#安全资讯 研究人员揭露通过定向广告投放商业间谍软件的攻击方式，以色列对卡塔尔半岛电视台发起攻击。

这种攻击被称为 AdFection，攻击者利用广告竞价系统筛选特定设备，在广告展示时加载恶意代码，全程不需要用户点击广告或下载文件。

分析显示攻击源来自以色列商业间谍软件公司 Candiru，广告平台则是以色列 Discover-Tech。

查看全文：https://ourl.co/127416?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软宣布改版 Windows 11 照片应用，整合本地 / OneDrive/iCloud 图片，新增更多 AI 修图功能。

新版编辑器支持保留 HDR 照片的色彩和对比度、以原图格式编辑和保存 HEIC 和 WebP 图片。

另外这次更新后查看器支持 SVG 矢量格式，后续用户不需要再通过浏览器加载 SVG。

查看全文：https://ourl.co/127414?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软发布博客宣传 Windows 11 26H2 带来的改进：通过消耗更多内存提高系统的响应效率。

改进后的内存管理机制会将更多活动数据保留在内存而非硬盘上，这样用户重新打开应用时速度更快，不需要重新从硬盘读取。

微软也改进小内存设备的内存占用，小组件只有在点击时才加载内容，大约可以节省 200MB 内存 (额，这怎么好意思提的)。

查看全文：https://ourl.co/127413?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 法国拟针对部分加密货币兑换稳定币征税，同时投资者若准备脱离法国税务居民身份，那要缴纳加密货币离境税。

兑换稳定币征税特指将比特币等兑换为美元或欧元稳定币，兑换时产生的收益部分需要缴税，兑换为非法定货币锚定的其他加密稳定币不在此范围内。

离境税则要求此前是法国税务居民，但准备脱离该身份前往其他司法管辖区时，要对加密资产产生的收益缴纳离境税。

查看全文：https://ourl.co/127412?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#手机数码 iPhone Duo 保外维修价格最高 1499 美元，内屏单修需要 999 美元，建议用户直接购买 AC+ 覆盖保障。

iPhone Duo 售价 1999 美元，该机型即将开始预售和上市，苹果也公布了机型维修价格，涵盖内屏、外屏、后玻璃、电池、摄像头等。

人为损坏直接维修价格非常高，购买 AC+ 后更划算，例如内屏保外 999 美元，AC+ 后 99 美元。

查看全文：https://ourl.co/127411?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

大肥鱼补偿公告来了，之前一周调用的免费。

#人工智能 OpenAI 录音案涉事工程师被捕前已经提前买好全家机票准备跑路到沙特，不过在跑路前已经被监控。

阿尔福赞为自己和家人购买 10 月 12 日经土耳其转机回沙特的单程机票，美国检方已经提前收到相关线索。

不过为避免打草惊蛇所以提交给法院的文件被申请保密，之后检方决定在 10 月 9 日逮捕阿尔福赞，避免他提前跑路。

查看全文：https://ourl.co/127410?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 观测数据显示数据中心被袭击后 Yandex 搜索爬虫流量暴跌，但诸如社交媒体水军账号集群等流量并未发生明显变化。

早前泽连斯基称袭击数据中心后社交媒体上用于宣传的水军数量大跌，不过从目前网络流量观测数据来看影响不大。

毕竟这类集群转移云服务非常简单且本身不需要太多的云资源。

查看全文：https://ourl.co/127409?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 谷歌宣布从 11 月 13 日开始 AI Plus 订阅不再支持使用 Pro 系列模型，只能使用 Flash 和 Flash-Lite 模型。

此前免费用户已经被限制为只能使用青春版的青春版也就是 Flash-Lite 模型，现在 AI Plus 付费订阅也限制模型使用，即失去 Pro 模型的使用权。

若要使用 Pro 模型需要开通 AI Pro 订阅，每月 19.99 美元。

查看全文：https://ourl.co/127408?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Windows 11 安装最新更新后部分企业 WiFi 认证失败，可能与 NTLMv1 安全策略调整有关。

若企业使用 WPA2-Enterprise、802.1X 和 PEAP 的认证方案，PC 连接时可以启动身份验证但无法完成。

临时解决方案是重新允许 BlockNtlmv1SSO 派生凭据，这个选项在安装 10 月更新后会被设置为强制模式导致无法派生凭据。

查看全文：https://ourl.co/127407?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 知名开源项目 cURL 发布 8.23.0 版修复高危安全漏洞，HTTP/2 上传漏洞可导致客户端代码执行。

该漏洞利用比较苛刻，在特定条件下恶意服务器可以在接收文件上传时触发内存错误并远程代码执行。

升级到最新版即可修复漏洞，若暂时无法升级则可以禁用 HTTP/2，命令行可以在使用时追加 --http/1.1 参数。

查看全文：https://ourl.co/127406?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 将在两小时左右重置，快速模式蹬起来

#系统资讯 微软确认 Windows 11 安装最新更新后远程桌面连接可能异常，不过这个问题主要影响企业设备。

若企业设备已经通过 Windows 安全基线启用管理员保护功能，则非管理员用户连接远程桌面时会被拒绝。

目前临时解决方案是修改组策略禁用管理员保护，这个需要 IT 管理员执行操作，微软正在准备永久修复方案。

查看全文：https://ourl.co/127405?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 AOSP 源代码发布推迟迫使开发者不得不反汇编文件定位错误逻辑并向谷歌提交反馈。

有开发者发现 Android 17 部分 9 月版本构建存在宽字符处理错误问题，C 库遇到特定非 ASCII 字符例如 Emoji 表情符号和中文字符时可能会提前停止扫描。

开发者仔细检查后发现谷歌公布的源代码与设备使用的并不相同，因此只能反汇编设备使用的文件来定位问题。

查看全文：https://ourl.co/127404?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 使用 Claude 参与开发后代码合并量激增 10 倍，为此 A 社使用自研版本控制系统 Scion 替代 Git。

5 月份 A 社平均每天合并约 2500 项变更，到 9 月已经激增到 30000 项。

为此 A 社基于实际使用情况开发 Scion 系统，该系统主要针对超大型单体仓库和高密度智能体工作流设计。

不过 A 社没有开源的习惯，也只是发博客提了这事儿，并不是要开源。

查看全文：https://ourl.co/127403?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 谷歌宣布立即调整 Chrome VRP 漏洞奖励计划，将内存破坏问题的漏洞基础奖励从 500 美元提高到 2,000 美元。

其他类型的漏洞最高仍然可以获得 20,000 美元的奖励，谷歌希望借此鼓励安全研究人员寻找自动化工具难以发现的问题。

谷歌内部正在使用 AI 发掘各种组件的漏洞，不过总有些问题还得靠人工发掘。

查看全文：https://ourl.co/127402?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 美国司法部起诉 14 名犯罪嫌疑人，在美国境内搭建笔记本农场，协助朝鲜 IT 工作者进入 70 多家企业。

这些笔记本农场的作用是托管 PC，朝鲜 IT 工作者将其当做跳板访问企业内部网络。

这些人主要靠伪造资料和简历来应聘远程岗位，最终顺利进入企业后能赚工资汇回朝鲜以及潜伏伺机进行破坏性活动 (例如窃取数据和部署勒索软件)。

查看全文：https://ourl.co/127401?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#硬件设备 售价 299 美元的 HomeView 智慧显示屏维修费需 279 美元，而新机售价为 299 美元，还不如直接 + 20 美元购买新机。

据苹果公布的政策，购买 AC+ 后 HomeView 保外维修费为 39 美元，AC+ 每年为 24.99 美元。

而没有购买 AC+ 维修就需要 279 美元，这个维修价格着实有些吓人。

查看全文：https://ourl.co/127350?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软在 10 月更新中修复 Windows 11 部分游戏鼠标卡顿问题，安装更新后可以缓解问题。

不过微软并未明确说明故障原因、受影响的游戏名称或具体影响范围。

此前有用户反馈称在最终幻想 14 等游戏中鼠标可能会漂移，所以遇到这类问题的用户可以安装 KB5127648 试试看。

查看全文：https://ourl.co/127349?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 谷歌支持用户通过 AI 手搓安卓应用并自用：可以发布到 Google Play Store 再部署到自己的安卓设备上。

需要强调的是，用户不需要注册开发者账号，但发布的应用也只能自己下载使用。这类应用无法搜索到、其他人拿到链接也不能下载。

不过谷歌计划后续逐步扩大支持范围，比如家庭亲友小圈子里都可以下载。

查看全文：https://ourl.co/127348?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS