LoopDNS资讯播报
-
- 漏洞：PagerMaid-Pyro 网页控制面板存在令牌泄漏漏洞
漏洞编号：无
重要等级：严重
影响范围：>= 1.2.30, < 1.4.14 的 PagerMaid-Pyro 用户，且开启网页控制面板的用户。
漏洞原理：
此漏洞源于 PagerMaid-Pyro 网页控制面板中硬编码的令牌字符串。在使用 amis 模板时，由于 Log 组件无法通过全局适配器自动添加令牌到标头中，开发者选择通过硬编码的方式来传递令牌。这种实现方式虽然解决了适配器问题，但也导致了令牌字符串的泄漏，未经授权的用户可能通过该漏洞获取访问权限。
漏洞概述：
此漏洞会导致令牌泄漏给未授权用户，攻击者可以利用暴露的令牌直接访问和控制 PagerMaid-Pyro 的 Web 控制面板，进一步篡改数据或控制服务。暴露在公网的 Web 控制面板风险更大，攻击者无需进行复杂的身份验证即可利用此漏洞。
风险描述：
1. 攻击者可以获取硬编码的令牌并利用其直接访问 PagerMaid-Pyro 服务。
2. 公网上暴露的 Web 控制面板面临极大的安全风险。
3. 攻击者可以通过此漏洞进行未经授权的访问，执行恶意操作或篡改服务。
影响组件：
PagerMaid-Pyro 网页控制面板
处置建议：
1. 升级版本：强烈建议用户执行 apt update 升级至最新的 1.4.14 版本以解决此漏洞。
2. 关闭 Web 控制面板：如果暂时无法进行升级，建议关闭 Web 控制面板，防止令牌泄漏。
3. 禁用外网访问：如果无法关闭控制面板，建议禁止公网访问或通过 IP 限制控制访问。
临时缓解措施：
该漏洞已被开发者修复，如果您不想升级请关闭网页控制面板或者禁止外网访问。
补充：
此漏洞对于公开暴露 Web 控制面板的用户危害极大，攻击者可以轻松获取令牌并控制服务。建议用户尽快采取相应的修复措施。
消息来源: GitHub / PagerMaid-Modify - 事实核查：苹果手机被远程引爆？官媒称视频系剪裁拼接
不过，耿直哥在视频中称，上述网传视频，属于“张冠李戴”，视频来自10多年前，美国一个民间科技爱好者博主发布的账号。该账号当时是制作的一个高压脉冲发生器，这种设备可以通过高压电流对物体造成破坏。
对于苹果手机被引爆导致汽车燃烧起火的截图，也有媒体进行了朔源。澎湃新闻表示，该截图来自《耶路撒冷邮报》的一篇报道。9月18日，《耶路撒冷邮报》在发布《黎巴嫩各地又有真主党装置爆炸》一文时提到，“非官方报道称，iPhone、摄像机、IC-V82收音机和其他设备也被引爆”，但没有提供任何信源。同时，网络上流传的疑似苹果手机残骸的图片在2021年3月已经出现。
在澎湃新闻看来，目前仍无明确证据表明在黎巴嫩有具体型号的智能手机被引爆。更无证据表明“全球电子市场已不再安全”。
来源：凤凰网 - 媒体：英国全面停止资助孔子学院
据英国《每日电讯报》援引该国教育部报道，因担心可能的中国影响，英国政府全面停止对中国赞助该国孔子学院的国家资助。
2023年春季，英国《金融时报》援引英国政府新闻办的声明报道称，尽管前首相苏纳克选举承诺关闭孔子学院，但政府决定放弃先前关闭孔子学院的计划。该报援引英国首相办公室发言人说，正在采取措施，停止向英国孔子学院提供任何国家资助，但关闭孔子学院目前是过度的。
来源：俄罗斯卫星通讯社 -
卷入寻呼机爆炸案的欧洲女商人和男CEO：均已神秘失联，背后牵出多国
据报道，爆炸的寻呼机贴有金阿波罗公司的标签。但该公司创始人称，这批寻呼机并非他们生产，而是授权匈牙利公司BAC贴牌制造。但位于匈牙利的BAC公司否认制造了这些寻呼机，并表示其只是中介代理。有报道称，这批寻呼机的销售由注册于保加利亚的Norta Global公司促成。
事实的真相仍在调查中。而被卷入这场“寻呼机源头风暴”的女商人——被列为匈牙利BAC公司CEO的克里斯蒂安娜·巴颂尼·阿尔奇迪亚科诺，目前已经躲了起来。
巧合的是，被指控的保加利亚Norta Global公司的印度裔CEO林森·何塞目前也下落不明。在寻呼机爆炸发生的当天，他按照“预先计划好的”行程离开，而后已无法联系。
来源：红星新闻 -
以军称已完成对黎巴嫩真主党新一轮打击
以色列国防军当地时间9月22日称，当天早上黎真主党对以北部发动火箭弹袭击后，以国防军已完成对黎真主党的新一轮打击。以军表示，将加大对黎巴嫩真主党的打击力度，以“摧毁和削弱”该组织的能力。以军称，当天发动数十次空袭，击中了真主党在黎巴嫩南部几个地区的火箭弹发射器和其所使用的建筑物。
来源：第一财经 -
金正恩回电习近平感谢其祝贺朝鲜国庆76周年
金正恩在文中表示，感谢习主席致电祝贺朝鲜国庆76周年，不断巩固和发展历史悠久的朝中传统友谊是两国人民的共同心愿。我相信，朝中两党、两国在推动社会主义建设，造福人民，维护世界和平与地区安全的共同事业中继续取得良好成果。金正恩称，在中华人民共和国成立75周年即将到来之际，祝愿中国人民在以总书记同志为核心的中国共产党的领导下，在社会主义现代化国家建设中取得更大成就。
来源：俄罗斯卫星通讯社 -
黎真主党向以色列军事基地发射火箭弹，回应通信设备爆炸事件
当地时间22日，黎巴嫩真主党发布声明，称其向以色列海法北部的拉斐尔军事工业基地发射了数十枚火箭弹，作为对无线通信设备爆炸事件的初步回应。
来源：澎湃新闻 - 特朗普拒绝哈里斯再次电视辩论“邀约”
美国副总统、民主党总统候选人卡玛拉·哈里斯21日在社交媒体上“邀请”美国前总统、共和党总统候选人唐纳德·特朗普再次与她进行电视辩论，特朗普予以拒绝，称这场辩论的举行时间“太晚”。
来源：新浪财经 - 谁的新农村：土地何不归农民所有
许多资料表明，‘土地私有—土地买卖—土地兼并—两极分化—农民战争’的说法根本不符合中国的史实。中国历史上出现的土地兼并与土地个人所有制并没有多大关系，倒恰恰与土地所有权没有法律保障有关，土地兼并不是通过自由的土地买卖，而是利用特权强行霸占。
纵观中国几千年历史，大一统的帝国专制体制肆意盘剥和掠夺民众利益才是中国民众每隔一段时期民不聊生、不得不反的根本原因。
via www.163.com - 中国社科院新增选学部委员要求「对党绝对忠诚」
中国社会科学院经济所日前传出「政治地震」，据中国社会科学网消息，中国社科院近日新增选九名学部委员，该院院长高翔表示，院党组高度重视学部委员增选工作，将「政治标准」作为首要评价标准，要求新当选的学部委员「做对党绝对忠诚的表率」，做服务中共总书记习近平和中共中央的表率。
来源：联合新闻网 - 美国商务部即将公布禁止中国与俄罗斯开发的联网汽车软硬件的拟议规则
熟悉内情的人士表示，美国商务部计划最快于周一公布禁止中国和俄罗斯制造的联网汽车硬件和软件的拟议规则。近几个月来，美国商务部一直在与行业专家开会，希望解决新一代所谓智能汽车引发的安全问题。这些人士说，此举将包括禁止使用和测试中国和俄罗斯的自动驾驶系统和汽车通信系统技术。他们说，虽然禁令主要集中在软件方面，但拟议的规则也包括一些硬件。
来源：cnBeta - 四方峰会加强海事合作 拜登指中国“考验”美印太盟友
彭博社报道， 拜登似乎在忘了关麦的情况下表明，中国正在“考验”美国及在印度洋和太平洋地区的盟友，尽管三国领导人在公开讲话中回避他们是中国影响力制衡者的观点。
拜登也说，中国国家主席习近平“希望为自己争取一些外交空间，在我看来，是为了积极追求中国的利益”。
拜登补充说：“中国继续表现得咄咄逼人，在几个方面考验着我们整个地区……包括经济和技术问题……我们认为激烈的竞争需要激烈的外交。”
不过，美国国家安全顾问沙利文说，“中国不是四方安全对话的焦点，也不是针对一个国家，而是我们正在努力实现的一个更大的愿景”。
来源：联合早报 -
知情人士：博通目前未评估对英特尔发出要约
9月22日消息，据报道，知情人士透露，博通目前没有在评估向英特尔发出收购要约。 知情人士说，该公司曾评估过是否寻求交易，顾问在继续向博通提出建议。 博通的代表不予置评。
来源：钛媒体 - 暑退秋澄气转凉，日光夜色两均长
- 成都一女子商场坠楼砸中路人 官方通报：两人均去世
成都武侯公安9月22日发布警方通报：9月21日19时许，簇锦万达广场发生一起人员坠亡事件。接警后，该局迅速组织警力赶到现场开展调查处置。经现场勘查、调阅监控、走访群众，初步查明罗某（女，37岁，成都市人，曾因患有双相情感障碍在医院接受治疗，生前近期仍在服药）于当日19时44分在万达广场3楼平台自行翻越护栏后坠落至负二楼，砸中路人李某（女，70岁，四川省南部县人），后二人经120现场抢救无效宣布死亡。目前后续工作正在进一步开展中。
消息来源: 央视新闻 - 中国8月财政收入同比降幅扩大至2.8%
根据财政部9月20日公布的数据，今年8月全国一般公共预算收入约1.2万亿元，同比下降2.8%，降幅较之前略有扩大。今年8月全国政府性基金收入3526亿元，同比下降34.4%，降幅也较之前有所扩大。
来源：格隆汇 - 上海推进城中村改造迈出更大步伐
上海城中村改造工作推进会今天举行。上海市委书记陈吉宁在会上强调，加快城中村改造，事关人民群众切身利益，事关更新改造可持续性，事关超大城市长远发展。要全面践行人民城市理念，紧扣城市总体规划要求，以更高站位、更大决心、更强合力，推进城中村改造迈出更大步伐，为加快建成具有世界影响力的社会主义现代化国际大都市作出更大贡献。
来源：格隆汇 - 全市场都在聊有效需求
1930年代，时任总统罗斯福通过以工代赈的方式来提供就业岗位，这一时期美国建设了大量的基础设施，铁路、公路、机场、码头、农田水利设施，市政工程等，解决了大量就业，也提振了经济。
如今中国所面临的问题显然与当时的美国不同，但如果对经济学家们的建议进行总结后却不难发现：他们解决有效需求不足问题的核心方法大多也是「以工代赈」，即通过政府投资来提供就业，进而稳定消费。
扩大投资固然不错，但对于多数普通老百姓人来说，一个更加显性的共识是：如果能够提升收入水平或是收入预期，又或是缓解刚性负债的压力，才会有更强的消费的信心。
via mp.weixin.qq.com - 泽连斯基：乌“胜利计划”将是与俄对话的开端和基础
当地时间20日，乌克兰总统泽连斯基表示，目前乌方已确定了“胜利计划”中的三点内容，以便与俄方开展任何方式的对话。计划的全部内容将于11月初准备就绪。该计划将是同俄罗斯的任何代表以任何形式进行对话的开端和基础。他强调，“胜利计划”将促进在与俄方的外交层面沟通中取得成果。
来源：新浪财经
