#系统资讯 安全研究员披露安卓系统死亡短信漏洞：只需要向目标手机号码发送攻击短信，就可以触发反复崩溃到出厂设置。

该漏洞位于安卓处理 WAP Push 短信的解析层面，用户看不到攻击短信也不需要点击任何链接。

在连续发送 20 条攻击短信的情况下可以触发反复崩溃，并且即便用户恢复出厂后，运营商还会继续投递未接收成功的消息，然后再次触发反复崩溃。

查看全文：https://ourl.co/127854?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 Cursor 扩展程序商店出现假冒的 Claude Code，需要强调的是该扩展并非 A 社官方发布，其他媒体报道时称 A 社官方版 Claude Code 被入侵。

目前可以确认 Open VSX 和 NPM 上的 Claude Code 是正常的，仅 Cursor 上的 Claude Code 有问题。

恶意扩展分发时间约 11 小时，建议在国内时间 10 月 29 日 17:27~10 月 30 日 04:35 安装或更新 Claude Code 扩展的用户立即检查。

查看全文：https://ourl.co/127853?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 比特币硬件钱包 Trezor 也出现篡改问题，经销商同样是东南亚的 CryptoBilis，钱包被植入可疑电路。

该电路板放在 Trezor 主板与屏幕之间，上面有蜂窝通信模块和天线。

据称该电路板可以窃取屏幕上显示的助记词并发送到黑客控制的服务器。

Trezor 建议用户立即转移资产到新钱包并创建新助记词，受影响用户也可以联系 Trezor 申请寄送新钱包。

查看全文：https://ourl.co/127852?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 群晖官方回应近期出现的 NAS 勒索软件攻击事件：黑客使用 2024 年 12 月已经修复的远程代码执行漏洞发起攻击。

群晖建议用户立即升级到 DSM 最新版确保安全，目前没有证据表明 DSM 存在零日漏洞，即未修复但已经被黑客利用的漏洞。

对于黑群晖用户，如无法升级版本请立即断开公网连接；白群晖用户如无必要也不要将 NAS 暴露在公网。

查看全文：https://ourl.co/127851?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 币安已经准备 63.4 亿美元弥补黑客攻击造成的损失，其中价值约 50 亿美元的受影响币种为币安自有资产。

剩余约 13.4 亿美元差额部分，币安需要通过公开市场和场外交易渠道购买相关加密货币进行补充。

相关金库将在下期储备金证明报告中体现，而出于安全原因币安暂时没有公开这些储备金的钱包地址供链上公开查询。

查看全文：https://ourl.co/127850?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

蓝点网订阅频道

#行业资讯 美股开盘后英特尔跌幅继续扩大，从盘前跌幅23%扩大到28%。 😁订阅 🤔解封 🥰推特 🎉CN2VPS

英特尔股价单日跌幅扩大到30%

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 美股开盘后英特尔跌幅继续扩大，从盘前跌幅23%扩大到28%。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 全球规模最大的论坛 Reddit 将逐步开始强制登录账号，应对 AI 抓取造成的访问量快速下滑。

强制登录账号后，无论是真人用户还是 AI 都必须登录账号才能查看帖子内容。

不过 Reddit 也效仿 X 的策略，即通过分享链接可以直接查看帖子内容，点击其他帖子时则必须登录。

Reddit 在 10 月份平均每周访问量减少 100 万次，Q4 全季度日活可能会减少 1300 万。

查看全文：https://ourl.co/127849?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 英特尔发布 26Q3 财报后股价创纪录地暴跌 23%，内存价格太高导致英特尔 CPU 也卖不动了。

当季英特尔 AI 芯片业务营收暴涨 78%，但消费级 CPU 业务不仅没有增长，同比还下滑 5%。

陈立武表示，英特尔面临制造供应短缺、内存供应紧张以及由此带来的 PC 需求疲软。

内存价格大涨推高整机成本，OEM 在缩减配置的同时提高零售价，这导致消费者和企业购买新 PC 的意愿大幅度下滑。

查看全文：https://ourl.co/127848?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 Linux Kernel IPv4 TCP 高危漏洞曝光，AI 利用漏洞可以远程获得 root 权限并执行任意代码。

不过该漏洞利用起来并不容易，A 社研究人员使用 Claude AI 在具有 MPTCP 监听的服务器上成功发起攻击，但 MPTCP 并非默认启用。

当然即便如此用户也需要关注自己使用的 Linux 发行版，及时升级到最新内核修复漏洞。

查看全文：https://ourl.co/127846?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软正在为 Windows 11 改进现代待机模式 (S0)，可以根据笔记本电脑电池电量综合判断是否进入休眠状态。

其中：电量大于 80% 将更倾向于维持现代待机模式，以便用户更快唤醒设备；电量低于 10% 时更倾向于进入休眠模式。

进入休眠模式后会切断后台活动、断开网络连接，更省电但下次唤醒时更慢。

S0 低功耗待机模式需要硬件支持，你可以进入蓝点网查看命令，使用命令测试自己的笔记本支持哪些待机模式。

查看全文：https://ourl.co/127845?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 为平息用户抱怨，OpenAI 宣布将 ChatGPT Pro 订阅 Codex 额度翻倍，从 5x/10x/25x 翻倍到 10x/20x/50x。

其中 200 美元版 ChatGPT Pro 相当于配额不变，还是 20x。

而 ChatGPT Plus 没有任何调整，不仅继续受 5H 限制，配额还没有任何增加。

查看全文：https://ourl.co/127844?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 开发者使用 AI 分析百度网盘 iOS 版为什么禁用运动传感器权限还能跳转摇一摇广告：因为百度网盘还开发了磁力计框架。

百度网盘 iOS 版广告框架里有个名为 NoShake (没有运动) 的变体，该变体会检测苹果 Core Location 框架中的 CLHeading 获取设备方向数据。

该数据可以提供设备相对于磁北方向的朝向和用于计算方向的三轴磁场数据。

简单来说，手机姿态发生变化时磁力计数据也会随之变化，这样百度网盘还是能判定用户摇晃了手机进而跳转广告。

AI 分析报告还提到了零点击自动跳转广告，当特定参数组合满足条件时，等待约 1 秒后即便用户没有点击，SDK 也会自动执行广告点击流程。

查看全文：https://ourl.co/127843?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 全球规模最大的编程问答网站 Stack Overflow 每月提问从 12 年前的 20 万个跌到现在不足 1000 个，基本上已经被 AI 摧毁。

以前开发者遇到问题时经常访问 Stack Overflow 寻找解决方案或交流经验，但 AI 问世后这种情况被迅速改变。

很多开发者只需要指挥 AI，不需要在 Stack Overflow 提问或手动寻找解决方案，这导致 Stack Overflow 访问量也暴跌。

查看全文：https://ourl.co/127842?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#网站应用 你用 AI 搞开发快把 GitHub 挤瘫了：GitHub 已新增 400 万个 CPU 核心和 160PB 高速存储应对持续增加的智能体开发。

仅 9 月份，GitHub 上的代码提交次数就达到 73.8 亿次，同比增幅高达 500%。

目前 GitHub 除了增加硬件和计算容量外，也在重建 Git 基础设施，包括简化底层组件、将存储与计算分离、减少系统之间需要协调的操作等，让平台更容易应对大量的并发读写。

查看全文：https://ourl.co/127841?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#网站应用 X/Twitter 开始在分享链接里新增疑似追踪参数，可能是用于追踪用户分享活动来源。

当用户点击 X 内置的分享按钮时，生成的链接自动追加 ?a= 相关字符串。

这个字符串仅限用户点击 X 内置的分享按钮，如果用户使用浏览器访问，那直接复制地址栏干净的链接即可。

目前 X 官方尚未就这个字符串用途给出说明，不过大概率就是追踪用途。

更新：埃隆马斯克就字符串问题发布回应，承认新增的字符串用于改进算法推荐和改善广告相关性。

查看全文：https://ourl.co/127840?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 俄罗斯要求苹果和微软保存用户通信数据并配合有关部门调取数据，其中通信记录需保存 6 个月，相关记录需保存 3 年。

苹果 iMessage 信息和 iCloud 备份采用端到端加密机制，若继续采用加密则苹果无法满足俄罗斯法律要求。

苹果可能会为了满足法律要求禁止俄罗斯用户开启 iCloud 高级数据保护功能。

查看全文：https://ourl.co/127839?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 币安就黑客攻击事件发布初步调查：预计受影响的加密货币总额达到 63 亿美元 (即被黑客窃取 63 亿美元的加密货币)，其中已经冻结约 30 亿美元。

攻击源头：币安 DevOps 工程师的笔记本电脑被入侵，这让攻击者可以访问一个服务容器并提交未经授权的提款交易。

钱包私钥：调查显示币安钱包的私钥并未泄露。

用户资金安全：此次全部损失将由币安 SAFU 基金和公司自有资金承担，用户所有资金不受影响。

当前状态：币安已暂停提币和充值

至于合约和杠杆用户因为各类加密货币暴跌造成的损失，目前币安并未提到这类补偿，不知道后续是否会向用户提供少量补偿作为安慰。

将军：含泪血赚 30 亿美元😭️️️️️️

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 Claude Code 新版本新增「更加危险」选项，即便生成的命令可能删除用户主目录也可以执行。

例如针对用户主目录的 rm 和 rmdir 等命令，在正常模式下需要人工批准或直接拒绝执行。

启用新模式后，这类危险命令无需人工批准也可以执行。

新选项主要面向希望 Claude Code 在无人值守环境中持续运行的开发者，例如自动化任务或临时测试环境。

关闭确认提示后，智能体遇到相关删除命令时可以继续执行，但用户也需要承担误删带来的后果。

查看全文：https://ourl.co/127838?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#硬件设备 苹果开放 512GB 内存版 Mac Studio 选购，从 96GB 内存升级到 512GB 需要加钱 11.6 万元，起售价 17.2 万元，最高 22.92 万元。

512GB 内存 + 1TB 固态硬盘起售价 17.29 万元，若升级到 16TB 固态硬盘，起售价 22.92 万元。

在国行版起售价里，内存升级费用占比约 60%，内存真是金子！

查看全文：https://ourl.co/127837?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS