暴雪国服回归4月10日官宣

近日，有关暴雪国服回归的消息引发广泛关注，据多名博主爆料，暴雪国服即将在4月10号上午官宣。

今日，网易集团向新浪科技确认了此事，据网易方面透露，“暴雪国服回归的事情4月10日肯定官宣，但此次宣布合作主要由网易雷火事业群负责，保密度极高。”

新浪科技

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

Telegram Desktop 媒体文件处理存在可用于恶意攻击的漏洞

在Telegram Desktop的媒体处理中检测到可能存在的远程代码执行（RCE）漏洞。此问题使用户面临通过特别制作的媒体文件（如图片或视频）发起的恶意攻击的风险。

出于安全考虑，请禁用自动下载功能。 请按照以下步骤操作：
1. 进入设置(Settings)。
2. 点击“高级(Advanced)”。
3. 在“自动下载媒体文件(Automatic Media Download")”部分，禁用所有聊天类型（私聊(Private chats)、群组(Groups)和频道(Channels)）中 “照片(Photos)”、“视频(Videos)”和“文件(Files)”的自动下载。

exploit.org

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

Google 起诉两名开发欺诈性加密货币应用的中国开发者

Google 起诉了两位加密货币应用的中国开发者Yunfeng Sun（又称Alphonse Sun）Hongnam Cheung（又称Zhang Hongnim和Stanford Fischer），Google指控他们在 4 年内通过 Play Store 发布了至少 87 个欺诈性加密货币或其它投资应用，通过“杀猪盘”的骗局从一位用户身上骗取了最高 7.5 万美元的资金。

Google 要求法庭下令永久禁止他们使用其产品和服务。Google 诉讼提及的欺骗性应用包括了 TionRT 和 SkypeWallet以及在 TikTok 和Instagram 上打广告的 Starlight 应用，Google 估计受害者有 10 万，其中美国用户约 8700 人。

Bloomberg

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

精选的 Cloudflare 工具、开源项目、指南、博客和其他资源列表

https://github.com/zhuima/awesome-cloudflare

国家网信办：网购时人脸识别属于个人信息过度收集

4月9日，国新办举行国务院政策例行吹风会，有关负责人介绍《中华人民共和国消费者权益保护法实施条例》（简称《条例》）有关情况。国家网信办网络法治局负责人尤雪云介绍，经营者在提供商品或服务时，不得过度收集消费者个人信息，不得采用一次概括授权、默认授权等方式，强制或者变相强制消费者同意收集、使用与经营活动无直接关系的个人信息。“大家肯定都经历过网购，网购的基本功能服务就是购买商品，必要个人信息范围包括：注册用户的移动电话号码，也就是我们的手机号；收货人的姓名、地址、联系电话；支付时间、支付金额、支付渠道等支付信息。如果超出这些的话，比如像人脸识别，那样就是过度收集了，不是必要个人信息了。”尤雪云举例说。

中国网

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

微信全平台终端数据库 WCDB 全新版本开源，新增支持 C++ 和 Kotlin

接口层面，新版WCDB 全面支持了 C++、Java、Kotlin、Swift 和 ObjC 这五种主要的终端开发语言，覆盖了 Android、iOS、macOS、Windows 和 Linux 这四大终端平台。开发者能够在各种语言中使用原生语法编写任意 SQL。

GitHub

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

TikTok准备发布针对Instagram的全新应用TikTok Notes

TikTok正计划发布全新照片共享应用程序TikTok Notes，并且支持在Instagram上使用。TikTok Notes可以让用户共享“现有和未来的公共TikTok照片帖子”，同时让用户自行选择是否退出。此外，新的网站photo.tiktok.com(archived version)也短暂上线过，并提示在TikTok Notes应用程序中可以打开帖子。

The Verge

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN