中国国安部曝光多起“主动投敌换钱”案
中国国家安全部公众号16日发布文章称，近期相继侦破多宗涉案人员主动投靠境外间谍情报机构，危害国家安全的案件。相关案例显示，涉案人员包括曾在涉密单位任职的钟某和戚某，以及无业人员宋某，均因经济压力或个人问题试图以情报交易牟利，均试图登录境外间谍情报机关官网投靠。
无业人员宋某因一直未找到理想工作，导致经济困难，萌生出投敌换钱的想法。为提升“自身价值”，宋某在实施投靠前，专门通过网络搜索下载了某科研单位公开信息，并将其分类整理，准备在投靠成功后使用。
—— 央视新闻，中国日报
印度IT巨头被指故意拖延员工入职，令两千余人长期在无薪状态下工作
印度 IT 公司印孚瑟斯（Infosys）被指控“剥削”，据称该公司向数千名工程专业毕业生发出了工作邀请，但两年后仍未录用其中任何一人。这些应届毕业生被告知，他们必须反复接受无薪培训，才能继续有资格在印孚瑟斯工作。上周，印度 IT 工作者权益组织新兴信息技术员工委员会 (NITES) 致函印度劳工和就业部长，要求印度政府进行干预，以防止印孚瑟斯剥削年轻的 IT 毕业生。
据 NITES 称，印孚瑟斯参与了2022～2023年的大学招聘活动，且最早在2022年4月就曾向学生们发出过录取通知，但从未让毕业生入职。超过2000名应聘者受到影响。
—— The Register
苹果 iPhone 16 颜色和摄像头在泄露图中曝光
今天，博主 Sonny Dickson 分享了一张显示 iPhone 16 模型的图片，揭示了苹果计划推出的新颜色选项以及传闻中的重新设计的相机凸起，图片展示的机型颜色与分析师郭明錤之前预测的描述相符：白色、黑色、蓝色、绿色和粉色。后摄采用了竖排双摄方案，这与之前的对角线镜头布局不同。从模型上可以看出，这种新布局预计将使标准版 iPhone 16 机型能为苹果 Vision Pro 头戴设备拍摄空间视频，而目前只有 iPhone 15 Pro 机型才具备此功能。
—— MacRumors
ASML 和英特尔实现 High NA EUV “初次曝光”里程碑
ASML 大型新型高数值孔径 (High NA) EUV 光刻系统已完成“初次曝光”，这是一个里程碑，意味着该工具正在运行，尽管尚未发挥全部性能。ASML 和英特尔本周三表示，英特尔在其工厂内，通过激活光源并使光透过透镜系统到达晶圆上的光刻胶，利用 ASML 的 High NA EUV 系统实现了一个重要的里程碑。 这表明光源和镜子已正确对齐，这是调试过程中的关键步骤。 “初次曝光”里程碑表明当前世界上最先进的芯片制造工具 ASML Twinscan EXE:5000 系统的一个主要组件已开始运行，但尚未达到峰值性能。
—— 路透社
V站一用户售卖B站内容农场赚京东佣金的项目疑翻车被曝底料，让人得以一窥垃圾视频充斥视频网站背后的秘密
V2EX的一名用户 998 元卖日赚 200 的项目，近期有用户指该项目实际收入严重下滑，不及预期，原先的1个月不回本退款的承诺也被强加了一个条件：一定要发够 1 万。而这基本上是不可能达到的条件。据称大约有30人上车。
爆料人在原帖（需要老号才能查阅）中披露了项目的原理：就是京粉推广，通过去订单侠开通包月的高级接口调用，通过关键词获取商品信息，下载商品图片，通过 ffmpeg 合成视频附带商品推广信息，上传 B 站。这种推广只有在 618 等优惠力度大的时候，会有流量，平时流量太低，不值得搞。还可能被B站封号且无法获得佣金。
双方在对线过程中，爆料人还公布了该项目有关的源代码。
另有一名ID为NoYouRenA的用户跟帖称这个原本是其朋友做的一个项目，只是两三个之间的一个赚零花钱的途径，但是贩卖软件的人辗转听到了这个商机(是他朋友的姐姐分享给她的朋友，也就是贩卖软件那位的朋友分享给他)后自己开发了一套，然后售卖。
B站近期大量出现的低质商品介绍视频一般都是一个背景视频+产品图片+文字和语音解说，下方介绍文本放链接的形式。严重影响用户体验，在项目原理曝光后这一赚钱途径基本已无利可图。
Signal表示，其泄露了1900名用户的电话号码和验证码。
这是由于Twilio（一家电话号码验证服务公司）的数据库被黑客入侵所致。
由于泄露的数据，攻击者有可能在另一台设备上重新注册账号，发送和接收信息。
—— Iyouport
AMD被黑客窃取450Gb机密数据原因曝光：员工用了弱密码
近年来不少大型科技公司也一样遭遇黑客勒索，AMD现在也成了受害者，前几天一家名为RansomHouse的黑客组织在暗网上公开了部分AMD数据，要挟AMD给赎金。他们其实在仅今年1月份就攻破了AMD的防线，据说盗取的数据有450Gb（也有报道写成450GB），现在才公布一些数据的原因是AMD头铁，没打算给他们赎金，所以RansomHouse放出部分数据给AMD施加压力。
不仅如此，RansomHouse杀人之后还要诛心——他们公布的数据中有部分是AMD员工的密码，而AMD的安全防护被攻破的一个重要原因就是AMD员工使用了弱密码。
这密码有多弱呢，弱到在大公司使用都是违规的，因为AMD员工使用的密码中不乏123456、password、Welcome1之类的，RansomHouse直接表示用这样的密码简直是安全部门的耻辱。
AMD也已经证实了潜在的违规行为，不过他们不会透露是否收到了赎金要求，也没有透露哪些系统成为目标，也拒绝回答有关密码安全措施方面的问题。
—— cnBeta
稍邪恶的录音
B站裁员会录音曝光引发众议后，有网友爆料，B站内部发布通报处罚，游戏发行事业部高级技术总监、副总经理，公司高级副总裁等被处罚。
#B站
网传复旦大学2000名网评员sns被po上网。
9:25update：经ID婆娑世界校验后为慢讯
#网络安全
