#安全资讯 倒反天罡？黑客利用漏洞渗透到 FBI 系统内部，窃取大量员工和求职者资料。

发起攻击的是 ShinyHunters 黑客团队，该团队称此次攻击不为钱，只是单纯报复 FBI。

在 5 月份 FBI 发布关于 ShinyHunters 团队的安全警报，黑客要求 FBI 修改或撤下内容，但显然 FBI 没有照做。

黑客称此次渗透使用的是甲骨文 PeopleSoft 系统某个未公开的漏洞，该漏洞可以导致远程代码执行。

查看全文：https://ourl.co/127088?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#服了 微软这个大烧包又干啥了？Windows for macOS (就是远程桌面工具)更新后所有数据全部丢失。

里面连接的多台服务器全部没了需要重新配置，这是从Mac App Store 自动更新的，完全搞不清楚怎么回事。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 社交工具 Discord 推出新版年龄验证机制，根据用户日常使用习惯判断年龄。

如果被系统标记为成年人，则用户不会有任何感知，但如果无法判断那就是未成年人，这时候需要提交证件进行核验。

未成年人或被判断为未成年人的账号可以继续使用聊天和语音通话，但无法加入成年社区。

查看全文：https://ourl.co/127087?x

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 杀毒软件比特梵德推出面向 AI 智能体的专用 VPN，将智能体出站流量通过 VPN 路由，避免泄露用户真实 IP 地址。

这个产品通过 MCP 协议给 AI 智能体调用，不会接管设备上的全局流量，原则上也不能给用户真人使用。

目前产品正在测试，支持 macOS 系统，测试期间所有流量免费。

查看全文：https://ourl.co/127086?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 SK 海力士重申没有存储器就没有 AI 产业，接下来公司将继续研发高性能内存。

SK 海力士已经从 6 月开始向主要客户提供 HBM4E 内存样品，该内存为 12 层 48GB，能效较 HBM4 提高 20%。

不过 4E 产品还在评估阶段，尚未量产。

查看全文：https://ourl.co/127085?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 币安宣布向 USDC 发行商 Circle 投资 1 亿美元，签订 5 年 USDC 商业协议并在币安推广 USDC。

接下来币安将在平台推广 USDC 并提高该稳定币的使用率，Circle 会按照 USDC 持有数量向币安支付月度奖励费用。

USDC 侧重于合规，因此在规模上与 USDT 没法比，但 Circle 也在想办法提高 USDC 的使用规模。

查看全文：https://ourl.co/127084?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 不愧是 Meta：Muse AI 助手背后竟然有真人拨打电话，即代表用户联系商家处理预约或询价等。

Meta 一如既往地不关注隐私问题，事前没有告知员工有真人接手任务。

而真人接手任务就必须查看员工提交的个人信息，因此相关功能存在强烈的隐私问题。

查看全文：https://ourl.co/127083?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 业界颇为知名的币圈衍生品交易所 BitMEX 已经在 9 月 23 日 12 时正式关停，当前仍然保留账户余额提取功能。

BitMEX 以比特币合约而闻名，该交易所主要用户都是专业交易员，主要以杠杆合约交易为主。

早前已经破产清算的加密平台摄氏起诉 BitMEX，称后者在 2020 年 3 月不当清算 6360 枚比特币，要求该交易所赔偿 4.9 亿美元。

查看全文：https://ourl.co/127082?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#游戏资讯 微软申请新的游戏广告专利：可以在游戏加载或过场等场景自动插播广告。

该专利强调广告系统与游戏引擎的配合，然后自动识别关卡加载、过场动画结束、击败游戏 BOSS 等时机，在不会导致游戏中断的情况下插播广告。

微软还设想广告奖励机制，玩家看完广告后可以获得免广告时间或其他游戏奖励。

查看全文：https://ourl.co/127081?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#服务器 腾讯云轻量应用服务器六周年秒杀活动，2 核 4GB 内存 5M 服务器仅 88 元 / 年。

热门款：

国内：2 核心 2GB 内存 5M 带宽 - 58 元 / 年

国内：2 核心 4GB 内存 5M 带宽 - 88 元

国内：4 核心 8GB 内存 12M 带宽 - 298 元 / 年

国内：2 核心 2GB 内存 5M 带宽 - 3 年版 199 元 / 年

抢购地址：https://ourl.co/ltfs

秒杀活动结束了，页面还有其他低价 VPS 可供选择。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 阿里云宣布向 Omarchy 捐赠 300 万美元，也将为 Omarchy 提供中国服务器和 CDN 赞助等。

阿里云每年向 Omacom 基金会捐赠 100 万美元，持续 3 年合计 300 万美元。

阿里巴巴 Qwen Book 将支持 Omarchy 系统，Omarchy 需要对千问模型进行开箱即用优化以及与用户依赖的中国服务实现全面集成。

查看全文：https://ourl.co/127076?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#硬件设备 苹果更新支持文档不再将 M5/M6 Mac Mini SSD 列为可更换零件，当然这只是苹果官方层面的，不影响华强北工程师继续扩容。

在旧款 Mac Mini 中，固态盘类似 2242 尺寸 (实际是苹果定制的)，可以拔掉更换。

但新款 Mac Mini 将 NAND 芯片焊在逻辑板上，无论是更换还是扩容都需要吹掉原芯片重新植球焊接，扩容时还需要补线路等。

查看全文：https://ourl.co/127080?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 朝鲜黑客伪装成招聘方投放恶意代码，相关活动涉及 100 多个国家和地区的从业者，窃取超过千万美元加密货币。

这些黑客在各类平台自称招聘软件工程师、前端工程师和加密货币从业者，通过虚假技术面试和编程测试传播恶意软件。

例如黑客要求应聘者打开的仓库里面包含后门程序，可以持续从 PC 上窃取敏感数据。

查看全文：https://ourl.co/127079?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 中国区独占功能：iOS 27.2 测试版新增运动传感器设置，主要意义就是打击摇一摇广告。

该功能不区分国行版还是外版，只有应用商店登录国区账号时才有效。

用户可以在设置、隐私与安全、运动与健身下，将与运动健身无关的应用全部禁用读取运动数据，这样摇一摇开屏广告就不会在轻微晃动时被触发。

查看全文：https://ourl.co/127078?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 特朗普在联大演讲中表示，美国政府文件将把人工智能改为超级智能 (SI)，希望其他国家也跟着改。

特朗普再次强调人工这个词听起来让人觉得是虚假的，所以要改成超级智能。

不过超级智能并不是特朗普发明的，在人工智能研究中超级智能通常指认知能力显著超过人类、能够在广泛领域胜过人类的理论系统。

查看全文：https://ourl.co/127077?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 苹果正在为 iPhone 开发防抢自动锁定功能，检测到手机可能被抢后将自动锁定避免数据泄露。

该功能对应的场景是在某些国家经常发生的手机抢劫事件，用户正在刷视频结果手机被抢，此时手机仍然处于解锁状态。

苹果将利用多种信号判断手机是否异常，如果异常则自动锁定设备，这样至少可以避免抢劫犯获取手机里的数据。

查看全文：https://ourl.co/127031?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Android 17 或增加使用谷歌账号解锁功能，忘记 PIN 码后无需恢复出厂设置清空所有数据。

该功能目前出现在 Android 17 QPR2 Beta 5 中，只有代码并未实际启用功能。

从代码描述来看该功能默认关闭，启用后如果用户忘记 PIN 码，就可以登录谷歌账号解锁设备。

默认关闭而非开启是因为 PIN 码是手机数据保护的最后一道防线，谷歌担心攻击者同时获得手机和账号凭据后绕过屏幕锁获得用户数据。

查看全文：https://ourl.co/127030?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#手机数码 iPhone 18 Pro 系列在面容识别失败后可能会出现触控失灵 / 系统卡死 / 自动重启等问题。

该问题并非发生在解锁阶段，而是打开密码等密码保护的应用中，如果故意遮挡面部触发认证失败，再次点击尝试面容解锁时，系统就会发生问题。

目前苹果尚未就此事发布回应，估计后需要通过 iOS 更新修复问题。

查看全文：https://ourl.co/127029?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 谷歌正在调查 Chrome for macOS 扩展程序弹窗加载缓慢问题，像是 1Password 等扩展点击后可能要等待数分钟才能弹出窗口。


在接到用户反馈后 Chrome 开发团队承诺将这个问题设置高优先级进行调查，不过当前尚不清楚问题发生原因，也没有临时解决方案。

查看全文：https://ourl.co/127028?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 开源项目维护者拿不到收益怎么办？能不能强迫企业使用开源软件时付费？

NPM 联合创始人劳里・沃斯日前发表长文讨论开源软件领域长期存在的商业困境，事实上企业在为各类供应链服务商付费，但原始项目维护者很少获得收益。

劳里・沃斯建议向大型公司收取开源软件使用费，这部分资金将分配给维护者，让维护者可以从自己创造的代码被广泛使用的事实中获得收益。

查看全文：https://ourl.co/127027?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS