​雪梨淘宝店铺被封；Log4j 漏洞影响数以百万计应用；蓝色起源完成第三次载人太空飞行｜Do早报

Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～

【雪梨淘宝店铺被封，抖音、小红书等各平台账号均已无法搜到】

12月12日，有媒体发现继雪梨微博账号被封后，雪梨在抖音、小红书的账号也被封禁，目前均无法搜到。此外，之前雪梨的淘宝店铺曾在名称中去掉了“雪梨”的字样，改名为“钱夫人定制女装”。不过网友爆料称，该淘宝店铺已经下架，链接均以失效。目前，该店铺已经无法搜索到。

【Log4j 漏洞影响数以百万计的应用】

广泛使用的 Java 日志库 Log4j 爆出了非常容易利用的 0day 漏洞，通过发送特定字符串攻击者能远程执行代码，有数以百万计的应用受到影响。漏洞利用的 POC 代码已发布在 GitHub 上，它被编号为 CVE-2021-44228。受影响的服务包括 Steam、Apple iCloud、游戏如 Minecraft，任何使用 Apache Struts 的服务都可能受到影响。在漏洞爆出之后，玩家就开始在 Minecraft 的聊天功能中尝试利用漏洞，部分 Twitter 用户改变显示名字去触发漏洞，苹果用户也尝试了类似的漏洞利用。

【蓝色起源完成第三次载人太空飞行】

当地时间 12月11日，亚马逊创始人杰夫·贝索斯麾下的蓝色起源公司进行了第三次载人飞行，这是该公司首次同时将六名乘客送上太空。

【Mozilla 向所有 Firefox 用户推送 GPC】

Mozilla 向所有 Firefox 用户推送它的 Global Privacy Control (GPC)实现，如果启用的话浏览器将会通知网站不要出售或共享你的个人数据。但对绝大部分用户而言该功能可能没什么效果，网站通常会置之不理，无视你的通知。加州消费者保护法和欧洲的 GDPR 以及科罗拉多州的隐私保护法要求实施 GPC，但其它地方没有此类法律。

【EFF 就 Manifest V3 警告 Chrome 用户】

Google 本月初通知扩展开发者，宣布从 2022 年 1 月 17 日起 Chrome Web Store 将停止接受可见性设为 Public 或 Unlisted 的新 Manifest V2 扩展，到 6 月这一限制将扩大到设为 Private 的新扩展。Google 开始加速推广受争议的 Manifest V3 扩展。在安全、隐私和性能的名义下，Manifest v3 限制了广告和内容屏蔽功能，对扩展规则的数量设置了上限。此举将严重影响广告和内容屏蔽扩展的可用性。电子前哨基金会 EFF 就此向 Chrome 用户发出警告，称 Manifest V3 将严重损害到隐私保护方面的工作，Manifest V3 将限制广告和内容屏蔽扩展的性能， Google 是最大的网络广告公司，它的跟踪器安装在四分之三的网站上。它的限制“让人不寒而栗”。

【奔驰获得有条件自动驾驶L3系统国际认证】

全球首个有条件自动驾驶（L3）系统国际认证被汽车发明者获得。日前，梅赛德斯-奔驰L3自动驾驶系统通过了德国联邦机动车管理局（KBA）严格的技术条例审批，成为全球首个获得联合国法规UN-R157认证的汽车企业。这一法规的批准，为梅赛德斯-奔驰在遵循各国法律法规的前提下，在全球各个市场实现自动驾驶铺平了道路。

【小马智行自动驾驶车辆深圳开跑】

小马智行上周末宣布，小马智行于近日获颁深圳市智能网联汽车道路测试牌照。取得牌照后，小马智行自动驾驶车队随即开启在深圳市公开道路的道路测试及技术验证。

【蜂巢能源完成60亿元B+轮融资】

据《科创板日报》报道，蜂巢能源完成60亿元B+轮股权融资，投资方包括：川能投、大族激光、星宇股份等产业链合作伙伴；鼎晖投资、中移资本、兴业银行、优势资本、人保资本、泰康投资等产业投资机构；湖州、盐城、上饶等国资平台。

【紫光集团破产重组方案确定】

紫光股份有限公司发布公告，确认紫光集团重组方案。官方表示，在法院的监督指导下，通过建立遴选机制开展多轮重整投资方案遴选工作，紫光集团确定北京智路资产管理有限公司和北京建广资产管理有限公司作为牵头方组成的联合体，为紫光集团等七家企业实质合并重整战略投资者，依法与战略投资者推进重整投资协议签署及重整计划草案制定等相关工作。

以上就是今天的早报～

标签： 雪梨