LetITFly News
- 这种毫不考虑实际需求，就劝人换linux的疯子有多远躲多远
- Windows 11什么时候成了以色列间谍软件了，我听都没听过。
肯定又是喊着“打倒微软”的口号劝人换Linux。 - 因先前消息未测试全部场景，频道编辑误认为全部内地发卡行均已修复，请以本条消息为准。敬请谅解。
经编辑测试，不晚于27日晚22时起，中国银行的万事达卡 Apple Pay 设备卡（卡号）已无法用于三要素无卡支付。
另外，农业银行、广发银行、中信银行在早前已封堵该利用链。其余银行中，部分仍存在相同模式的盗刷风险。恕频道编辑持有的万事达卡银行覆盖数量有限，无法测试全部卡相关情况。
频道编辑及读者一并测试了境外发行的万事达卡设备卡（Apple Pay 卡、Google Pay 卡），其中部分境外银行也存在类似风险点，因此，这并不代表此问题仅仅局限于万事网联卡，也不代表此问题应全部归咎于万事网联或银行。
需澄清的一点是，此盗刷模式下，* Pay 仅用于生成设备卡，手机Pay提供方未实际参与交易。
另：
1. Visa 系统会拒绝 * Pay 设备卡（卡号）用于三要素无卡支付。
2. 今日各社交平台案例中夹杂了传统盗刷（如境外旅游时 CVV 泄露、伪卡等），请勿一概而论。
3.
感谢 Andy蛋黄酱，Spaceloong，Étoile 提供相关信息和DP - #万事网联 Apple Pay 设备卡盗刷问题和原因复现测试
![#万事网联 Apple Pay 设备卡盗刷问题和原因复现测试绑定在 Apple Pay 的卡会分配一个设备卡号，通过这个卡号消费就会显示 Apple Pay 消费 • [DP1]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易 • [DP2]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易▎正常情况：Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有tokenized交易) 才能正常使用▎(部分银行)的万事网联卡问题：国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证cvv](/static/https://cdn1.telesco.pe/file/UR9eESzHJCp5YuJK1ngkFmuq3mLdMmovligEoQ2zGJq44VNEUh9Y2C1mw0W9JqQqMriEP-l-IKTqnUVqQYbxr7TCEqHMNE-shn152ZEx9f-ZlxD2tUbDpLQ4FPazi1G9MX0qqOjfd2zR-2SrCGxoiE1jJzKSZRRkKdgkI1JHBOuoVa7mlB9Koje-lcV1g8cduRa6wGi0XT_uub8B8etNsEfGvX3vegUOnCsi7byw8t9s5MWhZP3Msi23P-Pf-fe9-YSGYuqaSjz971whmC2PdDkSBzZ4eOaLNTisUFe591Fvwtd3vM7ENmFUM3ztQUx_LUwH2a-4f2O-R303rNQVeQ.jpg)
绑定在 Apple Pay 的卡会分配一个设备卡号，通过这个卡号消费就会显示 Apple Pay 消费
• [DP1]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易
• [DP2]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易
▎正常情况：
Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有tokenized交易) 才能正常使用
▎(部分银行)的万事网联卡问题：
国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证cvv。而万事网联的虚拟卡号是顺序发放，且 Apple Pay 上线时间集中在最近几个月，很容易推测卡号+有效期
有些不验证有效期的就更容易了，直接输入设备卡号就完成付款了
▎目前的建议：
在这个问题修复前，建议所有持有万事网联借记卡/信用卡的卡友锁定境外交易，直到万事网联或发卡行对此事发布回应
👉🏿 @DocOfCard_channel - 频道编辑发现，中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。
该部分设备卡卡号采用顺序发卡，且不校验CVV，同时可能并无3DS等额外校验措施，因此仅需通过稍加猜测或复用其他类似卡有效期即可实现盗刷。且除中行外亦有他行被盗刷的报告。
频道编辑建议您将所有已加入Apple Pay的中国内地银行发行的万事达信用卡/借记卡全部解绑，有必要时建议关闭所有境外支付功能。 - https://forum.letitfly.me/t/topic/157 by @HikariCalyxLetITFly Forum使用 Lumia 手机拉 Wi-Fi Calling / VoWiFi 的方法偶然发现英国 EE 其实是支持让比较后期的 Lumia 手机走 Wi-Fi Calling 的，甚至拉起来成功率远远高于现在的 iPhone/Android 手机。 提示：CTExcel 和 CMLink UK 均为 EE 的下游运营商。 目前来看，EE 明确支持走 Wi-Fi Calling 的 Lumia 手机有以下型号： Lumia 640 / XL Lumia 550 Lumia 650 Lumia 950 / XL 其它可走 4G 的型号，我无法保证能支持。早期可刷固件解锁 4G…
- #eSIM #iPhone
![#eSIM #iPhone新鲜的dp，国行 iPhone 18 PM 开启 eSIM 后，背面实体卡(实体卡2)无法使用 [DP]即：实体卡2和 eSIM 无法同时开启eSIM + eSIM ✅SIM1 + SIM2 ✅SIM1 + eSIM ✅SIM2 + eSIM ❌👉🏿 @DocOfCard_channel](/static/https://cdn1.telesco.pe/file/UjWXXLWDMeW4-wHkq-If6JO5-yNp3y91JSWqhdz2NucIdiLJZP2j3pv9PnZ1o8K0hREOofxsjEsJYN2Ub6iKmdV05UF64iljLZaVtH9bj_irtlMrra0eLqCytoNv2xUy9-K9W3-zEG33ZqbyxNJyZoMZY8yPkitphsarg5QDVnxu6ubrjtJKM-fZr84GBO1P4JGYOQaErKFPT7JeU3pw7ab35Gjp3VX65V2A6Chs8YKq7W1I_-6c4XLKCvdtNNTXeWmosGAYpPywQDBjWuwM1yRyXKEEmsz74cihKxY22TsildzIZXwzFQudkujTnYGxOgTeXXnyEB4EYMxR46FpeQ.jpg)
新鲜的dp，国行 iPhone 18 PM 开启 eSIM 后，背面实体卡(实体卡2)无法使用 [DP]
即：实体卡2和 eSIM 无法同时开启
eSIM + eSIM ✅
SIM1 + SIM2 ✅
SIM1 + eSIM ✅
SIM2 + eSIM ❌
👉🏿 @DocOfCard_channel - 今天去OPPO门店给Nokia 8贴膜。
“是给什么品牌贴？”
“诺基亚。”
“什么？诺基亚现在还有手机吗？还真有。什么型号？”
“8”
“你这手机用了多少年了？”
“9年。”
“啊？”
“这手机和小米6，一加5是差不多一个时期的东西。”
贴完之后一看指纹和听筒部分留了一大圈腰圆，这怕不是给一加5的贴膜吧？ - 联邦法官叫停特朗普政府限制学生签证停留期限的计划
https://www.statnews.com/2026/09/14/court-halts-dhs-visa-limits-foreign-scholars/一名联邦法官发布初步禁令，阻止特朗普政府推翻一项长期政策。该政策允许外国学生和学者在培训期间留在美国，只需学校决定项目结束时间，学生转专业转学不受限制。此项裁决表明，反对这一政策变更的原告最终很可能胜诉。国土安全部原计划对本科、研究生和博士后研究人员所使用的签证设定四年期限上限，而该裁决叫停了这一计划，等待法官全面审理针对新政策的诉讼。专家警告称，鉴于国际研究人员在美国生物科学劳动力中占很大比例，此案的结果可能会对美国在生物医学领域的领先地位产生重大影响。新政策原定于明日周二生效。美国马萨诸塞联邦地区法院法官 F. Dennis Saylor IV 在裁决中写道：“该规则的制定显然未能遵守《行政程序法》。”Saylor 补充说，政府声称新签证政策是维护国家安全所必需的，这一论点缺乏说服力，并且“让人有正当理由质疑，其真正目的究竟是否并非维护国家安全和保护我国边境，而是为了实现其他未公开的目标——例如加强政府对学术机构的控制。”
STAT
Judge blocks Trump administration plans to limit visa length for grad students, postdocsA federal judge halted a Trump administration plan to place a four-year cap on the kinds of visas used by graduate students and postdocs - iPhone 18 预购夜爆信用卡盗刷潮，香港两日逾 700 人报案涉款 1,470 万元
https://unwire.hk/~
开了港卡的读者，最好留意自己有没有被盗刷💳Unwire.hk
iPhone 18 預購夜爆信用卡盜刷潮 兩日逾 700 人報案涉款 1,470 萬元Apple 新一代 iPhone 18 系列上周六（9 月 12 日）晚上 8 時開放預購，隨即發生大規模信用卡盜用事件。警方電子報案中心於 9 月 12 日至 13 日兩日內接獲超過 700 人報案。經初步調查，案件暫列「以欺騙手段取得財產」，涉及金額約 1,470 萬元，最大一宗涉款約 11.4 - https://v2ex.com/t/1241515
上一次听说 ServerHold 还是 t.me 的事情，于是大家现在知道中美的域名注册局的 G 点在哪里了（
延伸阅读：美国政府下属的外国资产控制办公室 OFAC 在 7 月 13 日发布新的制裁指令，该指令针对乌克兰某 VPN 服务提供商。这个服务提供商有多个网站被列入制裁清单，该服务商还有 Telegram 订阅频道，订阅频道也同样使用 t.me 域名，所以我们严重怀疑这是 DomainME 收到指令后未仔细分辨就直接执行禁令。
https://www.landian.news/archives/113928.html - 因家人误触荣耀手机内置广告而错过最佳抢救时间的当事人向荣耀致歉，荣耀已原谅死者，出于人道主义关怀，不予追究👍
- https://zemo.bio/zh/posts/how-i-recovered-a-top-domain-from-serverhold/
如果你的站点内容可能触发中国大陆的内容限制，就不应该使用由中国大陆境内机构运营的 TLD。人在海外、服务器在海外、通过海外 registrar 购买，都改变不了 registry 掌握全球解析开关这个事实。中国大陆的内容审核压力会传导到 registry，最终由域名持有人承担风险。
涉及成人、政治或其他敏感内容时，我不会再选择 .top，也不会选择其他由中国大陆境内机构运营的 TLD。域名最后能不能拿回来，不应该取决于你是否有时间、有耐心，或者是否足够会写投诉邮件。
https://v2ex.com/t/1241515第 2 条附言 · 23 小时 18 分钟前
我刚刚发现域名又被 ServerHold 了，他妈的。继续扯皮。
第 3 条附言 · 6 小时 19 分钟前
旧域名还在扯皮，估计要长期扯皮了，真是见鬼！Zemo Ai
如果你的 .top 域名被注册局 ServerHold 了，怎么办？ | Zemo Ai一次 .top 域名被注册局设置 ServerHold、全球解析变成 NXDOMAIN 后，通过三轮邮件交涉恢复 DNS delegation 的真实经历和申诉思路。 - OpenAI、Claude、Grok 等 LLM 服务均发生故障。也有用户称 Gemini 不可用。
- status.openai.com/~
- status.claude.com/~
- https://status.x.ai/api-us-east-1/INC410324ed
#OutageOpenAI Status
Elevated errors across ChatGPT and Codex - OpenAI StatusThe issue causing elevated errors across ChatGPT and Codex has been resolved.
Some Codex remote control users may need to pair their mobile device again following this incident. - 💧 #小众软件
小米17 Pro自带语音输入法会屏蔽脏话
https://www.appinn.com/xiaomi-17-pro-voice-input-censors-swear-words/
根据酷安网友截图显示，其使用了小米17 Pro自带输入法的语音输入功能，在碰到脏话的时候会提示：已屏蔽敏感内容 该网友还表示：“即使把相关 AI 的模型功能全部关掉，也是无法关闭这个屏蔽功能的。我不知小众软件
小米17 Pro自带语音输入法会屏蔽脏话 - 小众软件根据酷安网友截图显示，其使用了小米17 Pro自带输入法的语音输入功能，在碰到脏话的时候会提示：已屏蔽敏感内容 - 国内几个主流App有几个做弱网优化的，90%的流量全部用来加载不必要的东西，再加上各种开屏和牛皮癣弹窗广告，希望这帮PM在拉肚子急着上厕所的时候先扫描门上二维码然后等圈圈加载10秒再关掉四五个广告再拒绝贷款要求然后低头一看已经拉裤子上了
