和美军协同作战 日本拟部署美制AI技术
Telegraph
和美军协同作战 日本拟部署美制AI技术
2026年5月29日，在新加坡香格里拉酒店举行的第23届国际战略研究所（IISS）香格里拉对话开幕晚宴上，美国战争部长皮特‧海格塞斯（左）与日本防卫大臣小泉进次郎交谈。(Ezra Acayan／Getty Images) 【大纪元2026年08月05日讯】（大纪元记者夏雨综合报导）随着人工智能（AI）技术的迅速发展和普及，各国军方也在引入或使用AI技术。日本政府正考虑在自卫队部队指挥控制系统中，部署多种美国制造的AI系统，旨在加快决策速度，并进一步实现与美军协同作战。 《日经亚洲新闻》8月4日报导，这些…
黄广慈：中国社会戾气从何而来
中国人本性不戾。中国传统文化讲仁恕，讲己所不欲勿施于人。
今天的戾气横行，不是人民的问题，是制度的结果。一个靠仇恨动员、靠斗争维持、靠稀缺控制、靠告密维系、靠暴力示范的体制，必然量产出充满戾气的人。
中国人本性不戾。中国传统文化讲仁恕，讲己所不欲勿施于人。
今天的戾气横行，不是人民的问题，是制度的结果。一个靠仇恨动员、靠斗争维持、靠稀缺控制、靠告密维系、靠暴力示范的体制，必然量产出充满戾气的人。
Telegraph
黄广慈：中国社会戾气从何而来
中共的教育，教科书里，美国是“亡我之心不死的美帝”，日本是“世代血仇”。图：3月26日，广东深圳市罗湖区与龙岗区发生两起随机砍人事件。（视频截图） 【大纪元2026年08月04日讯】中共建政以来，中国社会恶性事件频发，街头无差别伤人、校园霸凌致死、邻里为小事拔刀、网络上动辄人肉和叫嚣屠杀。许多人感叹“世风日下，人心戾气太重”。但戾气不是中国人的民族性，而是七十余年制度性塑造的结果。根子，就在中共的统治方式上。 一、仇恨教育：从小教人恨 而非教人爱 中共的教育，从来不是公民教育，而是仇恨教育。 需要您的 Cookie…
【不要用apkpure下载】虎牙旗下APKPure分发带后门的telegram（电报）
据安全研究者 Eric Parker 在 X 上披露,APKPure 平台上重新签名的 Telegram 12.6.5 被植入名为 DataCollector 的间谍框架。（ classes3.dex ，3000+行代码）。后门可窃取：全部聊天记录（含历史消息）、通讯录、手机相册、文档文件、GPS 定位、SIM 卡信息。数据经 AES-GCM 加密后上传至 C2 服务器 225..(IP隐 藏了) 。
能查到的是 APKPure 早期是国内几个人构成的小团队做的，似乎一开始就是面向海外的应用市场。后来被腾讯收购了，再后来又被腾讯卖给虎牙。
从目前公开的分析结果来看，这已经不是普通的广告插件或者灰色 SDK，而是一个具备“全面信息窃取能力”的移动端间谍程序。从逆向截图中可以看到，在 APK 内部新增了一个名为 DataCollector 的模块，并且被打入 classes3.dex 中。整个恶意框架代码量超过 3000 行，说明这并不是临时拼接的简单木马，而是一套成熟的移动端数据采集系统。根据代码分析，这个后门能够获取的信息范围非常广，包括：Telegram 全部聊天记录/历史消息内容/手机通讯录/本地相册图片/文档文件/GPS 定位信息/SIM 卡数据/设备基础指纹，更值得注意的是，恶意程序在数据上传前还使用了 AES-GCM 加密。这意味着攻击者不仅仅是在“偷数据”，而是在刻意规避网络检测与安全审计。从代码中暴露出的接口来看，恶意数据会被上传至如下 C2 服务器：225..(IP隐 藏了) 其中包含多个 API 接口，例如：/api/collect /api/image /api/avatar /api/config /api/collect_batch 。这种结构已经非常接近商业化移动间谍平台的设计模式。
提醒：如果需要下载一些安卓app的安装包，应该避免从apkpure下载，这是中资背景的网站。有条件的话还是尽量从官方Google play商店下载，安全方面更有保障，从第三方网站下载就可能出现类似上述问题。
来源：天地行论坛
#app #telegram #apkpure #电报 #后门 #下载
信息安全技术频道🔎
@tg_InternetSecurity
据安全研究者 Eric Parker 在 X 上披露,APKPure 平台上重新签名的 Telegram 12.6.5 被植入名为 DataCollector 的间谍框架。（ classes3.dex ，3000+行代码）。后门可窃取：全部聊天记录（含历史消息）、通讯录、手机相册、文档文件、GPS 定位、SIM 卡信息。数据经 AES-GCM 加密后上传至 C2 服务器 225..(IP隐 藏了) 。
能查到的是 APKPure 早期是国内几个人构成的小团队做的，似乎一开始就是面向海外的应用市场。后来被腾讯收购了，再后来又被腾讯卖给虎牙。
从目前公开的分析结果来看，这已经不是普通的广告插件或者灰色 SDK，而是一个具备“全面信息窃取能力”的移动端间谍程序。从逆向截图中可以看到，在 APK 内部新增了一个名为 DataCollector 的模块，并且被打入 classes3.dex 中。整个恶意框架代码量超过 3000 行，说明这并不是临时拼接的简单木马，而是一套成熟的移动端数据采集系统。根据代码分析，这个后门能够获取的信息范围非常广，包括：Telegram 全部聊天记录/历史消息内容/手机通讯录/本地相册图片/文档文件/GPS 定位信息/SIM 卡数据/设备基础指纹，更值得注意的是，恶意程序在数据上传前还使用了 AES-GCM 加密。这意味着攻击者不仅仅是在“偷数据”，而是在刻意规避网络检测与安全审计。从代码中暴露出的接口来看，恶意数据会被上传至如下 C2 服务器：225..(IP隐 藏了) 其中包含多个 API 接口，例如：/api/collect /api/image /api/avatar /api/config /api/collect_batch 。这种结构已经非常接近商业化移动间谍平台的设计模式。
提醒：如果需要下载一些安卓app的安装包，应该避免从apkpure下载，这是中资背景的网站。有条件的话还是尽量从官方Google play商店下载，安全方面更有保障，从第三方网站下载就可能出现类似上述问题。
来源：天地行论坛
#app #telegram #apkpure #电报 #后门 #下载
信息安全技术频道🔎
@tg_InternetSecurity
❤1
【不要从Apkpure下载应用】它是高风险的第三方应用市场，不管是其.com还是.net域名都不要用，更不要用其客户端下载。
它的客户端、以及它发布的软件，都出现过严重的安全问题。
1、有很强的中国背景。
2、apkpure的官方客户端曾被植入木马。
3、恶意仿冒、修改版应用上架的情况持续存在（包括恶意Telegram等）。
APKPure 的“中国背景”是它最核心、但也曾最隐秘的商业机密。作为一个在全球拥有数亿用户的第三方安卓应用市场，它表面上是一家“海外企业”，但实际其股权、资本和运营团队自始至终都深深扎根于中国。
以下是 APKPure 背后完整的“中国基因”与商业内幕：
1. 真正的幕后大佬：腾讯（Tencent）
虽然 APKPure 早期的官方注册信息不断在拉脱维亚、香港、安圭拉等海外离岸地区切换（主要是为了规避版权诉讼和谷歌的封杀），但业内早已熟知它是中国互联网巨头腾讯旗下的出海“隐形王牌”之一。
腾讯利用 APKPure 作为其在海外（特别是东南亚和欧美）绕过谷歌（Google Play）生态、直接分发和推广国产游戏及应用的核心渠道。
2. 2023年天价转让：正式归入“虎牙”麾下
这一隐藏的背景在 2023 年底被正式大白于天下。
2023 年 12 月，在美国证券交易委员会（SEC）的官方披露文件中显示，中国最大的游戏直播平台之一虎牙直播（Huya Inc.）以 8100 万美元（约合合人民币 5.8 亿元） 的现金，向其控股股东腾讯收购了该海外应用商店。
这次收购正式明确了 APKPure 的大东家就是腾讯系。
3. 为什么腾讯和虎牙要全资掌控 APKPure？
海外游戏发行的“桥头堡”： 虎牙收购 APKPure 是为了与其旗下的海外游戏直播平台 Nimo TV 形成强强联合。看到直播间里主播玩某款游戏，海外用户可以直接通过 APKPure 一键下载，打造完美的“直播+分发”闭环。
避开谷歌高额抽成（"苹果税/谷歌税"）： 通过自主控制的渠道分发海外游戏（如《王者荣耀国际版》、《PUBG Mobile》等），腾讯和虎牙可以省去给谷歌 15%~30% 的平台分成。
4. 奇特的“墙内外”反差现象
尽管 APKPure 是一家纯正的中国互联网资本控股公司，甚至日常维护团队也多在深圳或广州，但它却呈现出非常典型的“大航海”反差：
国内无法访问： APKPure 的网站和客户端在中国大陆境内是被“防火墙”屏蔽的。因为该平台大量抓取了未经中国内地上架审批的海外游戏和涉及地缘政治、社交隐私的海外 App。
专门服务海外： 它赚的是海外用户的流量费和广告费，同时帮助中国游戏公司（如米哈游、网易、莉莉丝等）出海获取用户。
总结
APKPure 的本质是中国互联网巨头“造船出海”的典型产物。它虽然用着海外的壳、服务着全球不愿受谷歌束缚的安卓用户，但它的“大心脏”却是不折不扣的中国顶尖互联网资本。
来源：天地行论坛
#后门 #APKPure #腾讯 #电报 #下载
信息安全技术频道🔎
@tg_InternetSecurity
它的客户端、以及它发布的软件，都出现过严重的安全问题。
1、有很强的中国背景。
2、apkpure的官方客户端曾被植入木马。
3、恶意仿冒、修改版应用上架的情况持续存在（包括恶意Telegram等）。
APKPure 的“中国背景”是它最核心、但也曾最隐秘的商业机密。作为一个在全球拥有数亿用户的第三方安卓应用市场，它表面上是一家“海外企业”，但实际其股权、资本和运营团队自始至终都深深扎根于中国。
以下是 APKPure 背后完整的“中国基因”与商业内幕：
1. 真正的幕后大佬：腾讯（Tencent）
虽然 APKPure 早期的官方注册信息不断在拉脱维亚、香港、安圭拉等海外离岸地区切换（主要是为了规避版权诉讼和谷歌的封杀），但业内早已熟知它是中国互联网巨头腾讯旗下的出海“隐形王牌”之一。
腾讯利用 APKPure 作为其在海外（特别是东南亚和欧美）绕过谷歌（Google Play）生态、直接分发和推广国产游戏及应用的核心渠道。
2. 2023年天价转让：正式归入“虎牙”麾下
这一隐藏的背景在 2023 年底被正式大白于天下。
2023 年 12 月，在美国证券交易委员会（SEC）的官方披露文件中显示，中国最大的游戏直播平台之一虎牙直播（Huya Inc.）以 8100 万美元（约合合人民币 5.8 亿元） 的现金，向其控股股东腾讯收购了该海外应用商店。
这次收购正式明确了 APKPure 的大东家就是腾讯系。
3. 为什么腾讯和虎牙要全资掌控 APKPure？
海外游戏发行的“桥头堡”： 虎牙收购 APKPure 是为了与其旗下的海外游戏直播平台 Nimo TV 形成强强联合。看到直播间里主播玩某款游戏，海外用户可以直接通过 APKPure 一键下载，打造完美的“直播+分发”闭环。
避开谷歌高额抽成（"苹果税/谷歌税"）： 通过自主控制的渠道分发海外游戏（如《王者荣耀国际版》、《PUBG Mobile》等），腾讯和虎牙可以省去给谷歌 15%~30% 的平台分成。
4. 奇特的“墙内外”反差现象
尽管 APKPure 是一家纯正的中国互联网资本控股公司，甚至日常维护团队也多在深圳或广州，但它却呈现出非常典型的“大航海”反差：
国内无法访问： APKPure 的网站和客户端在中国大陆境内是被“防火墙”屏蔽的。因为该平台大量抓取了未经中国内地上架审批的海外游戏和涉及地缘政治、社交隐私的海外 App。
专门服务海外： 它赚的是海外用户的流量费和广告费，同时帮助中国游戏公司（如米哈游、网易、莉莉丝等）出海获取用户。
总结
APKPure 的本质是中国互联网巨头“造船出海”的典型产物。它虽然用着海外的壳、服务着全球不愿受谷歌束缚的安卓用户，但它的“大心脏”却是不折不扣的中国顶尖互联网资本。
来源：天地行论坛
#后门 #APKPure #腾讯 #电报 #下载
信息安全技术频道🔎
@tg_InternetSecurity
据通知，7月1日至8月31日，秦皇岛市全域及北戴河区禁止飞行无人机等“低慢小”航空器及各类空飘物。
网友投稿：8月3日，湖南省娄底市李如在北戴河旅游时，被民警带至“莲蓬山派出所”，随后被转至分流中心，失联一天一夜。目前已被户籍地相关人员带走，至今失联，人身安全不明。
网友投稿：8月3日，湖南省娄底市李如在北戴河旅游时，被民警带至“莲蓬山派出所”，随后被转至分流中心，失联一天一夜。目前已被户籍地相关人员带走，至今失联，人身安全不明。
This media is not supported in your browser
VIEW IN TELEGRAM
北京天安门广场安检极其严格，导致排队等候时间过长，有人因酷热导致身体不适，网友称5分钟内有两人被救护车拉走。
天安门广场是世界唯一需要彻底安检才能进入的广场，而且需要预约。
天安门广场是世界唯一需要彻底安检才能进入的广场，而且需要预约。
近期一项调查发现，市面上有39款热门的儿童GPS智能手表，能够被黑客轻易的追踪定位，甚至通过手表，窃听和秘密拍摄照片和视频、篡改信息。而且黑客只需要创建免费账户，就能发动攻击。这39款儿童智能手表，虽然在网上以不同的品牌名称出售，但是生产商都是中国深圳的亦青藤电子，而且实际上都连接到位于中国的同一个服务器，来储存用户数据。研究人员呼吁家长，这类存在大规模安全漏洞的设备应该尽快处理掉。
39款市售儿童智能手表向中国传输数据
39款市售儿童智能手表向中国传输数据
Telegraph
39款市售儿童智能手表向中国传输数据
9岁的英国小女孩在伦敦哈姆雷斯玩具店里用一款互动式手表录制影片，跟本文无关。 (Rob Stothard/Getty Images) 【大纪元2026年08月08日讯】（大纪元记者林燕综合报导）儿童智能手表可帮助海外家长们随时知道孩子的位置，但很多家长不知道手表会自主顷刻间拍照和录音，并将敏感数据传给中国境内的同一个服务器。 在8月6日举行的黑帽网络安全大会上，希腊研究人员首次展示了他们对39款热门的儿童GPS智能手表进行的安全分析结果，认为这些产品存在非常严重的安全隐患。 这些儿童手表很容易受到黑客追…
【别乱点验证码！一个操作可能让电脑中病毒】
平时上网时，大家都见过验证码，比如点一下“我不是机器人”，或者选几张图片。
但最近，美国联邦贸易委员会发出提醒，一种假的验证码骗局正在快速传播，一不小心，你的电脑就可能中病毒。
这种假验证码，看起来和真的几乎一模一样。
最大的区别是，它不会让你点图片，而是要求你按几个键盘快捷键，比如先按Windows+R，再按Ctrl+V，最后按回车。
如果看到这种提示，千万别照做。
因为网页已经提前把一段恶意命令偷偷复制到了你的剪贴板。
你一按快捷键，就等于亲手把恶意程序装进了自己的电脑。
这种攻击方式叫ClickFix，从2024年开始出现，现在越来越多地出现在假验证码、假浏览器报错和假软体更新页面里。
一旦中招，黑客可能会偷走浏览器里保存的密码、邮箱账号、网银信息，甚至证券账户资料。
很多人会问，杀毒软体为什么没拦住？因为整个过程没有下载任何可疑文件。从电脑看来，是用户自己输入了命令，所以系统很难判断这是攻击。
所以，最重要的不是装更多软体，而是记住一条原则。
真正的验证码，绝不会让你按快捷键，更不会让你运行任何命令。
如果已经按了那些按键，也别拖着。
平时上网时，大家都见过验证码，比如点一下“我不是机器人”，或者选几张图片。
但最近，美国联邦贸易委员会发出提醒，一种假的验证码骗局正在快速传播，一不小心，你的电脑就可能中病毒。
这种假验证码，看起来和真的几乎一模一样。
最大的区别是，它不会让你点图片，而是要求你按几个键盘快捷键，比如先按Windows+R，再按Ctrl+V，最后按回车。
如果看到这种提示，千万别照做。
因为网页已经提前把一段恶意命令偷偷复制到了你的剪贴板。
你一按快捷键，就等于亲手把恶意程序装进了自己的电脑。
这种攻击方式叫ClickFix，从2024年开始出现，现在越来越多地出现在假验证码、假浏览器报错和假软体更新页面里。
一旦中招，黑客可能会偷走浏览器里保存的密码、邮箱账号、网银信息，甚至证券账户资料。
很多人会问，杀毒软体为什么没拦住？因为整个过程没有下载任何可疑文件。从电脑看来，是用户自己输入了命令，所以系统很难判断这是攻击。
所以，最重要的不是装更多软体，而是记住一条原则。
真正的验证码，绝不会让你按快捷键，更不会让你运行任何命令。
如果已经按了那些按键，也别拖着。
第一时间断开网络，用另一台安全设备修改银行、邮箱等重要账户密码，并开启双重验证。然后给电脑做全面杀毒，如果还是不放心，最好直接重装系统。
最后，请把这句话告诉家人和朋友：凡是验证码让你按键盘快捷键的，一律都是骗局，直接关掉网页。
中国再爆间谍软体监控逾13国
据网络安全公司Arctic Wolf Networks的最新研究报告指，一款由中国开发的数位间谍软体已经进化为全面监控工具，使用范围扩展至超过13国。
据彭博社报导，Arctic Wolf表示，侦测到名为LightSpy的恶意软体平台。使用者可透过向该公司付费，窃取受害者的个资，包括极为精确的定位资料、录音、聊天记录、相机影像及萤幕录制内容等。这项技术甚至还能彻底清除受害者的个人装置资料。
该平台具有收费方案、计费系统和品牌识别等商业化架构，还提供体验服务。目前尚无法得知LightSpy背后主使者身份，但与中共国家级骇客存在关联。LightSpy的客户遍及全中国，包含企业、政府机关、军事组织以及教育机构。
Arctic Wolf表示，目前正就此事与美国国土安全部讨论，并会将调查结果呈交给美国联邦调查局（FBI）
来源
据网络安全公司Arctic Wolf Networks的最新研究报告指，一款由中国开发的数位间谍软体已经进化为全面监控工具，使用范围扩展至超过13国。
据彭博社报导，Arctic Wolf表示，侦测到名为LightSpy的恶意软体平台。使用者可透过向该公司付费，窃取受害者的个资，包括极为精确的定位资料、录音、聊天记录、相机影像及萤幕录制内容等。这项技术甚至还能彻底清除受害者的个人装置资料。
该平台具有收费方案、计费系统和品牌识别等商业化架构，还提供体验服务。目前尚无法得知LightSpy背后主使者身份，但与中共国家级骇客存在关联。LightSpy的客户遍及全中国，包含企业、政府机关、军事组织以及教育机构。
Arctic Wolf表示，目前正就此事与美国国土安全部讨论，并会将调查结果呈交给美国联邦调查局（FBI）
来源