2023年新品国货精华16P：集科技与护肤之精髓，深度呵护肌肤健康，谷歌漏洞被修复：最快15秒破解获取Google账号关联手机号广西柳州通报：三名落水儿童确认已无生命体征5月31日晚，周深在南京演唱会上淋雨表演。雨大到睁不开眼，头发糊一脸。唱歌间隙，周深忙着抹去脸上的雨水。网友：看把孩子淋的。
在追求高品质生活的今天，越来越多的国人开始关注自身的皮肤保养问题。随着科技创新的日益发展，众多国货品牌逐渐涌现，其中一款备受瞩目的产品——2023年新品国货精华16P凭借其独特的创新技术和深入的护肤理念，成功引领了国货精华的新潮流。
该款精华蕴含了全球先进的科研成果和精纯天然的优质原料，旨在为消费者提供更为全面、个性化的肌肤护理解决方案。它的设计灵感来源于现代人对美的理解和追求，注重细节，匠心独运。每一瓶精华均采用精炼的成分提取技术，将植物精华、胶原蛋白、透明质酸等珍贵成分精准提取至精华液中，通过精心调配，形成了独特的护肤配方。
精华液富含多种高效保湿成分，如玻尿酸、甘油等，能够有效补充肌肤水分，使肌肤始终保持水润状态，防止因环境因素导致的干燥脱皮等问题。它采用纳米微粒技术，能深入肌肤底层，激活肌肤细胞活性，促进皮肤细胞再生，改善肌肤弹性和紧致度，达到提升肌肤光泽、提亮肤色的效果。精华液还含有丰富的抗氧化成分，如维生素C和E，能够抵抗自由基的侵害，延缓衰老进程，保持肌肤年轻活力。
这款精华的另一大亮点在于其强大的护肤功效。其独特的抗炎修复配方，能有效对抗外界刺激引起的肌肤炎症反应，减轻肌肤红肿、瘙痒等症状，同时也能保护受损肌肤，促进肌肤自我修复能力的提升。对于有痤疮、痘痘肌肤的人群，使用该款精华后，可以明显改善肌肤质地，减少痘痘频发，并帮助恢复肌肤的正常生理功能，让肌肤更加清透柔滑。
2023年新品国货精华16P以其独特的科技和护肤理念，全方位满足了消费者的肌肤需求。无论是肌肤干燥、缺水，还是有痘痘困扰，都能轻松应对。而且，由于其精纯天然的原料和科学的配比，无任何副作用，对皮肤伤害小，使用起来更加安全可靠。相信在新的一年里，这款精华将会受到更多消费者的喜爱，成为他们日常护肤的重要选择。
网络安全专家 BruteCat 报告新的安全漏洞，仅通过用户的谷歌个人资料名称和部分手机号码，就能暴力破解出账户的恢复手机号码。
BruteCat 发现了一个已被废弃的无 Java 版本的谷歌用户名恢复表单，该表单缺乏现代防护机制。通过用户的个人资料显示名称（如“John Smith”），攻击者可通过两个 POST 请求查询与谷歌账户关联的手机号码。
BruteCat 利用 IPv6 地址轮转技术，生成大量唯一 IP 地址，轻松绕过表单的简单速率限制。同时，他通过替换参数和获取有效 BotGuard 令牌，成功绕过 CAPTCHA 验证。
最终，他开发出一款暴力破解工具“gpb”，能以每秒 40000 次请求的速度，快速破解手机号码。例如，破解美国号码仅需 20 分钟，英国 4 分钟，荷兰不到 15 秒。
攻击需先获取目标的电子邮箱地址。尽管 Google 去年已将邮箱设为隐藏，BruteCat 表示无需与目标互动，通过创建 Looker Studio 文档并转移所有权至目标 Gmail 地址，就能获取目标的显示名称。
此外，利用 Google 账户恢复流程可显示恢复号码的部分数字（如 2 位），结合其他服务（如 PayPal）的密码重置提示，可进一步缩小范围。IT之家附上演示视频如下：
BruteCat 于 2025 年 4 月 14 日通过 Google 漏洞奖励计划（VRP）报告此问题。Google 最初评估风险较低，但于 5 月 22 日将其升级为“中等严重”，并支付研究员 5000 美元奖励。
谷歌于 6 月 6 日确认已完全废弃该漏洞端点，攻击路径不再可行，但是否曾被恶意利用尚不得而知。
情况通报
6月8日中午，来宾市兴宾区大湾镇的3名儿童在没有监护人陪同的情况下到柳州市柳江区穿山镇五道村游玩，在徒步通过穿山河（该河与来宾市兴宾区大湾镇交界）的一处滚水坝时不慎落水失联。
接到儿童落水失联信息后，柳江区委、区政府高度重视，会同来宾市兴宾区政府组织应急、消防、卫健、公安等部门第一时间赶赴现场开展救援工作。截至目前，已全部打捞起3名落水儿童，经现场医务人员确认已无生命体征。善后工作正有序开展。
经核查，3名落水儿童均为来宾市学生，于周末结伴外出游玩。当前正值汛期，河道水流湍急。特提醒广大家长和学校：要切实履行监护责任，加强未成年人安全教育，严禁学生私自到危险水域游玩，严防此类事故再次发生。
柳江区人民政府办公室
2025年6月9日
转自 微柳江