作家崔成浩:
4月7日,中国将迎来年内油价的第6次上涨,不到100天涨六次,看来伊朗掐住的霍尔木兹海峡,掐的竟是中国的脖子。
https://twitter.com/cuichenghao/status/2039664919227076791
4月7日,中国将迎来年内油价的第6次上涨,不到100天涨六次,看来伊朗掐住的霍尔木兹海峡,掐的竟是中国的脖子。
https://twitter.com/cuichenghao/status/2039664919227076791
💩5😈3❤1
王局拍案:
【张雪前东家直播:在你来之前,我们就已经是冠军了】早前张雪的前东家,凯越机车多门店官方账号直播间以“在你来之前,我们就已经是冠军了”为标题引发争议。4月1日,凯越机车发布视频回应网络质疑,称并未否定张雪的贡献,并解释由于直播间标题字数限制,表达不够周全,导致误解,对此致歉。不过有网友评论称“这个道歉还不如不道”。
张雪曾在2025年接受采访时表示,从凯越离开是自己最大的挫折,称希望继续研究发动机,但遭到合伙人反对。合伙人严凯则表示,双方在经营理念上存在分歧,认为张雪想法较为激进,希望不断推进新开发。有网友评价称,“一个是资本家,一个是梦想家”。目前张雪机车已逐步走向国际市场,其本人曾提出目标:3年内进入国内TOP3,10年内进入世界TOP10。
https://twitter.com/wangjupaian/status/2039687017119031702
【张雪前东家直播:在你来之前,我们就已经是冠军了】早前张雪的前东家,凯越机车多门店官方账号直播间以“在你来之前,我们就已经是冠军了”为标题引发争议。4月1日,凯越机车发布视频回应网络质疑,称并未否定张雪的贡献,并解释由于直播间标题字数限制,表达不够周全,导致误解,对此致歉。不过有网友评论称“这个道歉还不如不道”。
张雪曾在2025年接受采访时表示,从凯越离开是自己最大的挫折,称希望继续研究发动机,但遭到合伙人反对。合伙人严凯则表示,双方在经营理念上存在分歧,认为张雪想法较为激进,希望不断推进新开发。有网友评价称,“一个是资本家,一个是梦想家”。目前张雪机车已逐步走向国际市场,其本人曾提出目标:3年内进入国内TOP3,10年内进入世界TOP10。
https://twitter.com/wangjupaian/status/2039687017119031702
❤6💩3
Forwarded from Nekogram
Extra.java
7.6 KB
If your question is, “Is it true?”, the answer is yes, numbers were sent to the bot.
Some people are asking for an “explanation,” but what kind of explanation do you need? It is exactly what it looks like; it is what it is. 🤷♂️
For those interested, here is the source code of Extra.java.
Fact: not a single number has been stored anywhere or shared with anyone, though people may find that hard to believe.
Some people are asking for an “explanation,” but what kind of explanation do you need? It is exactly what it looks like; it is what it is. 🤷♂️
For those interested, here is the source code of Extra.java.
Fact: not a single number has been stored anywhere or shared with anyone, though people may find that hard to believe.
Nekogram
Extra.java
质疑:Nekogram会向开发者传递用户电话号码
分析了即时通讯软件Telegram第三方客户端Nekogram代码的IT专家透露了在客户端中发现的后门。他表示:“后门隐藏在Extra. java文件中,该文件与上传到Github存储库的模板不同。混淆后的代码将数据作为内联请求发送给机器人@nekonotificationbot ,因此不留痕迹。在同一文件中实现了通过一系列机器人进行账户破解:可能泄露的数据用于补充他们的数据库。”除此之外,如果用户有多个账户,开发人员还获取关于账户关联的信息。在该客户端的早期版本中,去匿名化仅被用于针对中国号码,这曾可用于政治监控,但现在已应用于所有号码。
官方答复翻译如下:如果你的问题是“这是真的?”那么答案是:是的,数字已经发送给了机器人。
有人在询问“解释”,但你需要什么样的解释?它就是它的样子;就是它本来的模样。🤷♂️
感兴趣的人可以查看Extra.java的源代码。
事实:没有任何数字被存储在任何地方,也没有与任何人分享过,虽然有人可能觉得难以相信。
Nekogram事件最新进展见焦点群:@cnbbs001
分析了即时通讯软件Telegram第三方客户端Nekogram代码的IT专家透露了在客户端中发现的后门。他表示:“后门隐藏在Extra. java文件中,该文件与上传到Github存储库的模板不同。混淆后的代码将数据作为内联请求发送给机器人@nekonotificationbot ,因此不留痕迹。在同一文件中实现了通过一系列机器人进行账户破解:可能泄露的数据用于补充他们的数据库。”除此之外,如果用户有多个账户,开发人员还获取关于账户关联的信息。在该客户端的早期版本中,去匿名化仅被用于针对中国号码,这曾可用于政治监控,但现在已应用于所有号码。
官方答复翻译如下:如果你的问题是“这是真的?”那么答案是:是的,数字已经发送给了机器人。
有人在询问“解释”,但你需要什么样的解释?它就是它的样子;就是它本来的模样。🤷♂️
感兴趣的人可以查看Extra.java的源代码。
事实:没有任何数字被存储在任何地方,也没有与任何人分享过,虽然有人可能觉得难以相信。
Nekogram事件最新进展见焦点群:@cnbbs001
😱5❤1
在 Nekogram 中发现了一个窃取电话号码的后门
恶意代码隐藏在 Extra.java 中(值得注意的是,该文件的公开仓库版本是干净的)。它通过使用混淆代码向 @nekonotificationbot 发送内联查询来传输数据,几乎不留下痕迹。
此外,如果在应用中连接了多个账户,开发者可以轻易看出它们属于同一个人。
在 Nekogram 中发现了一个泄露电话号码的后门
后门隐藏在文件 Extra.java 中(而且在项目的公开仓库中该文件看起来不同)。其工作原理是:混淆代码通过向机器人 @nekonotificationbot 发送 inline 请求来传输数据,几乎不留下痕迹。
如果在应用中同时登录了多个账户,开发者可以轻易发现它们彼此关联。
Google Play 版本同样包含此恶意代码
Google Play 版本也有这段恶意代码
来源:
1. Nekogram 12.5.2
2. 后门调查帖子
3. @andreyduhen 提供的截图(谢谢 😏)https://t.me/monogram_android/71
Nekogram事件最新进展见焦点群:@cnbbs001
Telegram
MonoGram
A phone number-stealing backdoor was found in Nekogram
The malicious code is concealed within Extra.java (notably, the public repo version of this file is clean). It operates by using obfuscated code to send data through an inline query to @nekonotificationbot…
The malicious code is concealed within Extra.java (notably, the public repo version of this file is clean). It operates by using obfuscated code to send data through an inline query to @nekonotificationbot…
😱4❤1
特朗普:空襲炸毀伊朗最大橋樑 伊朗外長稱不會投降
美國總統特朗普在社交平台發布影片,指空襲炸毀伊朗最大橋樑,再也無法使用,之後陸續有來,伊朗必須盡快與美國達成協議,否則為時已晚。 伊朗傳媒報道,獲稱為中東最高橋樑、伊朗標誌性工程的卡拉季市貝伊克公路橋,星期四遭到美國和以色列空襲,造成八名平民死亡,近百人受傷,相關路段已經全面封閉。 伊朗外長阿拉格齊說,破壞民用設施,並不能夠迫使伊朗投降,這種行徑只能表明敵人的失敗和士氣崩潰。他強調,每座被毀的橋樑和建築都會重建,而且更加堅固,美國地位受損的事實將不可逆轉。 編輯:許敬軒
2026-04-03 07:58:00
美國總統特朗普在社交平台發布影片,指空襲炸毀伊朗最大橋樑,再也無法使用,之後陸續有來,伊朗必須盡快與美國達成協議,否則為時已晚。 伊朗傳媒報道,獲稱為中東最高橋樑、伊朗標誌性工程的卡拉季市貝伊克公路橋,星期四遭到美國和以色列空襲,造成八名平民死亡,近百人受傷,相關路段已經全面封閉。 伊朗外長阿拉格齊說,破壞民用設施,並不能夠迫使伊朗投降,這種行徑只能表明敵人的失敗和士氣崩潰。他強調,每座被毀的橋樑和建築都會重建,而且更加堅固,美國地位受損的事實將不可逆轉。 編輯:許敬軒
2026-04-03 07:58:00
❤2😍1
This media is not supported in your browser
VIEW IN TELEGRAM
rainbow7852:
🚨川普核马克龙再次爆发的针锋相对
川普指责马克龙,批评他没有协助对伊朗发动非法袭击。
马克龙表示,他不会回应川普的言论,并称全世界都因美以对伊朗的非法袭击而遭受苦难。
🗣️记者:“他甚至直接攻击您,影射您与他之间的关系。您怎么看?您认为他的话是对法国的攻击吗?”
📌马克龙总统:“听着,我不会回头。我们现在谈论的是极其严肃的事情。我们谈论的是战争。”
“今天,我们谈论的是参战的男女军人,是那些被杀害的男女军人和平民,是这场正在该地区肆虐的战争。”
“我们也在谈论这场战争对我们经济的影响。”
“我关心我的同胞的利益。”
“美国人也面临着同样的困境。”
“汽油和天然气价格上涨。”
“所以,你提到的那些我听到的评论,既不优雅,也不恰当。就是这样。所以我不会回答这个问题。它不值得回答。”
“我们现在需要做的是努力缓和局势,实现停火,恢复谈判。谈判是深入解决该地区问题的唯一途径,这对我们所有伙伴和我们所有人的稳定都至关重要,也对恢复人员自由流动至关重要。”
“我们需要恢复经济交流,因为今天,我们的同胞,我们所有人,都是这场战争后果的受害者。”
https://twitter.com/rainbow78521/status/2039719448848847102
🚨川普核马克龙再次爆发的针锋相对
川普指责马克龙,批评他没有协助对伊朗发动非法袭击。
马克龙表示,他不会回应川普的言论,并称全世界都因美以对伊朗的非法袭击而遭受苦难。
🗣️记者:“他甚至直接攻击您,影射您与他之间的关系。您怎么看?您认为他的话是对法国的攻击吗?”
📌马克龙总统:“听着,我不会回头。我们现在谈论的是极其严肃的事情。我们谈论的是战争。”
“今天,我们谈论的是参战的男女军人,是那些被杀害的男女军人和平民,是这场正在该地区肆虐的战争。”
“我们也在谈论这场战争对我们经济的影响。”
“我关心我的同胞的利益。”
“美国人也面临着同样的困境。”
“汽油和天然气价格上涨。”
“所以,你提到的那些我听到的评论,既不优雅,也不恰当。就是这样。所以我不会回答这个问题。它不值得回答。”
“我们现在需要做的是努力缓和局势,实现停火,恢复谈判。谈判是深入解决该地区问题的唯一途径,这对我们所有伙伴和我们所有人的稳定都至关重要,也对恢复人员自由流动至关重要。”
“我们需要恢复经济交流,因为今天,我们的同胞,我们所有人,都是这场战争后果的受害者。”
https://twitter.com/rainbow78521/status/2039719448848847102
rainbow7852:
🚨法国总统马克龙谈伊朗:
六个月前,我们被告知一切都已被摧毁并解决。显然,事实并非如此。
如果没有国际核查人员核实材料、研究和隐蔽设施,那就根本谈不上严肃。
除非有持续的监督,否则总会有相关的专业知识和潜在的隐蔽设施。
几周的军事打击无法从根本上解决核问题。
https://twitter.com/rainbow78521/status/2039718630972088694
🤡7❤3
1. 川普在全国讲话说马克龙的妻子打他。
马克龙回应道:“川普话太多了……他的言论既不文雅,也不合时宜。”
马克龙告诉川普,他没礼貌。在法国,这相当于宣战。
2. 记者——川普再次对你进行人身攻击。你有什么要说的吗?
马克龙——“我们谈论的是战争、平民死亡和经济衰退。我听到的那些话既不严肃,也不值得回应。一位世界领导人不应该使用他所说的这种语言。”
马克龙回应道:“川普话太多了……他的言论既不文雅,也不合时宜。”
马克龙告诉川普,他没礼貌。在法国,这相当于宣战。
2. 记者——川普再次对你进行人身攻击。你有什么要说的吗?
马克龙——“我们谈论的是战争、平民死亡和经济衰退。我听到的那些话既不严肃,也不值得回应。一位世界领导人不应该使用他所说的这种语言。”
🤡8❤3💩2
rainbow7852:
🚨川普发布伊朗最大桥梁遭袭视频,并敦促伊朗“趁还来得及”达成协议。
据法尔斯通讯社报道,连接伊朗首都德黑兰和西部城市卡拉季的一座公路桥梁周四遭到空袭,初步迹象表明有多人受伤。
被袭击的是连接德黑兰与卡拉季(Karaj)的B1大桥(也称阿齐米耶大桥)。这座桥被伊朗称为“中东最高的桥梁”,原本计划在近期正式落成,是德黑兰西部交通的大动脉。
据法尔斯通讯社(Fars)报道,空袭发生了两轮。最令人惊讶的是,在第一轮袭击后,当救援人员和医护人员赶到现场救助伤员时,美军发动了“二次打击”,造成了更严重的伤亡。
📌川普写道:
伊朗最大的桥梁坍塌,永不再用!更多消息即将到来!
伊朗是时候达成协议了,否则就太晚了,一个原本可以成为伟大国家的希望已经荡然无存!唐纳德·J·川普总统
https://twitter.com/rainbow78521/status/2039752403365302449
🚨川普发布伊朗最大桥梁遭袭视频,并敦促伊朗“趁还来得及”达成协议。
据法尔斯通讯社报道,连接伊朗首都德黑兰和西部城市卡拉季的一座公路桥梁周四遭到空袭,初步迹象表明有多人受伤。
被袭击的是连接德黑兰与卡拉季(Karaj)的B1大桥(也称阿齐米耶大桥)。这座桥被伊朗称为“中东最高的桥梁”,原本计划在近期正式落成,是德黑兰西部交通的大动脉。
据法尔斯通讯社(Fars)报道,空袭发生了两轮。最令人惊讶的是,在第一轮袭击后,当救援人员和医护人员赶到现场救助伤员时,美军发动了“二次打击”,造成了更严重的伤亡。
📌川普写道:
伊朗最大的桥梁坍塌,永不再用!更多消息即将到来!
伊朗是时候达成协议了,否则就太晚了,一个原本可以成为伟大国家的希望已经荡然无存!唐纳德·J·川普总统
https://twitter.com/rainbow78521/status/2039752403365302449
❤2
rainbow7852:
🚨海湖庄园模板女的大溃败时刻到来了吗?
突发:特朗普已告知帕姆·邦迪,她即将被免职,并就撤换图尔西·加巴德担任情报主管一事征询了顾问的意见。
Polymarket对于邦迪离职的可能性飙升至91%。
这个消息在今天(2026年4月2日)是华盛顿政坛最劲爆的传闻之一。虽然还没有正式的免职公告,但多家主流媒体(如《纽约时报》、CNN)已经披露了川普私下里的不满和替换计划。
1. 帕姆·邦迪(Pam Bondi)面临撤换
目前的最新消息(今天凌晨发布)显示,川普确实和邦迪在过去几天私下进行了多次谈话,并亲自告知震惊的帕姆·邦迪,她的司法部长职位已经结束。
主要是对她处理**爱泼斯坦案相关文件的表现感到失望,川普认为这在政治上成了他的负担。此外,川普私下抱怨邦迪在打击他的“政敌”方面不够激进。
川普已经在咨询顾问,考虑让现任环保署(EPA)署长**李·泽尔丁(Lee Zeldin)**接替司法部长的职位。
虽然川普昨天在公开场合还说邦迪“做得很好”,但这种“公开赞美、私下找人”是典型的川式离职前奏。
2. 图尔西·加巴德(Tulsi Gabbard)的地位动摇
作为国家情报总监,加巴德现在的处境也非常尴尬,原因在于伊朗战争:
川普在3月30日的采访中直言不讳地批评加巴德在遏制伊朗核野心方面“太软弱”。
加巴德曾在国会作证称伊朗并没有迫在眉睫的核威胁,这与川普发动袭击的理由产生了公开矛盾。
她的副手乔·肯特(Joe Kent)此前因反对战争愤而辞职,这让川普对加巴德团队的忠诚度产生了极大怀疑。
--下一个悬念看起来就是卡罗琳了。
https://twitter.com/rainbow78521/status/2039746002798948554
🚨海湖庄园模板女的大溃败时刻到来了吗?
突发:特朗普已告知帕姆·邦迪,她即将被免职,并就撤换图尔西·加巴德担任情报主管一事征询了顾问的意见。
Polymarket对于邦迪离职的可能性飙升至91%。
这个消息在今天(2026年4月2日)是华盛顿政坛最劲爆的传闻之一。虽然还没有正式的免职公告,但多家主流媒体(如《纽约时报》、CNN)已经披露了川普私下里的不满和替换计划。
1. 帕姆·邦迪(Pam Bondi)面临撤换
目前的最新消息(今天凌晨发布)显示,川普确实和邦迪在过去几天私下进行了多次谈话,并亲自告知震惊的帕姆·邦迪,她的司法部长职位已经结束。
主要是对她处理**爱泼斯坦案相关文件的表现感到失望,川普认为这在政治上成了他的负担。此外,川普私下抱怨邦迪在打击他的“政敌”方面不够激进。
川普已经在咨询顾问,考虑让现任环保署(EPA)署长**李·泽尔丁(Lee Zeldin)**接替司法部长的职位。
虽然川普昨天在公开场合还说邦迪“做得很好”,但这种“公开赞美、私下找人”是典型的川式离职前奏。
2. 图尔西·加巴德(Tulsi Gabbard)的地位动摇
作为国家情报总监,加巴德现在的处境也非常尴尬,原因在于伊朗战争:
川普在3月30日的采访中直言不讳地批评加巴德在遏制伊朗核野心方面“太软弱”。
加巴德曾在国会作证称伊朗并没有迫在眉睫的核威胁,这与川普发动袭击的理由产生了公开矛盾。
她的副手乔·肯特(Joe Kent)此前因反对战争愤而辞职,这让川普对加巴德团队的忠诚度产生了极大怀疑。
--下一个悬念看起来就是卡罗琳了。
https://twitter.com/rainbow78521/status/2039746002798948554
❤2
rainbow7852:
🚨就在今天(2026年4月2日),川普已经正式罢免了帕姆·邦迪的司法部长职务。由于邦迪的离职即刻生效,目前由原副部长托德·布兰奇(Todd Blanche)接任代理司法部长。
托德·布兰奇是川普的私人大律师。
布兰奇最为人知的身份是川普在 2024 年纽约曼哈顿刑事审判(封口费案)中的首席辩护律师。他曾为了全职帮川普打官司,辞去了顶级律所的合伙人职位。
他曾是纽约南区(SDNY)的联邦检察官,极其精通联邦法律程序。
与邦迪不同,布兰奇作风极其强硬、低调且极其忠诚。他被认为是川普法律意志的“精准执行者”。
就在几个小时前,布兰奇已经展现了他的手腕——他越过法官,强行解雇了数名独立任命的联邦检察官。
📌根据《福布斯》和 CNN 今天的报道,邦迪被解雇有三个直接原因:
✅爱泼斯坦文件(Epstein Files): 川普对邦迪处理这些极其敏感文件的方式极度不满,认为她让共和党陷入了被动。
✅打击政敌不力: 川普私下抱怨邦迪“太软弱”,没有像他期望的那样对约翰·布伦南等“政敌”发起足够的刑事调查。
✅战时需求: 在伊朗战争引发国内法律争议和国际压力的背景下,川普需要布兰奇这种“自己人”来全权掌控司法部,确保没有任何内部官员敢对总统的单边军事行动提出异议。
---他撤换邦迪,不知道是不是在杀鸡儆猴,告诉内阁其他人:不要跟我谈法律程序,我只要结果。
接下来的布兰奇时代,司法部有没有可能会发起一波针对这些“阻碍总统意志”的法官和官员的报复性审查?
https://twitter.com/rainbow78521/status/2039756687725547776
🚨就在今天(2026年4月2日),川普已经正式罢免了帕姆·邦迪的司法部长职务。由于邦迪的离职即刻生效,目前由原副部长托德·布兰奇(Todd Blanche)接任代理司法部长。
托德·布兰奇是川普的私人大律师。
布兰奇最为人知的身份是川普在 2024 年纽约曼哈顿刑事审判(封口费案)中的首席辩护律师。他曾为了全职帮川普打官司,辞去了顶级律所的合伙人职位。
他曾是纽约南区(SDNY)的联邦检察官,极其精通联邦法律程序。
与邦迪不同,布兰奇作风极其强硬、低调且极其忠诚。他被认为是川普法律意志的“精准执行者”。
就在几个小时前,布兰奇已经展现了他的手腕——他越过法官,强行解雇了数名独立任命的联邦检察官。
📌根据《福布斯》和 CNN 今天的报道,邦迪被解雇有三个直接原因:
✅爱泼斯坦文件(Epstein Files): 川普对邦迪处理这些极其敏感文件的方式极度不满,认为她让共和党陷入了被动。
✅打击政敌不力: 川普私下抱怨邦迪“太软弱”,没有像他期望的那样对约翰·布伦南等“政敌”发起足够的刑事调查。
✅战时需求: 在伊朗战争引发国内法律争议和国际压力的背景下,川普需要布兰奇这种“自己人”来全权掌控司法部,确保没有任何内部官员敢对总统的单边军事行动提出异议。
---他撤换邦迪,不知道是不是在杀鸡儆猴,告诉内阁其他人:不要跟我谈法律程序,我只要结果。
接下来的布兰奇时代,司法部有没有可能会发起一波针对这些“阻碍总统意志”的法官和官员的报复性审查?
https://twitter.com/rainbow78521/status/2039756687725547776
rainbow7852:
🚨海湖庄园模板女的大溃败时刻到来了吗?
突发:特朗普已告知帕姆·邦迪,她即将被免职,并就撤换图尔西·加巴德担任情报主管一事征询了顾问的意见。
Polymarket对于邦迪离职的可能性飙升至91%。
https://twitter.com/rainbow78521/status/2039746002798948554
💩1