#安全资讯 又是草台班子：安全公司公开曝光 SpaceX Cursor AI 编码助手安全漏洞，通报漏洞 7 个月始终无人回应且漏洞没有修复。

该漏洞非常简单，Cursor 因为逻辑问题会在开发者打开项目仓库时自动执行 git.exe，如果仓库里包含的 Git 文件是恶意的，那也会被自动执行。

正常情况下 IDE 应该从系统路径里或开发者配置的可信任路径查找 Git，Cursor 的做法完全违反安全原则。

更可气的是，从去年 12 月开始通报，到现在 Cursor 发布 70 多个版本更新，漏洞始终未修复，也没人回应这事儿。

查看全文：https://ourl.co/113936?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 赤裸裸的报复：安全研究员梦魇日蚀在微软发布 7 月更新后立即公布新的本地权限提升漏洞，目前漏洞相关内容已经在 GitHub 公开。

这个漏洞不具备远程触发能力，攻击者需要先获得本地执行权限，然后可以利用漏洞从普通用户提权到管理员级别。

查看全文：https://ourl.co/113935?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#游戏资讯 市场分析公司公布 Steam 上半年销售业绩(非官方预估数据)，仅在 2026 年上半年游戏销售收入就高达 111 亿美元，相当于 2021 年全年。

其中 89% 的游戏收入来自 2026 年之前发布的老游戏，11% 来自今年发布的新游戏，且新游戏中少数几款大作销售占比达 48%。

此前有前 EPIC 员工透露，虽然 EPIC 靠免费赠送游戏吸引很多玩家注册，但这些玩家只是为了领取游戏而注册，领取后不玩游戏也不消费，然后又回到 Steam 平台。

查看全文：https://ourl.co/113934?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 CPUID 开发团队重新实现 RTX50 系显卡的温度监控功能，此前英伟达因未知原因禁用显卡温度测量且至今未恢复。

不过对玩家来说监控显卡温度至关重要，这牵涉到温度过高的降频问题，所以当发现温度持续过高时就应检查散热组件。现在 HWMonitor 1.65 版已经可以重新读取温度传感器数据。

下载地址：https://ourl.co/113933?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#科技资讯 欧盟发布修订版电池法规将苹果智能手表等可穿戴设备豁免范围，这些设备不必提供简易电池更换方法，也就是不需要提供能让消费者轻易换电池的设计。

豁免原因主要是这些小型可穿戴设备尺寸太小无法安全更换锂离子电池，而且产品本身可能还依赖紧凑和高度密封的外壳，可拆卸设计可能影响产品寿命和安全性。

查看全文：https://ourl.co/113932?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Windows 11 安装 7 月更新后可以无限期暂停更新，不过用户需要每 35 天设置 1 次。该功能已经在预览版中完成测试，现在推送给正式版用户。

在安装最新累积更新 KB5010650 后，用户可以在设置里选择暂停更新日期，每次最多 35 天，但到期前可以继续向后延期，实现无限期暂停更新 (虽然很麻烦)。

查看全文：https://ourl.co/113931?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 Telegram 短域名 T[.]ME 已经解封恢复使用，相关域名注册局承认确实与美国制裁有关。

DomainME 称会根据适用法律监控并缓解 ME 域名中的问题，在收到美国外国资产控制办公室的制裁通知后该注册局封禁 T[.]ME 域名。

在 Telegram 删除与乌克兰被制裁实体的频道后，DomainME 解除域名封禁。

查看全文：https://ourl.co/113930?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 Codex 再次为所有订阅用户重置额度，庆祝用户量达到 800 万名，此次依然是硬重置不会保留次数。

好在现在已经临时取消 5 小时限额，所以现在重度用户可以敞开使用，额度不够就使用现有的手动重置次数，毕竟部分重置次数很快就要过期。

查看全文：https://ourl.co/113929?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#快讯 t[.]me域名已解封

微软机器翻译上大分

蓝点网订阅频道

#软件资讯 Telegram 主要短域名 t.me 被注册局封锁，多个涉及用户个人主页/联系和分享链接无法加载。 t.me 主要承载 Telegram 用户联系和消息分享，域名被封锁后不影响 Telegram 软件内的正常使用，但涉及分享到公网的内容无法打开。 Telegram 已经联系 domainME 注册局，不过目前域名还未解封。 查看全文：https://ourl.co/113923?t 😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 Telegram 域名被封锁疑似与美国制裁有关，但更可能属于注册局的误伤。

美国外国资产控制办公室 OFAC 在最新公布的制裁公告中提到乌克兰某 VPN 服务提供商，该提供商涉及黑客和网络攻击类。

这个服务提供商有多个网站以及 TG 订阅频道，而订阅频道以 t [.] me 开头，所以 OFAC 直接将频道地址当做网站发布。

我们严重怀疑 DomainME 注册局看到公告后就直接封锁域名，而不是与 Telegram 以及 OFAC沟通。

当然 OFAC 做法也有问题，频道封禁应当告知 Telegram，而不是直接将频道地址当网站发出来。

查看全文：https://ourl.co/113928?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 A 社开始在印度使用卢比定价 Claude Pro/Max/Team，别急着换区迁移，因为目前印区没有任何价格优势。

从目前 A 社公布的价格来看，在印度开通订阅实际上价格比美区还要高，例如 Claude Pro 年付平均到月为 21 美元，而美区为 17 美元；Max 5x 版印区 125 美元，美区则是 100 美元。

查看全文：https://ourl.co/113927?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 不！开启隐私模式并不能阻止 Grok Build 继续上传仓库数据，SpaceXAI 在混淆视听。

昨夜 SpaceXAI 就上传开发者仓库数据问题发布回应，该公司称开发者可以通过 /privacy 退出数据共享。

然而研究人员指出，数据共享模式与上传仓库是两个不同的通道，前者只是上传大约 18KB 的数据帮助 SpaceXAI 改进产品，后者是通过请求头来控制的。

也就是说即便开发者退出数据共享，只要 SpaceXAI 重新启用上传仓库的功能标志，数据就会被重新上传。

查看全文：https://ourl.co/113926?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 Codex 向所有订阅用户赠送 1 次新的手动重置机会，各位可以根据需求自行重置周配额。

这次重置机会有效期到 8 月 13 日凌晨 1 点，昨天还有部分用户收到到期时间是 8 月 12 日的重置次数，但蓝点网并未收到，如果用户运气好那么应该同时获得 8/12 和 8/13 的两次重置机会。

查看全文：https://ourl.co/113925?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS