口，说明如何使用 cookie，并让人们可以选择接受、拒绝或自定义 cookie。
但是如果您打开 Pornhub，页面底部会出现一个横幅，显示该网站使用 cookie。它包括一个查找更多信息的选项和一个显示“确定”的按钮，但它无法阻止 cookie 跟踪您。Pornhub 并没有征求同意，无论有人单击“确定”还是不单击该按钮，都会部署 cookie。
来源：www.wired.com - 拜登已开始在夜间使用CPAP呼吸机来治疗睡眠呼吸暂停
华盛顿——白宫周三表示，总统乔·拜登最近几周开始在夜间使用持续气道正压(CPAP) 机器来帮助治疗睡眠呼吸暂停。这一消息是在总统离开白宫时脸上可见口罩上的凹痕之后曝光的。
拜登自 2008 年以来就披露了自己的睡眠呼吸暂停病史，这是一种潜在严重但常见的疾病，患者呼吸会在夜间停止和开始。白宫官员称，拜登周二晚上使用了这台机器。当他周三早上离开去芝加哥发表演讲时，他脸上的痕迹很明显。
CPAP机是一种电动装置，通过面罩泵送空气以打开睡眠者的气道。大约500万美国人尝试过这种机器。
来源： nbcnews - 据听取美国情报简报的美国官员说，一名俄罗斯高级将领事先知道叶夫根尼·普里戈任针对俄罗斯军方领导层的哗变计划。
这些美国官员说，他们正在努力查明前俄军乌克兰战场最高指挥官谢尔盖·苏罗维金将军是否参与了上周末普里戈任兵变的谋划，该事件对掌权23年的普京总统构成了严峻威胁。
分析人士称，苏罗维金是一位有威望的将领，在去年乌克兰的反攻后，他参与了战线防御体系的构筑。今年1月，他的最高指挥官职位被人取代，但是他对这场战争的行动仍有影响力。
如果苏罗维金参与了上周末的事变，那将是普京的乌克兰战争开始以来，俄军领导层内斗的最新迹象，也许表明普里戈津的支持者和普京的两位高级军事顾问——国防部长绍伊古和总参谋长格拉西莫夫之间存在更广泛的分歧。
—— 纽约时报 - 简讯: 6月27日，重庆市秀山县市场监管局发布网传“在盒饭中发现疑似老鼠头”初步调查结果：今日，网传“在秀山县中医院食堂盒饭中疑似吃出老鼠头”。接到舆情通报后，我局第一时间会同相关部门查封了实物，并展开调查核实工作。经认定，该异物为老鼠头。如何进入盒饭等详细情况正在进一步核实，我们将及时向社会公布。感谢社会各界对我县食品安全工作的监督。
来源: 秀山县市场监管局 - 美国宇航局预计未来十年内进行月球采矿试验
BRISBANE（路透社）一位科学家周三表示，美国宇航局正在寻求开发月球上的资源，最初包括氧气和水，最终可能扩展到铁和稀土，并已采取措施在 2032 年挖掘月球土壤。
美国航天局计划在 2025 年之前将美国人送回月球，该任务的一个关键部分是推动太空商业机会。在 NASA 约翰斯顿航天中心工作了 35 年的火箭科学家杰拉尔德·桑德斯 (Gerald Sanders) 表示，该机构正在寻求量化潜在资源，包括能源、水和月球土壤，以此作为吸引商业投资的目标。
来源： 路透社 - 重要/漏洞：腾讯 QQ/TIM 存在本地提权漏洞，攻击者可通过 QQProtect 进程无感提升权限
漏洞编号：CVE-2023-34312
重要等级：重要
影响范围：QQ 9.7.8.29039 — 9.7.8.29039 TIM 3.4.5.22071 — 3.4.7.22084
原理：腾讯QQ子组件 QQProtect 和 QQProtectEngine.dll 存在任意地址写入安全漏洞，由于 QQProtect.exe 没有ASLR（地址空间布局随机化）保护攻击者可以结合两个漏洞在 QQProtect.exe 进程中加载恶意的 DLL，并获取 NT Authority\SYSTEM shell 且攻击过程几乎无感
组件目录：ProgramFiles(x86)%\Common Files\Tencent\QQProtect\bin
处置建议：建议更新程序到最新版本，阻止该组件将会影响程序通信问题
补充："Write-What-Where" (WWW) 常用于描述某些类型的漏洞攻击，特别是在操作系统的内存管理中。"Write-What-Where"的字面意思就是“写入什么（Write What），写入何处（Write Where）”。
在一个典型的"Write-What-Where"漏洞中，攻击者可以控制两个关键的因素：
写入内容（What）：即攻击者可以控制要写入内存的具体数据。
写入位置（Where）：即攻击者可以控制数据写入的内存地址。
攻击者利用这种漏洞，可以修改程序的运行方式，或者破坏系统的内存，从而造成严重的安全问题。这可能导致各种严重的后果，如任意代码执行，权限升级等。
相关资料： CVE - 美国考虑对中国人工智能芯片出口实施新限制
《华尔街日报》周二援引知情人士的话报道称，美国正在考虑对向中国出口人工智能芯片实施新的限制。
受此消息影响，Nvidia 股价在盘后交易中下跌超过 2%，而 AMD 股价下跌约 1.5%。
报道称，美国商务部最早将于 7 月停止向中国客户运送英伟达和其他芯片公司生产的芯片。
英伟达（Nvidia）、美光（Micron）和AMD等美国芯片制造商都陷入了中国与拜登政府之间的交火。
9月，英伟达曾表示，美国官员要求该公司停止向中国出口两款用于人工智能工作的顶级计算芯片。
几个月后，黄仁勋领导的英伟达表示，将在中国提供一款名为 A800 的新型先进芯片，以满足出口管制规定。该公司还在今年年初调整了其旗舰 H100 芯片以符合法规。
但报告补充说，该部门正在考虑的新限制措施将禁止在没有美国特殊出口许可证的情况下销售 A800 芯片。
来源： 路透社 -
- 彭博社消息，知情人士称美国财长耶伦将在7月初访华，与中国财政部高官举行首次高层经济会谈。
另据知情人士称，拜登政府即将拟定一项行政命令，旨在监管并可能切断美国在中国的部分投资。行政部门的目标是在7月下旬完成，但有可能会推迟至8月，细节仍在落实中。
bloomberg.com/news/articles/…
via 外汇交易员
