#安全资讯 安全公司直接爆出一加系统中存在的高危安全漏洞，无需用户同意即可读取任何短信 / 彩信，一加既没有修复漏洞也没有回应。

安全公司 RAPID7 从 5 月 1 日开始尝试联系一加但始终没有任何回应，迫于无奈现在研究人员直接公开漏洞且附带利用漏洞的片段代码算是敦促一加修复的最后手段。

查看全文：https://ourl.co/110800

🎲 订阅频道 🎲 蓝点网

#硬件设备 英特尔宣布将第 11~14 代处理器移到传统支持分支，不再提供积极的游戏更新支持。

具体来说英特尔将集显驱动更新分成两个通道：旧处理器和 Core Ultra 处理器，后者可以继续获得游戏更新支持，前者只能获得关键错误修复和安全更新支持。

查看全文：https://ourl.co/110799

🎲 订阅频道 🎲 蓝点网

#软件资讯 PC 版腾讯 QQ 推出经典模式，采用旧版 QQ 纵列窗口 + 独立聊天窗口样式，也可以在屏幕边缘时自动隐藏窗口等。

新版本为 v9.9.22 版，用户可以轻松在主界面切换新旧版样式，新版样式指的是合并所有窗口。

下载地址：https://ourl.co/110798

🎲 订阅频道 🎲 蓝点网

#行业资讯 OpenSSF 联合七个知名开源软件基金会 / 软件供应链发布声明：企业应当为开源基础设施付费，长期免费使用是不可持续的。

OpenSSF 称目前开源基础设施面临极大的成本和资金压力，但只能靠捐赠勉强维持运行，OpenSSF 提议企业按照调用规模付费，而不能长期白嫖。

查看全文：https://ourl.co/110797

🎲 订阅频道 🎲 蓝点网

#人工智能 微软正在为网站 / 出版商开发货币化系统，AI 公司可以付费使用网站内容训练 AI 模型或提供回答，为 AI 与出版商构建可持续的商业模式。

目前因为 AI 未经授权使用内容引起的版权争议非常多，所以微软希望构建市场由 AI 公司付费获得内容，这样也可以确保网站有收入可以继续运营。

查看全文：https://ourl.co/110796

🎲 订阅频道 🎲 蓝点网

#行业资讯 华特迪士尼调整流媒体订阅 Disney + 价格，基本所有套餐都涨价 2~3 美元 / 月，起步价也来到了 11.99 美元。

这是 Disney + 在过去四年的第四次涨价，目前最便宜的订阅套餐就是带有广告的订阅，也就是 11.99 美元 / 月，无广告套餐已经涨到每月 18.99 美元。

价格清单：https://ourl.co/110795

🎲 订阅频道 🎲 蓝点网

#加密货币 美元稳定币 USDT 发行商泰达 (Tether) 寻求最高 200 亿美元的融资，此次融资泰达公司的整体估值将达到 5000 亿美元。

目前泰达并未上市因此融资还是靠私募支持，彭博社称泰达此次融资按照 150 亿～200 亿美元计算，投资者可以获得大约 3% 的股份。

查看全文：https://ourl.co/110794

🎲 订阅频道 🎲 蓝点网

#系统资讯 苹果将在今年晚些时候为 iOS 26 钱包带来数字护照功能，用户可以将护照添加到钱包中在某些场合替代实体护照使用。

这项功能目前仅支持美国护照，添加到钱包后可以在美国海关检查站时使用数字护照替代实体护照，苹果并未透露后续是否会支持其他国家或地区。

查看全文：https://ourl.co/110786

🎲 订阅频道 🎲 蓝点网

#人工智能 微软旗下职场社交平台领英 (LinkedIn) 将默认使用用户数据训练 AI 模型，用户需要主动退出后才能避免数据被使用。

领英从 11 月 3 日开始使用所有用户数据训练模型，包括用户个人简介和公开发布的帖子等，不过对于私密内容例如私有帖子等数据不会被共享给 AI 模型。

查看全文：https://ourl.co/110785

🎲 订阅频道 🎲 蓝点网

#软件资讯 谋智基金会为 Firefox Add-ons 扩展程序商店新增回滚功能，开发者可以直接将扩展程序回滚到旧版本并立即推送给用户。

这个功能可以解决某些新版本发布后出现重大问题，修复版本等待审核可能需要几天，通过回滚就可以快速解决问题降低影响范围。

查看全文：https://ourl.co/110784

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#安全资讯 不要在 GitHub 上下载密码管理器：黑客创建大量存储库冒充密码管理器窃取数据，因为 GitHub 在谷歌搜索中的排名更高。

这些钓鱼存储库会引导用户在终端中执行命令安装密码管理器，实际上是下载后门程序窃取数据。

查看全文：https://ourl.co/110783

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#人工智能 美国律师因使用 ChatGPT 生成的虚假判例被法院开出 10,000 美元的罚单，这似乎也是美国加州法院就 AI 编造内容问题开出的金额最高的罚单。

这名律师自称自己撰写诉状并交给 ChatGPT 改进，但实际上 ChatGPT 引用的 23 条判例中有 21 条都是编造的。

查看全文：https://ourl.co/110782

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#系统资讯 中断长达 11 个月后微软终于修复 Windows 11 24H2 面容识别和相机故障，部分受影响的 PC 终于可以升级 Windows 11 24H2 版。

这个问题是 2024 年 10 月发布的，部分调用摄像头的应用程序使用 PC 内置的集成摄像头时就可能导致卡死无法正常使用，当时微软直接阻止了这些设备升级。

查看全文：https://ourl.co/110781

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#手机数码 安克创新在美国市场召回 48.1 万台可能存在安全风险的移动电源，美国监管机构收到 33 起火灾 / 爆炸报告，4 名消费者轻度烧伤。

在 6~7 月安克创新作为企业已经对相关型号主动召回，相关信息提交给美国消费品安全委员会后，现在该监管机构发布官方的召回公告，所以没有新增型号。

查看全文：https://ourl.co/110780

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#网络服务 Cloudflare 宣布向学生 (美国) 推出 12 个月免费的开发者套餐，包含多个开发者服务。

学生套餐在免费版基础上加量，例如 Workers 每月可以免费 1,000 万次请求，KV 每月 1000 万次请求等，要求 .edu 邮箱注册 CF 账户且手动提交申请。

查看全文：https://ourl.co/110779

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#科技资讯 赛博菩萨发威：Cloudflare 疑似准备向免费用户开放 Snippets 功能，该功能长期都是付费用户的专属功能。

利用 Snippets 可以在 CDN 层直接插入 JavaScript 或 CSS 代码，不需要修改网站上的代码。

查看全文：https://ourl.co/110778

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#安全资讯 微软修复严重影响企业安全的 Microsoft Entra ID 漏洞，黑客借助漏洞可以获得所有企业的敏感数据。

最初这枚漏洞在 7 月份被研究人员报告，微软确认后在 3 天内向全球部署更新封堵漏洞，8 月份微软推出额外保护措施，现在研究人员公布漏洞细节。

查看全文：https://ourl.co/110777

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA