超级碗期间 X (Twitter) 上超过 75% 的广告访问为虚假流量

根据 CHEQ 提供的数据, 超级碗期间高达 75.85% 的广告流量为自动程序发送

与同期其他平台的虚假访问比较:

Tiktok 中 2.56% 的流量
Facebook 中 2.01% 的流量
Instagram 中 0.73% 的流量

被确认为虚假流量

Tytunovich 表示, 虽然在重大活动期间各平台虚假流量激增并不罕见, 但从未见过任何接近 X (Twitter) 的比例.

注: 在 2023 年超级碗期间, 虚假流量仅占比 2.81%, 当时 Elon Musk 仅收购该平台数月, 并未做出较多的改变.

来源

投稿：@TNSubmbot
频道：@TestFlightCN

兄弟跟你心连心 你跟兄弟动脑筋 微信上说是全都没做的到学校比谁交的都齐

全新AIPC！

via 羊撅撅

啊？ 在B站的小黑屋里还真看到个当网络乞丐被封的……

from 平壤卫视

🐔mikun mikun oo ee oo🐔
@筱陌leave:
人力VOCALOID

分享小人的单曲《凶手不只一个》: http://163cn.tv/ITKbM3 (来自@网易云音乐)

via 文本文档

甲骨文再次大范围封号

甲骨文17日再度开启“大逃杀”模式，不幸被封的账号表现为进入服务器列表后提示没有权限，不显示机器。

甲骨文每隔一段时间都会进行一次较大规模的封号行动，HostLoc 的网友SK认为甲骨文封号几乎没有任何理由，“不管你是否付费，哪怕你一个月消费上千刀都会封号”，付费升级用户即使开工单与客服交涉也无济于事。而免费用户连工单都提不了。

与封号规则类似，甲骨文的注册也近乎玄学，在去年12月下旬，甲骨文注册的成功率突然提高，一些多年未能注册上的用户也成功上车。

[消息等级 Level C2 · 简要]

via 磷叶石

via nullqwertyuiop

via nullqwertyuiop

（）（）作响

一个叹号即可导致任意代码执行，Windows也曝“log4j漏洞”

据 Check Point Research官网博客 ，其最近一项研究发现了Microsoft Outlook中的一个重大安全漏洞，允许攻击者在受害者的计算机上执行任意代码。微软已确认此漏洞，并且给予了该漏洞9.8分（满分10分）的CVSS严重性评分。

据了解，Check Point的安全研究员Haifei Li发现了此漏洞（CVE-2024-21413），并将之命名为 #MonikerLink 。当用户使用易受攻击的Microsoft Outlook版本点击带有恶意链接的电子邮件时，就会导致远程代码执行（RCE），并且该漏洞还使攻击者能够绕过Office文档的受保护视图。

Check Point表示，其已确认这个#MonikerLink漏洞在最新的Windows 10/11 + Microsoft 365（Office 2021）环境中存在。并且其他Office版本/版本也可能受到影响。Check Point认为这是一个被忽视的问题，它在Windows/COM生态系统中存在了几十年——因为它存在于COM API的核心。

微软在2024年2月“星期二补丁”中已修复此漏洞，强烈建议所有Outlook用户尽快更新。

完整技术报告

投稿：@TNSubmbot
频道：@TestFlightCN