风向旗参考快讯
风闻奏事，遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🏆 合作咨询：https://t.me/HelloGeorge_Bot
本频道引用的所有文章皆旨在拓宽信息视野，不代表本频道观点。本频道谢绝任何政治频道转发消息，请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。
🏆 合作咨询：https://t.me/HelloGeorge_Bot
-
- 马斯克暗示构建新型社交媒体平台将支持狗狗币小费功能
3 月 27 日消息，特斯拉首席执行官 Elon Musk 在社交媒体上表示正在认真考虑构建新型社交媒体平台，对此 YouTube 加密播主 Steven Steele 回应称，不管 Elon Musk 收购 Twitter 还是创建自己的平台，他肯定会让这个新型社交媒体平台支持狗狗币（DOGE）小费功能，Elon Musk 随后回复 “100 分”，暗示可能会这么做。
—— 财经慢报 - 据俄罗斯卫星通讯社 27 日报道，由于美国制裁，谷歌公司已经停止认证运行安卓管理系统的俄罗斯 BQ 公司的智能手机。该公司已经在测试中国华为的鸿蒙操作系统。
- 谷歌浏览器发布紧急更新修复一个已被利用的零日漏洞
谷歌已经为Windows、Mac和Linux用户发布了Chrome 99.0.4844.84，以解决一个被实际利用的高严重性零日漏洞。
浏览器供应商在周五发布的安全公告中说：谷歌知道CVE-2022-1096的一个漏洞被利用。
99.0.4844.84版本已经在稳定的桌面频道中向全球推出，谷歌表示，直到它到达整个用户群可能需要一个星期的时间。
今天修复的零日漏洞（被追踪为CVE-2022-1096）是Chrome V8 JavaScript引擎的一个高严重性的类型混淆弱点，由一名匿名安全研究员报告。
虽然类型混淆缺陷通常会在成功利用后导致浏览器崩溃，通过读取或写入超出缓冲区的内存，攻击者也可以利用它们来执行任意代码。
即使谷歌说它检测到这一零日漏洞的攻击，该公司也没有分享有关这些事件的技术细节或其他信息。
—— Bleepingcomputer - Spotify 将暂停在俄罗斯的服务
Spotify 表示它将暂停在俄罗斯的流媒体服务，以回应该国的新媒体法。
这个音频流媒体平台本月早些时候无限期关闭了其在俄罗斯的办事处，理由是它认为莫斯科 "无端攻击乌克兰"。
俄罗斯的新法律规定，报道任何可能诋毁俄罗斯军队的事件都是非法的。
"Spotify一直认为，努力保持我们的服务在俄罗斯的运作，以提供来自该地区可信赖的、独立的新闻和信息是至关重要的，"Spotify在一份声明中说。"不幸的是，最近颁布的立法进一步限制了信息的获取，消除了自由表达，并将某些类型的新闻定为犯罪，使Spotify员工的安全，甚至我们的听众的可能性处于危险之中。"
据一位知情人士透露，这项服务预计将在4月初结束。
—— 路透社 - 乌克兰正在将俄罗斯入侵的时间线作为NFTs出售
乌克兰政府正在通过出售基于俄罗斯入侵时间线的不可伪造的代币（NFT）来筹集资金。乌克兰数字转型部长Mykhailo Fedorov在推特上宣布了该系列的推出，并吹嘘说 "俄罗斯用坦克摧毁乌克兰，我们用革命性的区块链技术（拯救乌克兰）"。所有销售资金将用于数字转型部，以支持乌克兰的 "军队和平民"。
这套名为 "元历史：战争博物馆"，将区块链代币与关于 "战争的每一个重大事件 "的新闻条目和艺术家的插图联系起来。目前共有54个NFTs被列出，涵盖了2月底战争的前三天，第一个NFTs将在下周初出售。该项目建立在区块链公司Fair.xyz的一个NFT销售平台上。
—— theverge -
苹果和谷歌批评新公布的《数字市场法》，该法将迫使他们对全球业务进行彻底的改革
世界上最大的科技公司抨击了欧盟出台的比预期更严厉的新措施，这些措施是在一项具有里程碑意义的欧盟法律中公布的，旨在限制科技巨头对市场的掌控能力。
如果Facebook和亚马逊等大型科技公司违反新的《数字市场法》，一旦该法在10月生效，它们将被迫支付高达20%的全球收入，甚至有被拆散的风险。
周四晚间披露的这些措施，代表着对科技集团的制裁比他们预期的更严厉，该立法代表着20多年来对管理其业务的法律进行的最大改革。
苹果公司表示，新的法律 "将为我们的用户带来不必要的隐私和安全漏洞，而其他人将禁止我们为我们投入大量资金的知识产权收费"。
谷歌说。"我们担心，其中一些规则可能会减少创新和欧洲人的选择"。
正如《金融时报》本周早些时候报道的那样，欧盟确认该立法将针对那些市值至少为750亿欧元的公司，并运行一个核心的在线 "平台 "服务，如社交网络或网络浏览器。
—— FINANCIAL TIMES - 前雇员举报微软利用巨款贿赂扩充业务
Elabd在举报平台Lioness周五（美国当地时间）发表的一篇文章中公开了他的经历，指称通过微软的国外合同业务广泛存在贿赂现象。埃拉布德估计，每年有超过2亿美元的资金用于与该公司有关的贿赂和回扣，通常是在加纳、尼日利亚、津巴布韦、卡塔尔和沙特阿拉伯等国家。
对于他工作过的地区，他相信超过一半的销售人员和经理都参与了。如果情况属实，这是对与国际技术承包有关的持续腐败的一个令人震惊的观察--以及微软为遏制这种腐败而进行的持续斗争。
作为中东和非洲新兴市场的主管，埃拉布德看到了问题的许多不同版本。有时，就像在非洲的案例中，他们是来自商业投资基金的可疑请求。在另一个案例中，他看到沙特内政部的一个承包商收到了1300万美元的软件折扣--但该折扣从未反馈给最终客户。在另一个案例中，卡塔尔的教育部每年为从未安装的Office和Windows许可证支付950万美元。
无论如何，钱最终会从承包过程中用出去，很可能在政府、分包商和任何参与交易的微软员工之间分配。
—— theverge - 美国通信委员会将中国电信美洲公司、移动美洲公司、卡巴斯基实验室列入威胁美国国家安全的通信设备和服务提供商名单
华盛顿，当地时间3月25日（路透社）--联邦通信委员会（FCC）周五将俄罗斯AO卡巴斯基实验室、中国电信（美洲）公司和中国移动国际美国公司列入其认为威胁美国国家安全的通信设备和服务提供商名单。
监管机构去年指定了五家中国公司，包括华为技术有限公司和中兴通讯股份有限公司，作为该名单上的第一批公司，这是根据2019年的一项法律授权的。卡巴斯基是第一个被列入名单的俄罗斯公司。
联邦通信委员会委员布伦丹-卡尔说，新的指定 "将有助于确保我们的网络免受中国和俄罗斯国家支持的实体所构成的威胁，这些实体试图从事间谍活动并以其他方式损害美国的利益。"
—— 路透社 - 淘宝内测微信支付
“互联互通”迎来新进展，网友发现淘宝 App 下单后已经可以选择微信支付的付款方式。
在订单提交界面，用户可以通过淘宝给出的二维码进行微信支付，但很可惜不支持自动跳转，所以还需要自己截图并手动打开微信扫码才能实现。
除了支付宝、微信扫码支付外，用户还可以复制链接去微信找朋友帮你付款，对于老年人和未成年人都十分方便。
—— 品玩 - 埃隆-马斯克可能要来Telegram了
此前（3月16日），帕维尔-杜罗夫建议伊隆-马斯克开设自己的Telegram频道，甚至为他保留了公共地址@elona 。
Telegram Z网络客户端的开发者指出，马斯克使用的正是他的客户端。
早些时候，在涉及Facebook用户数据泄露的丑闻中，埃隆-马斯克删除了SpaceX和特斯拉的账户，作为#deletefacebook快闪的一部分，然后是他的Instagram账户。
马斯克今天在他的推特账户上创建了一个投票，并补充说其影响将是重要的，要求仔细投票。
"言论自由对于一个正常的民主国家来说是至关重要的。你认为Twitter严格遵守了这一原则吗？"（大多数用户投了否定）
你认为埃隆-马斯克会删除他拥有近8000万粉丝的账户，转投Telegram吗？
—— Telegram Info - 微信生态链的公司有赞一天的裁员工牌，据传裁员超50% 。
扩展：有网友提问，怎么现在都裁员这么多。 -
-
英国警方逮捕7名LAPSUS$黑客组织成员
根据伦敦市警察局的说法，"7名年龄在16至21岁之间的人因与一个黑客组织的调查有关而被捕。他们都已被释放，接受调查。我们的调查仍在进行中"。
尽管警方还没有确认上述16岁男孩是否在这7人中，但他的名字已经被公开了（但由于他是未成年人，这里不会透露），他与Lapsus$的联系也被公开了。根据彭博社的报道，这个男孩被网络安全专家追踪了近一年。但他的身份只是由于商业伙伴的揭发而在网上曝光。
这个男孩在牛津的一所特殊教育学校上学，据说他的活动已经积累了1400万美元。他的父亲告诉BBC如下。"我一直以为他在玩游戏"。这位父亲还表示，他将努力限制这个男孩今后接触电脑。
也许这对那些认为他们的孩子正在享受最好的Xbox游戏通游戏（Xbox Game Pass games）的父母来说是一个警示故事。你的孩子可能在赚取数百万美元的同时还泄露了微软必应90%的源代码。
—— BBC - 欧盟再制定新规则以加强对 Google 等科技巨头的控制
欧盟官员已就具有里程碑意义的规则达成一致，以打击世界上最大的技术平台的反竞争滥用行为，此举将为全球数字市场的公平竞争环境设定标准。
在周四晚间促成的一项协议中，欧洲议会和理事会的谈判代表就《数字市场法》达成了政治协议，为包括谷歌、Meta、苹果和亚马逊在内的公司以及一些小型平台制定了一系列禁令和义务。它可能包括住宿平台Booking和中国电商巨头阿里巴巴。
纳入规则范围的将是市值达到750亿欧元或在欧洲经济区的营业额等于或超过75亿欧元的平台。...
针对所谓的守门人平台的新规则，源于多年来在数字经济领域的反垄断执法，包括限制合并不同来源的个人数据，强制要求允许用户安装来自第三方平台的应用程序，禁止捆绑服务，以及禁止自我推荐的做法。
—— politico - Apple 计划在 2023 年之前为 iPhone 和其他硬件推出月度订阅服务，这些服务可能与 Apple One 捆绑包和 AppleCare 捆绑在一起
据知情人士透露，苹果公司正在为iPhone和其他硬件产品提供订阅服务，此举可能使设备所有权类似于每月支付应用程序费用。
这项服务将是苹果公司在销售方面的最大推动，使用户首次可以订阅硬件，而不仅仅是数字服务。但这些人说，该项目仍在开发中，他们要求不透露身份，因为该举措尚未公布。
—— 彭博社 - 联邦调查局利用社交媒体定位广告向俄罗斯大使馆投放策反宣传
联邦调查局正在尝试一种新的策略，以招募对该国入侵乌克兰感到不满的讲俄语的人：将社交媒体广告对准位于华盛顿的俄罗斯大使馆内或外的手机。
这些广告出现在脸书、推特和谷歌上，具有高度的地理针对性。周三上午，站在大使馆石墙旁边的《华盛顿邮报》记者在他们的Facebook上收到了广告。但是，当记者站在西北威斯康星大道的另一边，即该区的格洛弗公园社区时，广告并没有出现在信息流中。
这些广告旨在利用俄罗斯外交或间谍部门亦或者移居美国的俄罗斯人，对入侵乌克兰的任何不满或愤怒，反间谍专家称这一事件是美国情报界招募新消息来源的巨大机会。
—— 华盛顿邮报 - 俄罗斯联邦乌德穆尔特共和国政府致信杜洛夫要求降低 TG 广告费门槛
政府副主席在信中要求降低官方广告平台 Telegram Ads 上的最低广告费用，以及增加卢布作为可以付款的货币。
在他看来，200万欧元的预付款 "使大多数企业家无法获得该服务"。
—— Telegram Info - 研究人员怀疑一名16岁英国少年是黑客组织 LAPSUS$ 的主谋
网络安全研究人员在调查一连串针对微软公司和英伟达公司等科技公司的黑客攻击时，发现这些攻击是由一名住在英国牛津附近母亲家的16岁少年所为。
四名代表被攻击公司调查黑客组织Lapsus$的研究人员说，他们认为这名少年是主谋。
Lapsus$让网络安全专家感到困惑，因为它疯狂地进行高调的黑客攻击。攻击背后的动机仍不清楚，但一些网络安全研究人员说，他们认为该组织的动机是金钱和名声。
研究人员怀疑这名少年是Lapsus$进行的一些重大黑客攻击的幕后黑手，但他们还无法将他与Lapsus$声称的每一次黑客攻击联系起来。网络研究人员利用黑客的法医证据以及公开的信息，将这名少年与黑客组织联系起来。
彭博新闻社并没有说出这名被指控的黑客的名字，他在网上的化名是 "White "和 "breakbase"，他是一名未成年人，还没有被执法部门公开指控有任何不法行为。
据调查人员称，Lapsus$的另一名成员被怀疑是一名居住在巴西的青少年。一位调查该组织的人说，安全研究人员已经确定了七个与该黑客组织有关的独特账户，表明很可能还有其他人参与了该组织的行动。
另一位参与调查的人士说，这名青少年的黑客技术非常熟练，而且速度非常快，研究人员最初以为他们观察到的活动是自动化的。
Lapsus$公开嘲弄他们的受害者，泄露他们的源代码和内部文件。当Lapsus$透露它入侵了Okta公司时，它使该公司陷入了公共关系危机。在多篇博客文章中，Okta披露，第三方供应商的一名工程师被入侵，其2.5%的客户可能受到了影响。
—— 彭博社 - 谷歌将允许Spotify用户在应用内选择其他支付方式
Spotify Technology SA 已与谷歌达成协议，将在其应用程序中为用户提供一种替代支付方式，这是应用程序商店对第三方软件的控制力减弱的最新迹象。
这家流媒体音乐服务公司和Alphabet Inc. (GOOG)旗下的这家搜索巨头周三宣布了这项交易，Spotify在Google Play商店中的应用将能提供除谷歌自家支付方式之外的支付选项。谷歌支付方式的收入分成最高可达30%。
为了避免这笔费用，Spotify不允许用户通过谷歌的应用程序注册付费服务，用户需要到该音乐公司的网站进行注册。
Spotify的发言人不予透露谷歌从替代性支付方式中收取的收入分成。Spotify说，这种替代支付方式预计将在今年晚些时候开始推出。
—— 华尔街日报
