#安全资讯 谷歌安全团队再次公布微软未完全修复的 Windows 11 本地权限提升漏洞，不过这个漏洞影响范围很小，仅影响测试版中的部分用户。

漏洞在 8 月通报给微软，微软在 11 月修复但修复地不够彻底，谷歌再次联系微软通报但没获得回应，于是直接公开了漏洞。

查看全文：https://ourl.co/111379

🎲 频道 🎲 蓝点网 ✅CN2VPS

⚠️ 评论区解封点此联系

#草台班子 本来准备写个教程如何在Telegram for Windows 11上设置通行密钥并登录的，结果...

设置过程一切正常，正常情况下密钥应该保存到设备本地，但我选择使用YubiKey，也同样完成验证。

但登录的时候又说密钥不对，始终无法登录，经过多次删除、创建还是无法登录，在手机上使用保存到1Password的就可以正常登录，所以Windows 11 Passkey这是咋回事。

更新1：ChatGPT说这是TG问题，没有开放实体密钥：https://chatgpt.com/s/t_69423b5b88b481919badc38815b10f57

更新2：测试在1Password for iOS中为1P本身设置YubiKey，刚刚在PC上退出账号，Windows 11可以调用YubiKey为1P完成验证。

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#硬件设备 铠侠推出消费级 M.2 PCIe 5.0 固态硬盘 G3 系列，价格不贵但使用 QLC 闪存芯片。

这款固态硬盘读取速度可达 10GB / 秒，QLC 也能提供更大的容量，只不过 QLC 寿命不如 TLC，所以选购时还是要考虑考虑的。G3 预计会在近期上市，价格暂时还不清楚。

查看全文：https://ourl.co/111378

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#行业资讯 火狐浏览器又支棱起来了？Firefox 开发团队领导人成为谋智基金会新正式首席执行官，致力于将火狐打造为现代 AI 浏览器。

在过去几年 Moz 经历多次裁员和重组并且 FF 甚至被边缘化，现在 FF 开发团队领导人接任 CEO 看起来是 Moz 又重新关注 FF 了，至于 AI 服务，FF 后续会调用开源 / 私有模型为用户提供服务。

查看全文：https://ourl.co/111377

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#科技资讯 市场分析机构 Counterpoint Research 发布报告称内存芯片价格暴涨影响整个智能手机行业，其中苹果有能力应对几个季度的成本上涨压力不会选择立即提高产品价格。

但其他 OEM 的日子就非常艰难了，内存暴涨会蚕食利润率，但如果涨价就可能丢掉市场份额，该机构还预计明年手机均价会上涨 6.9%。

查看全文：https://ourl.co/111376

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#行业资讯 金士顿认为固态硬盘价格还会持续上涨，建议消费者立即购买不要拖延，不然价格只会更贵。

金士顿数据中心固态硬盘业务经理接受采访时称，NAND 价格持续上涨会导致固态硬盘在 30 天后价格更高，再过 30 天价格还会更贵，因此如果消费者有需要那就立即购买不要拖延。

查看全文：https://ourl.co/111375

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#安全资讯 因功能不完善 / 无法解决实际问题，谷歌宣布下线用于监控数据泄露的暗网报告服务。

该服务是谷歌主动扫描暗网中流传的数据并通知用户潜在的泄露问题，日前谷歌称由于该服务只能提供一般性信息无法提供实际补救措施，用户反馈体验较差，所以谷歌决定直接下线该服务不再扫描暗网信息。

查看全文：https://ourl.co/111374

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#行业资讯 Let's Encrypt 推出 Y 世代证书层级，包括新的根证书、弃用 TLS 客户端身份验证、上线纯IP地址证书。

新的 Y 世代证书目前由 X 世代证书即 X1 和 X2 进行交叉签名，现有客户端都可以直接信任 Y 世代证书，从本周开始部分用户就可以看到签发的证书由 Y 世代根证书签署。

查看全文：https://ourl.co/111361

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#行业资讯 戴尔宣布将面向商用客户的 PC 涨价 10%~30%，原因是内存条和固态硬盘等成本上涨。

其中配备 32GB 内存的产品涨价人民币 915 元～1620 元，128GB 内存则涨价人民币 3661 元～5387 元，另外选择大容量固态硬盘以及高配显示器也需要额外支付数千元。

查看全文：https://ourl.co/111360

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#安全小提示 密码管理器1Password默认不需要用户开启2FA验证，如果开启的话建议别用1P当验证器，不然打开验证器要登录，登录先输入验证码。

可以用个谷歌验证器或者iOS密码管理器里的验证器，也可以实体安全密钥例如YubiKey。

蓝点网刚刚配置了2FA(但放在1P里，如果手机/PC没同时挂即便离线也能继续看到验证码)和YubiKey。

这种情况下用户还应该生成恢复代码(切记不是登录密钥)备份，在验证器和实体密钥同时丢失后可以用恢复代码访问账号。

恢复代码位于: 账户/登录与恢复/恢复代码

#行业资讯 SK 海力士内部分析报告称，传统内存条供应预计到 2028 年前都会持续受到限制，目前库存水平已经降到最低。

供应商也确实在新建晶圆厂，不过晶圆厂建设周期长且在技术转型期间产能增长有限。SK 海力士还提到消费级 SSD 需求预计不会大幅度增长，但企业级需求会增长，因此 QLC 闪存需求也会增加并可能出现供应紧张。

查看全文：https://ourl.co/111359

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#科技资讯 X/Twitter 将调整算法完全基于用户偏好和内容互动运行，也将失去关键词屏蔽或手动不感兴趣的技术能力。

新算法重点是推荐用户感兴趣的内容，只要有互动那就是感兴趣 (黑粉也是粉)，马斯克也希望重新吸引记者回到平台，这样可以让用户接触真相而不是被关键谣言的信息茧房里。

查看全文：https://ourl.co/111358

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#羊毛 支付宝搜 支付有礼 抽奖合成卡，无门槛两元到店支付红包，抽几次就能合成了。

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#安全资讯 这哪是钓鱼？分明是炸鱼：法国内政部发邮件给黑客称 BreachForums 论坛恢复运营，快来注册和发帖。

BreachForums 创始人被抓并被监禁三年，后来有许多转世版本，但这个新版本最离谱，竟然使用法国内政部邮箱发送通知，这被怀疑是钓鱼用的蜜罐，不过法国内政部也证实起系统遭到攻击，黑客可能利用法国内政部系统发送的邮件。

查看全文：https://ourl.co/111357

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#行业资讯 针对停产 SATA SSD 传闻三星发言人回应称消息是错误的，但没有给出其他详细回应。

三星发言人只给出简短的回应：关于三星 SATA 或其他固态硬盘将被逐步淘汰的传言是错误的。问题是这个回应本身也是模糊的，毕竟停产其他非 SATA SSD 肯定是谣言，把两个混到一起说是错误消息那肯定没错。

查看全文：https://ourl.co/111356

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#系统资讯 苹果在 iOS 26.3 测试版中新增数据迁移到安卓，支持贴靠传输并迁移包括应用、照片、信息和联系人等。

但受保护的数据不支持传输，包括健康数据、蓝牙配对列表以及锁定的笔记等，开发这个功能也是因为欧盟数字市场法案的要求，如果不是欧盟要求指望苹果主动开发估计是不可能的。

查看全文：https://ourl.co/111355

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#系统资讯 苹果在 iOS 26.3 测试版中新增通知转发功能，允许将特定应用通知转发给非苹果的可穿戴设备。

该功能仅限于欧盟，因为这是欧盟的法律要求，不过非欧盟区也能使用类似功能，例如小米手环等可以设置为读取所有通知，所以区别就是一个是可以选择特定应用，一个是必须开启所有通知接收权限。

查看全文：https://ourl.co/111354

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封

#系统资讯 微软承认 Windows 10 最新扩展安全更新导致 MSMQ 消息队列服务异常，该服务主要影响企业，不少企业级应用程序依赖 MSMQ 处理后台任务。

微软分析后发现问题根源在于 12 月更新变更了 MSMQ 存储文件夹的 NTFS 权限，这导致只有管理员用户才能写入消息，目前微软没有提供临时解决方案 (所以也只能卸载更新)。

查看全文：https://ourl.co/111353

🎲 频道 🎲 蓝点网 ✅CN2VPS ⚠️ 解封