#安全资讯 卧槽用户底裤都被扒了：加密支付卡服务商 Gnosis Pay 披露，11 月 3 日发现有人未经授权访问其自有品牌卡业务系统。

用户支付卡卡号、CVV 码、有效期、姓名等诸多敏感信息全部泄露。

在公告里 Gnosis Pay 并未透露存在数据泄露事件，而是强调安全团队在 2 小时内即解决问题。

但该公司发给用户通知里提到泄露信息包括完整卡号、有效期、CVV 安全码、姓名、家庭住址及关联的加密钱包地址。

姓名、住址与链上地址相互关联，可能让针对性诈骗更具迷惑性。

Gnosis Pay 表示，用户资金未遭转移，事件影响其自有品牌卡系统，企业白标发卡平台未受影响。

公司已通知受影响用户，并对所有线上刷卡交易强制启用 3D Secure，措施将持续至旧版 B2C 系统按计划于 12 月 20 日退役。

收到提及真实姓名、地址或消费记录的可疑消息时，请直接通过官方应用或网站核实。

Gnosis Pay 提醒用户，切勿向任何人提供助记词、私钥、PIN 或完整卡号，也不要按陌生来电或消息指示转移资金。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

群友做得开源项目，国内ChromiumOS社区规模比较小，所以发过来看看有没有社区用户可以一起参与改进。

项目地址：https://github.com/Remik1r3n/chromebook-chromiumos-audio/blob/master/README_zh.md

😁订阅 🤔解封 🥰推特 🎉CN2VPS

我啥也没干，#Claude 怎么我知道我在CN🤨🤨🤨系统时区设置的SG，节点是LAX的。得亏这是个免费账号，要是开订阅是不是秒封

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 国内安全公司微步在线发布声明拥有ARTEX渗透框架版权，相关开源版二开也必须开源。

ARTEX 渗透测试框架在 9 月份的百度安全 Agent + 攻防能力挑战赛中获得冠军，但在 10 月有黑客使用该框架对韩国金融机构发起攻击。

在 10 月 8 日该框架原作者宣布关闭公共仓库不再开源，当前网上还有诸多分支。

项目原作者是微步在线的渗透测试工程师，但项目本身是这名工程师的业余项目。

从微步在线声明来看，该公司应该是收购了项目并将集成到商业版产品中。

微步在线也强调，基于原开源版的分支，可以在遵守许可证要求下继续使用，但二开也应当开源。

若需基于 ARTEX 开发商业产品，则需要获得微步在线的商业授权。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128127?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 任天堂日前发布新财报公布 Switch 2 游戏掌机的销量，数据显示在 2026 年 7 月到 9 月，Switch 2 出货量为 267 万台。

而在 2025 年 7 月到 9 月，销售量为 454 万台，即当季销量较去年同期下跌 41%。

在 9 月份任天堂已经提高 Switch 2 售价，不过当前任天堂没有继续涨价的计划。

涨价可以覆盖内存成本，但也会导致销量下滑，至少目前任天堂不敢涨价了。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128126?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 没有Windows 12：微软正在准备Windows 11 27H2版更新 据称是重大版本更新

Windows 11 27H2 版侧重点是系统质量和性能，也就是减少各类问题、提升稳定性并优化内存占用等。

据称微软还将更换默认壁纸，不再使用沿用多年的 Windows 11 经典壁纸。

当前的 25H2/26H2 均以 24H2 版为基础，属于小型更新，而目前传言是 27H2 版将是重大更新。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128125?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 [已修复] 安全公司发现 ChatGPT HTML 预览功能沙盒存在漏洞，攻击者可以利用漏洞窃取用户的聊天记录。

漏洞发生原因主要是 ChatGPT HTML 预览使用的 iframe 嵌套框架问题，当发生多次嵌套沙盒处理逻辑有问题导致可以执行攻击者控制的代码。

该漏洞已经在 9 月完成修复，用户升级到 ChatGPT 客户端最新版即可。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128124?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 免费教育福利再缩水：微软将取消 Office 365 A1，学生福利和 100TB 共享存储池

地主家也没余粮系列，微软将取消面向教育机构提供的免费 Microsoft 365 A1 学生订阅，100TB 共享存储池也将取消。

后续微软将主要转向付费订阅，包括 A0/A2/A3/A5/A7 等。

其中 A0 仍然为学生免费提供，但前提是学校要为全部教职工开通 A2 或更高订阅。

至于 OneDrive 存储池，微软将根据付费的学生 / 教职工许可证数量来计算。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128123?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软终于开始改造，PowerToys：取色器和文字提取工具换上，WinUI 3

微软开源的综合高阶工具 PowerToys 将迁移到 WinUI3 原生框架，当前已经完成迁移的包括取色器和文本提取器。

当前该工具同时使用 WPF、Windows Forms 和 WinUI 等界面技术，微软则计划在后续全部迁移到 WinUI3。

迁移后有助于减少项目维护复杂度，也能让软件视觉风格更加贴近 Windows 11。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128122?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 A社开源FlashProve研究原型：可以验证AI回复来自指定模型，比如你选择Astra结果路由到Luna

A 社开源发布 FlashProve 研究原型，可验证 AI 回复是否来自指定模型，比如你选择 Astra 结果给你路由到 Luna。

该技术使用名为 zkSNARK 的零知识证明技术，先对模型权重作出密码学承诺，接着为推理结果生成证明。

用户可以检查这证明确认结果对应承诺的模型，问题是这个技术要模型提供商主动介入证明流程，经常悄悄降智的公司肯定不愿意部署。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128121?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 安全灾难：越来越多的黑客开始利用iOS和安卓旧漏洞发起攻击，用户访问挂马网站就会被感染

越来越多的黑客开始利用安卓和 iOS 已修复的漏洞发起攻击，用户未更新系统或软件，访问被挂马网站就会被植入后门程序。

安全公司 SEKOIA 发布的报告显示，APT29 利用 DarkSword 工具和 Chrome for Android 旧版本漏洞开展广泛攻击。

这类攻击并非针对特定用户，而是对数以千计的网站挂马，只要用户访问这些网站就可能中招。

但用户将系统和软件升级到最新版就可以免疫攻击，只不过很多用户长期使用旧版本，并未更新。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128120?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#站务公告 蓝点网主服务器异常，正在切换到冗余服务器

已恢复正常

#网站应用 Vercel率先采用谷歌浏览器的设备会话绑定保护机制，减少Cookie被盗引起的账号信息泄露

知名云开发平台 Vercel 宣布率先采用 Chrome 浏览器 DBSC 设备会话绑定保护机制，即扩展程序盗取 Cookie 后也无法在其他设备登录。

该技术已经在 Chrome 中正式上线，Chrome 通过为凭证签发基于设备的密钥进行认证，因此凭证被转移到其他设备时会因为密钥不匹配而无法复用。

DBSC 机制需要网站进行适配，目前 Vercel 在 Vercel.com 上率先支持该技术。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128119?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 任天堂Switch实体游戏卡带重要供应商台湾旺宏将逐步退出ROM业务，后续转向闪存产品

任天堂 Switch 游戏卡带芯片供应商台湾旺宏电子宣布逐步退出 ROM 业务，后续将资源和产能转向利润更高的 NOR 闪存芯片。

旺宏是业界 ROM 芯片的主要供应商之一，但现在 AI 基建热潮让数据中心客户对 NOR 芯片的需求量极高。

旺宏也非常诚实的透露要将资源和产能转向需求量更大且利润更高的数据中心产品，所以 ROM 业务只能让步。

不过这基本不会给任天堂造成严重影响，初代 Switch 使用 ROM 芯片，Switch 2 都已经改成 NAND 芯片。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128118?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 萨姆奥尔特曼回应个人电脑内存争议，称自己的发言被断章取义，希望用户想装多少就装多少

在此前发言中，奥尔特曼称在全球内存供应紧张的情况下，大量内存被安装在个人电脑上是浪费，因为这些内存大部分时间都被闲置。

这番话引起诸多用户不满，用户也需要内存玩游戏、处理工作、运行专业软件和本地运行 AI 模型。

奥尔特曼回应称自己也希望全球拥有大量内存，自己长期以来都在支持内存扩产。

--------------------

以上为内容摘要，查看全文：https://ourl.co/128117?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS