#安全资讯 研究人员公开披露 Microsoft BitLocker 加密系统的低级安全漏洞，仅需 1 个 U 盘并物理接触设备即可访问未解锁的 BitLocker 加密分区任何文件。

研究人员暗示此前已经向微软报告漏洞但被忽视，所以现在直接公开漏洞及利用方式敦促微软尽快修复漏洞。

查看详情：https://ourl.co/112922

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 [促销代码] ChatGPT 商业版新开通免费使用 2 个月，但该活动对支付卡要求极高，大多数非美国发行的信用卡可能都无法完成支付验证。

该活动名义上限定为美国用户，其他地区的用户可以自己想办法试试看，建议用小号测试以免尝试不同支付卡时引起账号风控。

查看详情：https://ourl.co/112921

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 🎉限时福利！A 社宣布将 Claude 所有订阅层级每周限额提升 50%，这次不是朝三暮四，而是为开发者提供更多的使用配额。

此次限时福利截至 2026 年 7 月 13 日下午 6 点，叠加此前 5 小时滚动限额提升 100%，现在开发者有更多资源完成自己的工作任务。

查看详情：https://ourl.co/112920

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 病毒开源也是开源？致力于供应链攻击的 TeamPCP 团队在 GitHub 开源蠕虫病毒 Shai-Hulud，随后还有好心人贡献代码让蠕虫支持 FreeBSD (用户：我可谢谢你)。

这个蠕虫病毒只需要简单修改即可部署使用，OX 分析师也确认代码是有效的，与黑客此前发起攻击使用的代码相同。

查看详情：https://ourl.co/112919

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 微软开始测试 Windows 11 云端驱动程序恢复功能，当检测到异常驱动程序时，将通过云端回滚到旧版不受影响的驱动程序。

这个问题说到底还是解决用户体验问题，毕竟 OEM 提交的驱动质量残次不齐，但出现问题用户首先会觉得 Windows 11 垃圾，现在云端恢复功能可以在更短时间内快速解决问题。

查看详情：https://ourl.co/112918

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 热门开源 Wii U 模拟器 CEMU 遭到黑客劫持，黑客针对非俄罗斯 Linux 用户投毒，如果检测到是以色列用户则会执行 rm -rf / 命令破坏系统。

根据 CEMU 团队的调查，其成员运行被篡改的 Python 安装包是攻击源头，这个包窃取开发者的 GitHub API 凭证，随后修改项目发布页的 CEMU for Linux 版安装包，Windows 和 macOS 版并未被篡改。

查看详情：https://ourl.co/112917

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 用心极其险恶！TanStack 供应链攻击中黑客预留死人开关，检测到开发者吊销令牌后执行 rm -rf ~/ 命令。

相关恶意脚本位于 ~/.local/bin/ 目录，里面的检测脚本会每 60 秒查询 1 次窃取的 GitHub 令牌，如果令牌被撤销就会触发死人开关，从而执行 rm 命令删除开发者的所有文件。

查看详情：https://ourl.co/112916

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 开源 DNS 工具 dnsmasq 公布 6 个高危安全漏洞，这些漏洞已经提前披露给相关从业者。

dnsmasq 被广泛应用于路由器、嵌入式设备和 Linux 发行版等，使用这些软硬件的用户注意检查更新，因为漏洞被公布后，黑客可能很快就会利用漏洞发起攻击。

查看详情：https://ourl.co/112915

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 微软向 Windows 10 发布新的 ESU 扩展安全更新 KB5087544 修复远程桌面协议警告框显示问题和 120 个安全漏洞。

要检查此更新需注册 ESU 扩展安全方案，当然你也可以直接下载离线安装文件进行部署。

下载地址：https://ourl.co/112914

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 谷歌为安卓系统新增间谍软件调查功能，让网络安全研究人员可以深度分析日志排查间谍软件攻击行为。

该功能在 2025 年开发但直到现在才开始推送，启用功能后系统将通过新型日志记录设备解锁、应用安装或卸载、连接哪些网站或服务器、是否连接 ADB 等，日志会被加密上传到云端避免在本地被删除。

查看详情：https://ourl.co/112913

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 [功能汇总] 谷歌发布 Android 17 预览版，深度集成 AI 服务，安卓系统里的 AI 服务现在被命名为 Gemini Intelligence。

安卓系统将通过深度集成 Gemini 转型为智能系统，具备主动式和设备端 AI 功能，帮助用户快速通过 AI 执行各类操作。

查看详情：https://ourl.co/112912

🤪订阅 ❓解封 😁推特 👍CN2VPS

#硬件设备 谷歌将在秋季发布搭载安卓桌面版的 Google Books 系列笔记本电脑产品，可以直接运行各类安卓应用并与安卓设备互通，深度集成 Gemini AI 服务。

谷歌称新系统名称并非铝系统，因为这只是内部代号而非正式名称，谷歌将在今年秋季公布新系统名称，到时候相关设备也会陆续上线。

查看详情：https://ourl.co/112895

🤪订阅 ❓解封 😁推特 👍CN2VPS

#游戏资讯 地平线 6 未加密安装包泄露并被快速盗版传播，微软直接将提前进入游戏的玩家封禁到 9999 年，而且还是硬件封禁。

硬件封禁意味着除非更换主板否则都无法进入游戏，或者使用某些硬件 ID 欺骗器，对玩家来说提前几天进入游戏着实得不偿失。

查看详情：https://ourl.co/112894

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 苹果发布 iOS 26.5 正式版，主要是修复各类安全漏洞和已知错误。

新功能方面值得关注的就是 RCS 端到端加密，即 iOS 可以向安卓设备发送经过加密的消息，以前都是明文消息，不过这个功能需要运营商支持，目前提供支持的运营商不算多。

查看详情：https://ourl.co/112893

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 用于现代 WEB 开发的 TanStack 系列工具包遭到供应链攻击，黑客利用流程漏洞发布 84 个恶意 NPM 包。

目前相关软件包已经被弃用，但在昨天夜里使用这些软件包构建的开发者需要立即排查，黑客可能会通过执行恶意代码窃取开发者的各类敏感凭据。

查看详情：https://ourl.co/112892

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 戴尔支持助手导致戴尔 Windows 11 设备频繁黑屏死机，大约每 30 分钟就会死机 1 次，彻底卸载后可以恢复正常。

戴尔近期向戴尔设备推送新版 Support Assist，出现问题的用户都是安装了这次更新，随后事件查看器记录到大量内核错误，网友经过研究后确认是支持助手的问题，必须彻底将其本体和插件卸载干净才能恢复。

查看详情：https://ourl.co/112891

🤪订阅 ❓解封 😁推特 👍CN2VPS

#网站应用 月访问量超过 4300 万次的盗版动漫网站 AnimeKai 宣布将关闭，原因是数据中心起火？

AnimeKai 发布的公告让人摸不着头脑，因为上周荷兰 NorthC 数据中心只是供电系统起火，服务器并未受到太大影响，通常盗版网站关闭都是版权问题，现在说是服务器上云了让人无法理解。

查看详情：https://ourl.co/112890

🤪订阅 ❓解封 😁推特 👍CN2VPS