观测到后备隐藏域名 afdian.com
> 经过跟独立音乐人Seto的友好协商与B站客服的介入，终于把昵称要回来了。感谢独立音乐人Seto的配合，与B站客服的支持。最后，感谢所有帮我点赞发声的朋友，没有你们的支持，这个事情可能就大事化小小事化了了，谢谢。
https://t.bilibili.com/956108468234747924
https://t.bilibili.com/956108468234747924
2.9 您理解并同意，哔哩哔哩有权在法律允许的最大范围内视情况决定收回账号使用权，无需另行通知用户亦无需征得用户同意。
https://www.bilibili.com/protocal/licence.html
https://www.bilibili.com/protocal/licence.html
https://github.com/1Panel-dev/1Panel/security/advisories/GHSA-7m53-pwp6-v3f5
1Panel 出现前端 sql 注入 rce
威胁等级严重
1Panel 出现前端 sql 注入 rce
威胁等级严重
GitHub
1Panel panel frontend SQL injection to website functionality RCE vulnerability
## 0x1 测试版本
专业版 v1.10.10-lts
社区版 v1.10.10-lts
1panel/openresty:1.21.4.3-3-1-focal
## 0x2 影响范围
网站监控功能影响 == 1panel/openresty:1.21.4.3-3-1-focal
WAF功能影响 <= 1panel/openresty:1.21.4...
专业版 v1.10.10-lts
社区版 v1.10.10-lts
1panel/openresty:1.21.4.3-3-1-focal
## 0x2 影响范围
网站监控功能影响 == 1panel/openresty:1.21.4.3-3-1-focal
WAF功能影响 <= 1panel/openresty:1.21.4...
Crowdstrike 最新更新导致 Windows 出现蓝屏
全球范围内多家企业机构遭遇网络中断影响。微软旗下部分应用和服务出现访问延迟、功能不全或无法访问问题。
美国联合航空、美国航空和达美航空已对所有航班发出地面停飞指令。911、微软、亚马逊、VISA等网站集中收到故障反馈。
西日本旅客铁道公司（JR西日本）列车行驶位置信息因Windows系统故障导致无法获取。
英国LME报告技术问题。
澳大利亚航空公司、银行、政府网络、企业、超市自动收银机等也受到影响。ABC新闻等几家媒体正经历严重的网络中断，Foxtel、澳大利亚国家银行与本迪戈银行网络亦中断。
source
全球范围内多家企业机构遭遇网络中断影响。微软旗下部分应用和服务出现访问延迟、功能不全或无法访问问题。
美国联合航空、美国航空和达美航空已对所有航班发出地面停飞指令。911、微软、亚马逊、VISA等网站集中收到故障反馈。
西日本旅客铁道公司（JR西日本）列车行驶位置信息因Windows系统故障导致无法获取。
英国LME报告技术问题。
澳大利亚航空公司、银行、政府网络、企业、超市自动收银机等也受到影响。ABC新闻等几家媒体正经历严重的网络中断，Foxtel、澳大利亚国家银行与本迪戈银行网络亦中断。
source
Google URL Shortener 即将关闭
2024-07-19 11:50 by 喀迈拉空间
Google URL Shortener 短链接服务（网址为 https://goo.gl/*）在 2018 年宣布将停止生成新的短链接，但会继续支持现有的短链。现在 Google 官方博客宣布将彻底关闭这项服务。任何使用 Google URL Shortener 构建链接的开发者都将受到影响，这些 URL 在 2025 年 8 月 25 日之后将不再返回响应。从 2024 年 8 月 23 日起，goo.gl 链接将开始为部分现有链接显示插播式页面，通知用户 2025 年 8 月 25 日之后将不再支持该链接，然后再定向到原始目标页面。随着时间显示插页的比例会逐渐提高直至关闭日期，之后所有短链都将返回 404 错误。
https://developers.googleblog.com/en/google-url-shortener-links-will-no-longer-be-available/
#Google
2024-07-19 11:50 by 喀迈拉空间
Google URL Shortener 短链接服务（网址为 https://goo.gl/*）在 2018 年宣布将停止生成新的短链接，但会继续支持现有的短链。现在 Google 官方博客宣布将彻底关闭这项服务。任何使用 Google URL Shortener 构建链接的开发者都将受到影响，这些 URL 在 2025 年 8 月 25 日之后将不再返回响应。从 2024 年 8 月 23 日起，goo.gl 链接将开始为部分现有链接显示插播式页面，通知用户 2025 年 8 月 25 日之后将不再支持该链接，然后再定向到原始目标页面。随着时间显示插页的比例会逐渐提高直至关闭日期，之后所有短链都将返回 404 错误。
https://developers.googleblog.com/en/google-url-shortener-links-will-no-longer-be-available/
继上文 https://v2ex.com/t/1056428 发布后，现在已经收到相关公司的威胁邮件 需要做好怎样的准备来应对？
原曝光帖可以看这里
供应链投毒后，我们的选择还剩下哪些？
具体就是指的 bootcdn polyfill BootCDN 等投毒事件
分析后发现背后的作恶的公司是同一人所有
道听途说：
今天（2024年7月17日）下午13:10开始，移动真的单方面撕毁合同把专线用户和BGP用户QoS了。某手游行业的客户机房的移动 2Gbps 专线，从下午 13:10:13 开始，到外省的华为云只有 5Mbps 速率。现在客户已经准备找移动打官司了并且加急找联通和电信拉线，线上业务受到严重影响。
无责任分析：
广东联通、广东电信偷着乐。
都走到自建机房这步了吗，我还在玩N1
https://www.nodeseek.com/post-133877-1
https://www.nodeseek.com/post-133877-1
爱发电回应备案被注销 站点无法打开问题
爱发电今日在微博发布公告，周一早上，发现有少部分用户主域名无法打开，核实发现原因是域名备案被注销了 (国内不允许没有域名备案的网站运营)。此时大部分用户能够继续使用，我们也立刻开始准备预案，包括重新申请备案，准备临时站点等等。爱发电表示，无论是重新申请备案还是临时站点，都在紧急准备中，很快会有通知，请不能使用的用户稍微等待一下。并强调提现方面没有任何问题，现在的域名在正常提现中。之后的方案，也都能让大家正常提现，请不用担心。爱发电称，域名备案注销的具体原因确实不明，没有事先的通知或公示，注销后也没有任何人联系过我们。
—— 爱发电
爱发电今日在微博发布公告，周一早上，发现有少部分用户主域名无法打开，核实发现原因是域名备案被注销了 (国内不允许没有域名备案的网站运营)。此时大部分用户能够继续使用，我们也立刻开始准备预案，包括重新申请备案，准备临时站点等等。爱发电表示，无论是重新申请备案还是临时站点，都在紧急准备中，很快会有通知，请不能使用的用户稍微等待一下。并强调提现方面没有任何问题，现在的域名在正常提现中。之后的方案，也都能让大家正常提现，请不用担心。爱发电称，域名备案注销的具体原因确实不明，没有事先的通知或公示，注销后也没有任何人联系过我们。
—— 爱发电
