#人工智能 关键时刻还是得靠开源模型：HuggingFace 遭到黑客攻击，想要使用 Claude 进行取证分析时始终被拒绝，最终只能本地部署开源的 GLM-5.2 完成取证。

HF 发现异常后准备使用前沿模型进行取证，结果反复遇到被安全边界阻拦的情况。

HF 并未透露这个前沿模型的名称，不过想想多半是 Claude Fable 5。

最后 HF 在本地集群部署了 GLM-5.2 完成数据分析和取证。

查看全文：https://ourl.co/114008?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 OVH 发布报告披露如何修复数万台宿主机和数百万台虚拟机的 KVM 漏洞，漏洞危害太高以至于 OVH 决定不提前通知客户直接操作升级。

毫无疑问这种内核升级需要重启宿主机会导致客户业务中断，即便如此 OVH 也认为安全性最重要，不可能协调所有客户进行维护。

在实际升级过程中也出现多种问题，例如硬件上的内存故障、BIOS 问题、网卡问题、电源问题等等，这些都靠现场工程师立即拆机修复。

查看全文：https://ourl.co/114007?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 升级 UEFI CA 2023 不容易，在微软交流会上诸多 IT 管理员反馈证书迁移问题。

UEFI CA 2011 证书已经在 6 月过期，微软从年初开始就在推送新证书，理论上说整个过程都是平滑迁移的。

只不过在实际落地过程中受限于硬件年代、BIOS 固件和 OEM 支持，很多设备无法正常迁移证书，尤其是 HP 设备。

查看全文：https://ourl.co/114006?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

🧐🧐🧐昨天大家不是说今天要重置的么，怎么还没重置？再不重置就得用重置卡了，但又怕用了重置卡后秒重置😱😱😱 #Codex

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 开源私有云软件 Nextcloud 遭到黑客攻击，网站被黑但开发商谎称是基础设施架构问题。

这件事发生在昨天早晨，当时 Nextcloud 被重定向到某个钓鱼网站，被发现异常后 Nextcloud 主站点被下线，IT 团队称是基础设施架构问题正在恢复数据。

值得注意的是 Nextcloud 官网使用的也是 WP 系统，不知道这次被黑是否与 wp2shell 漏洞有关。

查看全文：https://ourl.co/114005?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 A 社宣布调整 Claude Team 团队订阅机制，从最小 5 人席位下调到 2 人席位，即现在只需要 2 个成员就可以开通团队账号。

此次调整有利于让规模更小的团队开通订阅，例如有的团队只有 3 名成员，以前是无法开通团队订阅的。

现在调整后可以开通并且将工作内容共享到工作区中方便所有成员查看。

查看全文：https://ourl.co/114004?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

妈耶 现在Windows 11测试版安装时间都要这么长了么？

预下载和安装过程已经花了半个小时，现在重启还要半个小时，这是可怜我这台NUC了，现在风扇嘎嘎转中。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 AI 编码软件 OpenCode 封禁 8,000 个违法薅羊毛账号，使用黑卡订阅再转售 API 给下游中转站。

8,000 个账号理论成本为每月 80,000 美元，只不过黑灰产团伙使用的都是被盗信用卡。

当信用卡持有人发现被盗刷后就会提交争议最后拿回退款，最后受伤的也只有 OpenCode。

查看全文：https://ourl.co/114003?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 挖洞需谨慎！小米安全中心发布违规事件处置公告，谴责以漏洞测试为借口进行黑客行为。

小米在 6 月 26 日下午检测到一起影响广泛的入侵安全事件，当日晚间白帽黑客刘某提交漏洞报告，该报告与下午发生的入侵事件高度关联。

小米称刘某行为构成实质性安全侵害、相关行为超出正常漏洞挖掘范畴。

为此小米取消此次漏洞报告的全部奖励，同时小米保留追究法律责任的权利。

查看全文：https://ourl.co/114002?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 过于理想的纯折腾？火狐浏览器又重新回到 X/Twitter，此前已经停更超过 1 年。

2025 年 1 月末火狐浏览器 X 账号停止更新，当时的热潮是很多用户和品牌因为 X 平台的氛围变化迁移到 BlueSky 或 Mastodon。

只不过就社交网站影响力而言 X 仍然是榜首，所以现在火狐浏览器又回来了。

查看全文：https://ourl.co/114001?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 在漏洞公布数小时后，黑客就利用 AI 成功发掘 WordPress 高危安全漏洞并发起攻击，部分网站可能会被黑客添加管理员账号或在服务器上部署恶意文件。

AI 也在加快漏洞利用速度，尽管安全研究员尚未公布 wp2shell 漏洞细节，但黑客通过对比新旧版本源代码很快就找到漏洞利用方法。

查看全文：https://ourl.co/114000?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 NGINX 发布新版本修复 2011 年起就存在的高危安全漏洞，在特定配置下可以触发崩溃以及远程代码执行。

该漏洞从 2011 年发布的 0.9.6 版中开始引入，直到近期才被安全研究员发现并报告给 F5 公司。

目前 F5 已经发布 1.30.4 稳定版和 1.31.3 主线版修复漏洞，使用 NGINX 的开发者需要及时升级。

查看全文：https://ourl.co/113999?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 真是活久见！在短短 24 小时内 Linux Kernel 发布高达 440 个漏洞公告，涉及部分高危安全漏洞。

其中在 7 月 19 日内核项目发布 431 个漏洞 CVE 公告，在 7 月 20 日又补充发布 9 个漏洞 CVE 公告。

可能是漏洞太多以至于内核团队并未单独注明每个漏洞的 CVSS 评分，不过这些漏洞里大多数都已经在公布前就已经修复并合并到内核稳定版中。

查看全文：https://ourl.co/113997?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软发布紧急带外更新 KB5121767 用于替代 7 月例行更新，解决部分戴尔设备可能出现的意外关机、性能下降、过热和电池消耗过快问题。

该更新只会面向受影响的设备推送，所以其他未受影响的设备不会收到更新，用户也无需反复点击检查更新按钮获取更新。

查看全文：https://ourl.co/113978?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS