#人工智能 [已修复] 安全研究员披露 Codex 桌面版和 CLI 中的安全漏洞，包括沙盒逃逸并执行高危命令和在工作区之外写入文件等。

桌面版的漏洞是利用共享内存的权限令牌伪造请求交给外部原生程序处理，这可以突破 Codex 沙盒边界，而且即便在只读模式下也可以触发。

CLI 版中的漏洞主要是在工作区外写入文件，目前这些漏洞都已经修复，用户需要升级到最新版。

查看全文：https://ourl.co/127009?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#豆包 广告图，亮点自寻

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 知名网盘 Dropbox 修改服务协议，未开会员且超过 6 个月未登录就会被删号，封号机制现在采用连坐制。

新协议将在明年 1 月 1 日生效，在旧版协议中连续 12 个月未登录才会被删号，现在改成 6 个月。

连坐机制中，用户可以注册多个账号并绑定相同邮箱，但任意账号违规都可能导致该邮箱绑定的所有账号全部被封号。

查看全文：https://ourl.co/126968?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 6 啊！谷歌安全研究员卧底到 TeamPCP 团队，从内部收集信息并进行破坏行为，而且还收集黑客身份协助执法机构抓捕。

这名卧底分析师所做的工作包括：收集攻击信息、收集黑客窃取的数据、与 AWS 合作批量吊销泄露的凭证、通知受害企业、收集黑客身份信息等。

早前澳洲警方逮捕两名黑客，应该就与谷歌卧底提供的信息有关。

查看全文：https://ourl.co/126967?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 欧盟委员会提出《儿童法案》，计划开发通用型年龄验证工具，像是社交网站等必须对用户验证年龄以判断用户是否可以使用。

欧盟提议禁止 13 周岁以下儿童使用社交媒体，15 周岁以下儿童必须在家长监督下使用。

该法案预计将影响欧洲 27 个国家的 4.5 亿名用户，即只要使用这些服务就必须先验证年龄。

查看全文：https://ourl.co/126966?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#网站应用 视频网站的吃相真是越来越难看：迪士尼宣布其 Disney+ 所有订阅层级都将包含广告，而且屏蔽广告可能会导致视频停止播放。

日前迪士尼向英国用户发送新版用户协议，在协议中迪士尼称公司有权在所有订阅层级中插播广告，广告被放在片头和片尾。

目前新版协议已经推送给英国用户，后续应该会陆续覆盖到全球市场。

查看全文：https://ourl.co/126965?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 【视频有声音】这是哪个天才干的？我才发现 Codex 会话旁边的时间线在播放音乐时会跟着跳动，我之前以为是滚动时附带的效果，没想到暂停播放音乐后就停止跳动，可惜不是彩色的。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

0:20

Media is too big

VIEW IN TELEGRAM

#系统资讯 微软优化 Windows 11 云重建功能，现在可以选择删除文件重装系统或彻底擦除硬盘上的数据避免恢复。

云重建功能可以在联网时利用 WinRE 下载镜像并重装系统，该功能保 PC 不保数据，即可以让你 PC 恢复时间，但数据会被删除。

新增的选项主要就是擦除数据，微软称如果你准备卖掉 PC 或将其分配给其他人使用，可以使用擦除选项彻底清理数据避免被恢复。

查看全文：https://ourl.co/126964?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#诈骗 日本东京的数码商店收到多台 iPhone 18 Pro Max 全新未拆封机器，即卖家想要卖掉换钱。

店员使用磁力检测膜可以识别 iPhone 后置的磁铁，没有反应那就是有问题的。

拆开发现里面就是配重金属，当然有磁铁也不代表是真的，还是要拆开检查的，只不过拆开检查那可能就没法按新机价格来卖了(正规店铺)。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#服务器 #AI PanStar 德国法兰克福 VPS 用来跑 Codex 似乎不会被限制。

这是我自己实测后的，之前用美西机器包括搬瓦工的都频繁被限制，冷却 1 天后换成德国这个 VPS 后基本没有被限制了。

线路：三网 AS9929

券后价：5.59 美元 / 月，循环优惠

优惠券：landian-de-80

购买地址：https://ourl.co/de236

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 iOS 内核级攻击突然增多且面向普通用户：币圈应用 FomoPeek 靠 KOL 拉新推广吸引大量用户下载安装，但其内置 iOS 内核级攻击框架。

该框架大概率也是基于 DarkSword 框架开发 (与此前 NodeSeek 上虚假的领 VPS 活动相同)，能够逃离沙盒并读取 iPhone 中的敏感数据。

FomoPeek 通过攻击框架窃取大量用户的加密钱包私钥，如果用户使用旧版 iOS 且安装过该应用，则私钥很可能已经泄露。

查看全文：https://ourl.co/126963?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软发布补丁彻底解决 Microsoft Defender 错误通知称防病毒软件已关闭的问题。

这个问题从 8 月 28 日开始通过微软补丁引入，由于错误声称防病毒软件已关闭，这甚至引起部分用户恐慌，用户以为中毒是恶意软件关闭的 MD。

现在用户只需要将 MD 更新到 4.18.26080.4 + 版即可 解决问题，再看到已关闭的通知那就真得检查是不是中毒了。

查看全文：https://ourl.co/126961?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 纽约时报展示的法庭文件显示，微软高管称 OpenAI 爬虫造成人类历史上最大规模的劳动力盗窃，而且可能造成恶性循环。

OpenAI 抓取海量内容但不向出版社付费，这会导致出版社没有足够的资金继续撰写高质量内容。

ChatGPT 负责人也称抓取行为对出版商构成生存威胁，而 OpenAI 总裁布罗克曼明知道员工使用技术手段绕过付费墙抓取内容，但还采取鼓励的态度。

查看全文：https://ourl.co/126960?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软向 Excel 多个版本发布修复程序解决公式异常异常和无法复制粘贴单元格问题。

最初微软只表示该问题影响 Excel 2016，但从用户反馈来看其他版本也同样受影响。

现在微软确认 2016/2019/2021/2024 都受影响，用户需要下载补丁进行修复。

下载地址：https://ourl.co/126959?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Ubuntu 也在优化桌面版的内存占用，当内存不足时先杀掉低优先级进程，避免整个桌面崩溃。

目前 Ubuntu 桌面版在内存耗尽时可能会导致关键 桌面服务被杀，这种体验着实太差，所以 Ubuntu 26.10 将优化这种机制。

优化后的机制将确保桌面进程不会被杀，其他常规应用和后台进程会被优先杀掉。

查看全文：https://ourl.co/126958?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 AMD 称由于台积电晶圆制造成本上涨，AMD 显卡、AI 加速芯片和主板芯片组等产品价格上调 10%。

此次调整将从 26Q4 开始，这里并没有明确提消费级 CPU，但这里的 AI 加速芯片很可能说的就是消费级 CPU，例如 AI MAX+ 395 这类。

查看全文：https://ourl.co/126957?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex重置预告 Tibo说下周二(太平洋时间)会重置，而且上下文看有可能是重置卡

补充: 他说的周二会到的，也可能是在暗示新产品发布，如果是新产品发布，可能是硬重置而非重置卡

关注AI重置频道: https://t.me/resetnowai

访问重置预告网站: https://resetnow.ai/

😁订阅 🤔解封 🥰推特 🎉CN2VPS

之前 tibo 说暂时撤掉 Codex 实验性的 1M 窗口，但我没有手动删除实验性参数，目前还可以继续使用，也更新到最新版了。实际最大窗口是 828K，默认好像是 258K。这不是 BUG，应该是老对话还沿用大窗口，新对话会恢复成 258K。

😁订阅 🤔解封 🥰推特 🎉CN2VPS