Home
← 更早
更新 →
#安全资讯 GitHub 为 NPM 可信发布设置 48 小时验证期限，用于阻断研究人员发现的仓库名回收漏洞。

NPM 可信发布允许使用短期 OIDC 令牌发布软件包，无需在工作流中保存长期访问令牌。

研究人员在这个流程中发现漏洞，如果维护者重命名、转移或删除仓库，原仓库名就可能重新开放。

此时攻击者可以注册同名仓库获得 NPM 发布凭证，以原软件包名发布恶意版本。

查看全文：https://ourl.co/127347?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯
来自频道: @landiansub
#系统资讯 微软宣布从明年 1 月开始禁止连接基于 ReFS 弹性文件系统的移动硬盘，微软强调将 ReFS 用于移动设备是不受支持的配置。

从 10 月更新开始，Windows 11 和 Windows Server 将审计 ReFS 移动介质，但当前仍然可以连接。

从明年 1 月开始系统将默认禁止连接 ReFS 移动介质，但微软也预留组策略允许 IT 管理员手动启用支持。

查看全文：https://ourl.co/127346?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#系统资讯
来自频道: @landiansub
#人工智能 OpenAI 沙特阿拉伯籍产品团队工程主管阿尔福赞在会议室悄悄安装录音设备收集商业机密被 FBI 逮捕。

阿尔福赞将 USB 录音设备安装在会议室电视后并使用卫生纸遮掩，不过才安装两天就被其他员工发现。

随后 OpenAI 拆解硬件并使用内部模型分析硬件确认是监听设备，之后 OpenAI 将事件报告给 FBI。

查看全文：https://ourl.co/127345?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#人工智能
来自频道: @landiansub
#系统资讯 微软发布 Windows 11 24H2/25H2/26H2 KB5127648 月度累积更新，修复登录后黑屏和 AC-3 杜比数字音频播放问题。

该更新侧重点依然是修复海量安全漏洞，不过也针对登录后黑屏和杜比数字音频无法播放问题进行修复。

遇到以上问题的用户可以尽快安装更新。

下载离线安装文件：https://ourl.co/127344?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#系统资讯
来自频道: @landiansub
#安全资讯 Docker Hub 账户转组织流程出现高危安全漏洞，个人访问令牌未被正常撤销权限导致可以访问组织仓库。

该漏洞评分达到 9.4 分，自 2024 年 8 月 26 日起就存在，直到 2026 年 9 月 30 日完成修复。

该漏洞已经在服务端完成修复，用户不需要执行任何操作。

查看全文：https://ourl.co/127343?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#安全资讯
来自频道: @landiansub
#系统资讯 微软今起结束 Windows 11 24H2 消费者版支持，家庭版 / 专业版 / 工作站版用户需升级后续版本。

结束支持的版本无法再收到微软发布的安全更新，24H2 企业版还有额外的 1 年支持，企业还可以继续使用 24H2 版。

微软建议用户升级 25H2/26H2 版。

查看全文：https://ourl.co/127342?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#系统资讯
来自频道: @landiansub
#硬件设备 苹果推出新款 Apple TV 4K，采用性能更好的 A19 芯片并支持 AV1 硬件解码。

新款内置远场麦克风，用户不需要拿起遥控器也可以通过语音与 Siri 交互。

至于 Siri AI 功能，首发仅支持英语和部分地区，个人上下文请求需要配对支持苹果 AI 的 iPhone 或 iPad。

注：2021 款 Apple TV 4K 后续也支持 Siri AI 功能。

查看全文：https://ourl.co/127341?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#硬件设备
来自频道: @landiansub
#手机数码 苹果发布新款 HomePod mini (2)，国行版零售价 1099 元，较前代产品 749 元涨幅较大。

新款 HomePod mini 支持 Siri AI 功能，不过首发时不会提供，苹果将通过后续软件更新提供 Siri AI 且首批仅支持英语。

新款 HomePod mini 2 支持四扬声器环绕声，用户可以将四只 HomePod mini 2 或 HomePod 2 音箱前后成对摆放并搭配第四代 Apple TV 4K 组成环绕声系统。


查看全文：https://ourl.co/127340?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#手机数码
来自频道: @landiansub
#人工智能 造谣月之暗面 Kimi 创始人和多名员工被带走调查，两名造谣者已经被属地公安机关刑事拘留。

北京警方日前发布通报称，50 岁的郭某和 51 岁的常某因编造某科技公司多人被带走的信息并在网络平台发布，两人已经被属地公安机关依法采取刑事强制措施。

警方称两人发布相关信息主要为了博取流量并获得行业关注，信息传播后误导大量网民关注和讨论。

查看全文：https://ourl.co/127339?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#人工智能
来自频道: @landiansub
#软件资讯 又要加钱：博通宣布 VMware 转向月度安全更新，原因是现在 AI 发掘的漏洞太多太快。

同时博通推出付费增值服务 HyperArmor，该服务提供虚拟补丁可以拦截已知漏洞攻击尝试、SSH 登录可以配置多因素认证等。

不过 HyperArmor 需要额外购买以及不能替代正常软件更新和测试流程。

查看全文：https://ourl.co/127338?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#软件资讯
来自频道: @landiansub
#加密货币 币安将在 11 月 10 日关闭矿池及相关服务，例如矿池宝、云算力、交易加速、矿池 API 和算力提醒等。

所有使用币安矿池的矿工都需要在停服前切换到其他矿池，到期后币安将直接断开矿机的连接，到时候挖矿将无法继续获得收益。

查看全文：https://ourl.co/127337?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#加密货币
来自频道: @landiansub
#软件资讯 谋智基金会宣布推出 Firefox Enterprise 火狐浏览器企业版，提供浏览器功能和访问权限集中管理，阻止数据外泄等。

目前火狐企业版仅在法国、德国、奥地利和瑞士销售，具体销售价格尚未公布，有兴趣的企业可以联系谋智基金会进行价格谈判。

查看全文：https://ourl.co/127336?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#软件资讯
来自频道: @landiansub
#加密货币 韩国监管机构批准屏蔽抹茶和 KuCoin 等 27 家加密货币交易所，原因都是未向监管机构申报。

这些交易所目前在韩国境内被基于网络层面的屏蔽，监管机构提醒用户尽快从账户中提取资金，以免后续无法提取资金。

另外监管机构称有 44 家未申报的交易所已经被移交调查。

查看全文：https://ourl.co/127335?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#加密货币
来自频道: @landiansub
#人工智能 SpaceXAI 宣布整合 X、Grok、Cursor 并推出统一订阅方案，起步价每月 8 美元，最高每月 200 美元。

其中 8 美元方案就是当前的 X Premium 方案，新方案名为 The X Subscription 订阅，根据不同的权益和用量区分订阅层级。

例如 30 美元的订阅层级包含 SuperGrok、Cursor Pro 以及 X Premium + 订阅。

查看全文：https://ourl.co/127334?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#人工智能
来自频道: @landiansub
来，兄弟们讨论下手机上使用九宫格还是全键盘

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 Codex CLI 更新后启动守护进程并实现开机自启动，有开发者提议应当默认关闭由用户手动开启。

从 Codex CLI 0.157.0 版开始，Codex 开发团队为符合条件的交互式会话启用后台服务器自动启动功能。

该功能会添加守护进程实现自启动，守护进程独立运行和更新。

有开发者担心守护进程运行的版本与 NPM 管理的版本脱节，因此应当默认禁用才对。

查看全文：https://ourl.co/127333?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#人工智能
来自频道: @landiansub
#软件资讯 微软为 Excel Copilot 添加交互式画布功能，可以随着数据变化自动更新画布。

交互式画布可以用于制作管理层简报、项目进展或状态报告。

生成报告后用户还可以继续通过自然语言对话调整画布布局、突出不同见解数据或改变呈现方式，微软称这可以让用户把工作簿数据整理成更容易浏览或理解的动态视图。

查看全文：https://ourl.co/127332?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
#软件资讯
来自频道: @landiansub
← 更早
更新 →