#安全资讯 如果密码管理器被拖库了怎么办？

让人慌得一批！

密码管理器 mSecure 群发邮件通知提醒用户立即重置保存的账号密码、2FA 验证并移除通行密钥。

该公司并未明确说明具体出现了什么问题，但既然提醒用户重置所有账号信息那意味着用户密码库被拖库或者出现未经授权的访问。

mSecure 自称使用 AES-256 和零知识架构，但从目前提醒来看，更像是没有采用零知识架构。

查看全文：https://ourl.co/128046?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 Cloudflare 推出漏洞情报平台 Zero Wire，汇总攻击动态、修复建议并提供 AI 排查提示词。

该平台主要关注互联网软件漏洞，包括 Web 应用、Runtime 类、依赖库和对外提供服务的各类组件。

每条漏洞简报都会说明涉及什么组件、哪些系统需要排查、攻击者是否已经利用漏洞和厂商是否提供修复方案。

还有 AI 提示词：用户将提示词复制给自己的智能体，让智能体对现有资产进行只读排查，形成证据和后续行动报告，为用户提供建议。

查看全文：https://ourl.co/128045?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 苹果在 macOS 27.3 Beta 1 中为快速查看带来 Markdown 渲染，用户可以快速按空格查看渲染后的 MD 格式。

以前用户可能需要安装快速查看 MD 扩展或 MD 编辑器，现在至少查看可以直接使用系统自带的快速查看功能了。

对于经常查看项目说明、技术文档或 AI 智能体配置文件的用户来说，这项更新可以省去打开专门编辑器的步骤。

查看全文：https://ourl.co/128044?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 安全团队 Calif 演示 iOS 27 越狱，可以绕过锁定模式且升级到 iOS 27.2 后保留越狱状态。

整个越狱过程也相当简单，只需要接收恶意 PDF 文件即可全自动越狱。

不过该团队明确说明不会面向普通用户发布越狱工具，漏洞也会向苹果通报。

但后续可能会有其他玩家使用 AI 找出漏洞，所以如果你准备越狱的话，可以先不升级。

安全提醒：越狱会降低安全性、不升级也会减低安全性，注重安全保护的用户请及时升级系统。

查看全文：https://ourl.co/128043?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 内存太贵要把微软逼疯了，微软甚至都想让 OEM 和 CPU 少预留点内存，腾出内存给系统使用。

微软日前发布博客详细介绍这段时间 Windows 11 对 8GB 内存的改进，已经实施的措施包括调整内存压缩机制、调度机制、内存释放策略。

微软后续准备让 WebView 框架可以共用，减少框架类的重复使用占用太多内存。

甚至微软还计划与 OEM 和芯片制造商研究怎么减少预留的内存，让更多内存给系统使用。

查看全文：https://ourl.co/128042?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#游戏资讯 Steam 硬件调查数据：32GB 内存占比大跌，大容量硬盘的占比也大跌。

10 月统计数据显示，32GB 内存环比大跌 5.16%，而 16GB 内存环比上涨 3.6%，也重新成为占比最高的内存容量。

当前情况对游戏玩家来说是非常艰难的，无论是显卡、内存、硬盘价格都太高太高。

从目前情况来看，估计接下来一段时间，16GB 内存占比可能还会继续上涨。

查看全文：https://ourl.co/128040?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 应对乌克兰使用无人机持续袭击数据中心：俄罗斯总统签署新法令要求俄境内私营数据中心必须预留 10% 的计算容量。

预留的这部分容量可以让俄罗斯政府在必要情况下征用，保障关键信息基础服务的运行。

此前乌克兰多次成功袭击 Yandex 的数据中心，甚至俄罗斯税务数据中心关键节点也被袭击。

不过强制预留容量会造成资源浪费，即这部分容量会长期闲置，俄罗斯并未提到是否会提供补偿。

查看全文：https://ourl.co/128039?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 Ubuntu LTS 高危内核漏洞补丁终于开始测试，用于修复 MPTCP 中的远程代码执行漏洞。

目前其他 Linux 发行版基本都已经完成修复，Canonical 这边进度有点慢，直到今天才开始测试补丁。

首批获得修复的版本包括 Ubuntu 26.04/24.04/22.04，其他版本还在等待补丁移植。

需要特别强调的是，修复版内核还在测试，并未向正式版渠道发布。

查看全文：https://ourl.co/128038?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 英伟达 AI 开发平台 Brev 出现安全问题：客户虚拟机实例的 SSH 密钥可能被黑客窃取。

英伟达称此次安全事件发生在 10 月 4 日到 20 日，英伟达观察到未经授权的访问。

作为补救措施，英伟达已经自动轮换所有受影响虚拟机的 SSH 密钥，用户需要使用新私钥连接服务器。

不过用户仍然需要登录服务器检查各类日志是否有异常，尤其是服务器中保存的凭据，必要时建议将其他凭据也轮换。

查看全文：https://ourl.co/128037?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软通过 Windows 11 预览更新带来还原摘要功能，虽说是鸡肋功能但也算是聊胜于无吧。

还原摘要功能会在用户通过还原操作后显示哪些设置和商店应用完成还原，未完成还原部分用户可以手动补上。

鸡肋的原因在于，微软的备份功能本身仅支持备份系统设置和商店应用，应用数据和传统 Win32 软件都无法备份。

因此真有需要换机迁移的用户建议使用傲梅分区助手 (免费) 等工具进行硬盘对拷。

查看全文：https://ourl.co/128036?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 好功能：谷歌通过 Google Play 服务更新为安卓设备带来照片和视频自动备份到 Windows PC。

该功能在 Google Play 服务更新 26.43 版中提供，Windows PC 需安装谷歌的快速共享客户端。

配置完成后安卓设备将在后台自动通过局域网将照片和视频备份到 PC 上，不需要手动去相册里选择照片分享到 PC。

查看全文：https://ourl.co/128035?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 谷歌宣布将在明年上半年推出快速共享 SDK，让安卓和 iOS 应用集成快速共享功能，支持安卓与苹果互传文件。

快速共享功能此前已经扩展支持苹果的 AirDrop 协议，因此集成 SDK 后，在安卓设备上的应用程序也可以将文件分享给 iOS 设备。

查看全文：https://ourl.co/128034?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软在 Windows 11 中测试从搜索栏直接搜索安卓应用并投屏到 PC 上，支持键盘和鼠标执行操作。

该功能依赖手机连接应用，在兼容设备上，用户可以在 PC 上启动来自安卓设备的应用。

该功能在测试后会逐步推送给 Windows 11 正式版用户，使用安卓设备的用户可以期待下。

查看全文：https://ourl.co/128033?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 苹果更新开发者规则要求约会和 AI 恋爱伴侣应用最低分级 18+，即必须是成年人才可以使用这类应用。

从 11 月 16 日开始开发者需要申报应用是否包含约会或恋爱关系相关功能，无论是真人约会还是 AI 虚拟伴侣都需要申报，然后被分级为 18+。

在部分地区 18 + 应用还需要用户完成年龄验证后才能下载，未通过验证只能下载 18 + 以下的应用。

查看全文：https://ourl.co/128032?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 经典版 ChatGPT 将在明年 1 月 30 日开始强制停用，所有用户都必须迁移到 ChatGPT&Codex 合并后的新版本。

目前 OpenAI 已经开始在经典版中弹出通知，经典版 ChatGPT 不含 Codex 相关功能，主要就是聊天和使用插件创建内容。

不过 OpenAI 不准备继续维护经典版，到时候用户必须升级到新版本才能继续使用。

查看全文：https://ourl.co/128031?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

苹果天气应用出现数据异常，杭州等地被预报零下 32℃

#安全提醒 开源文档程序GitBook发生安全问题。

目前具体情况尚不清楚，但攻击者似乎可以篡改使用GitBook的网站内容，比如将链接指向钓鱼网站。

目前GitBook仍在调查是否存在数据泄露、影响范围以及其他情况。

via GitBook

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 朝鲜发布官方声明否认参与币安 63 亿美元盗币事件，朝鲜还暗示美国才是真正的攻击者。

朝鲜官方表示，美国总是在重大国际网络犯罪事件发生后，反复将朝鲜与相关案件联系起来，这种做法主要是损害朝鲜国际形象。

朝鲜还表示，应该重点关注最后的被盗资金由谁获得，这可能为查找幕后人员提供线索。

查看全文：https://ourl.co/128030?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS