#安全资讯 iOS 安全提醒：名为 worse_query 的沙盒逃逸漏洞可能会让恶意应用读取其他应用的本地文件。

iOS 通常会采用沙盒隔离应用数据，但这个漏洞可以实现沙盒逃逸，恶意应用可利用漏洞读取其他应用容器中的数据。

例如你安装恶意应用后，该应用可以读取你的相册和其他应用数据。

需要特别说明的是，该漏洞并未被苹果修复，所以即便是更新到 iOS 27.2.1 版漏洞也是存在的。

以上为内容摘要，查看全文：https://ourl.co/128298

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软宣布清退 Microsoft 365 E5 开发者订阅的旧版沙盒订阅，符合条件的开发者可以申请新订阅但需要自行迁移数据。

旧版沙盒被新版即时沙盒替代，微软也调整新订阅的申请条件，部分开发者可能还可以申请新订阅。

但无论是否可以申请新订阅，都必须自行迁移数据，新旧订阅数据不互通也无法直接迁移；若不满足条件导致无法申请新订阅，那也要自行下载数据备份。

以上为内容摘要，查看全文：https://ourl.co/128297

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 AI 智能体帮助用户总结网站内容，网站却要承担服务器和带宽费用，还可能失去广告收入。

Cloudflare 首席执行官马修普林斯警告，AI 智能体访问可能会给网站运营者带来大量成本，却未必会带来真实用户。

所以 Cloudflare 正在探索按抓取或使用内容收费的新机制，帮助网站向 AI 服务收费以弥补运营成本损失。

以上为内容摘要，查看全文：https://ourl.co/128296

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 Claude Code 被爆在访问网站时泄露用户的账户邮箱地址，这个问题导致部分开发者收到大量诈骗邮件。

这个问题的发生原因是，部分网站要求自动化客户端提供联系信息，Claude Code 因此会将用户邮箱作为联系字段添加到 UA 里。

网站可以通过检查 UA 日志检索用户的邮箱，这种情况已经持续很长时间。

用户需更新到 11 月 9 日发布的 2.1.321 版，在新版本中当 Shell 命令同时包含邮箱和 UA 时，命令会被拒绝。

以上为内容摘要，查看全文：https://ourl.co/128295

😁订阅 🤔解封 🥰推特 🎉CN2VPS

# 人工智能 苹果确认部分依赖云端模型的苹果 AI 功能设有每日使用限制，未来用户可以通过付费获得更多额度。

涉及产品包括 Siri AI、图乐园、照片智能编辑和快捷指令中的 AFM 3 Cloud 模型。

苹果此前表示，iCloud+ 订阅套餐将包含更多使用额度，不过具体付费套餐、额度和上线时间有待公布。

以上为内容摘要，查看全文：https://ourl.co/128294

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 有开发者为 Linux 编写 DisplayLink 开源驱动，但随后收到 Synaptics 的侵权函，后者还要索赔 2.5 万美元。

Synaptics 称该项目侵犯两项专利，因此要求移除代码、撤回 Linux 内核提交。

Synaptics 称公开的 DisplayLink 实现方式可能会帮助竞争对手了解该公司的专有技术，这会影响 Synaptics 的竞争优势。

以上为内容摘要，查看全文：https://ourl.co/128293

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 谷歌反重力推出知识工作界面，面向资料研究、数据分析、文档写作和演示文稿制作等场景。

切换到知识工作布局后，会默认影响 Git 分支、终端和代码差异等开发控件。

谷歌称知识工作和软件工程底层共用相同的智能体，已经配置的规则、技能、MCP 服务等也都是通用的。

以上为内容摘要，查看全文：https://ourl.co/128292

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#超低价服务器 腾讯云推出双 11 秒杀活动，整点可秒杀超特惠服务器。

秒杀地址：https://ourl.co/d11ms

轻量 2 核 2G 内存 5M 带宽：59 元 / 1 年

轻量 2 核 4G 内存 5M 带宽：88 元 / 1 年

轻量 2 核 2G 内存 5M 带宽：199 元 / 3 年

轻量 2 核 4G 内存 5M 带宽：438 元 / 3 年

海外：轻量 2 核 2G 内存 20M 带宽：99 元 / 1 年

99 元这款不划算，可以在其他活动里获得 30M 带宽：https://ourl.co/35fby (位于业务出海下的境外云服务器里，记得切换为Linux)

海外：轻量 2 核 2G 内存 20M 带宽 Windows 版：149 元 / 1 年

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#社交网站 X/Twitter 上线内置视频剪辑功能，用户可以截取其他人发布的长视频中的片段，剪辑发布也同样可以获得创作者收益。

该功能鼓励用户不要直接搬运或下载其他人发布的热门视频自己编辑再上传，在线截取发布后原作者和剪辑者都能获得收益。

剪辑规则：不小于 2 分钟的视频可以截取、截取长度不超过视频总长度的 30%、最多可以截取 60 秒视频。

以上为内容摘要，查看全文：https://ourl.co/128291

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 谷歌发布紧急安全更新修复 Chrome XML 组件中的零日漏洞，已经有黑客在野外利用漏洞发起真实攻击。

谷歌提醒所有使用 Chrome 的用户都立即升级到最新版，随着时间推移漏洞利用方式可能会被公开，到时候各路黑客都会利用漏洞发起攻击。

修复版本：157.0.8103.50/51 版，用户可以转到 Chrome 关于页面增量升级。

以上为内容摘要，查看全文：https://ourl.co/128232

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软准备为 Outlook for Windows 经典版更新界面，邮件和日历中的图标、间距以及对齐方式等将逐步调整。

微软也将调整 Outlook 网页版、新版 Outlook、Outlook for macOS 版等，目标是让不同平台的不同版本体验更加一致。

新的界面将从 11 月中旬开始推送，其中更新后的新增功能窗口也将回归。

以上为内容摘要，查看全文：https://ourl.co/128231

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#游戏资讯 Switch 2 公开破解不到 20 天就被封堵，任天堂通过 23.5.0 固件修复关键越狱漏洞。

由于 NS2JB 项目实现的是软破解，因此主机重启后需要重新执行相关流程。

若玩家尚未升级新版固件则仍然可以继续越狱，已经升级那就无法再越狱。

以上为内容摘要，查看全文：https://ourl.co/128230

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#游戏资讯 Steam 商店新增实用功能：玩家可以在游戏页面查看游戏的平均帧率，平均帧率由其他已购玩家分享的匿名统计数据计算而来。

现阶段该功能仅支持 Steam Deck 设备，不过后续也会支持普通桌面电脑。

普通 PC 处理器、内存和显卡等配置差异较大，到时候 Steam 可能需要根据硬件加权计算，为玩家提供基于自己电脑硬件配置大概可以获得的帧率。

以上为内容摘要，查看全文：https://ourl.co/128229

😁订阅 🤔解封 🥰推特 🎉CN2VPS

Claude所有订阅重置额度

是有效期一个月的重置卡

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#精品服务器 PanstarCloud上线洛杉矶DC2机房，三网精品线路服务器5.94美元/月。

精品线路：

双向 CN2GIA / AS9929 / CMIN2，无论是电信、联通还是移动连接都提供优质跨境网络体验。

起步配置：

LAXPre.C2 Nano：1核心1GB内存500MB带宽，每月512GB流量。

购买6小时内首单可100%退款，6小时内可免费更换IP地址，日常IP无法连接时每30天内可免费换1次IP。

购买地址：https://ourl.co/panldc2

循环优惠券：usdc285

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 超市冷柜和血液存储机构的制冷设备被攻击后，法国外交部召见伊朗驻法大使。

法国官方经过调查后认定与伊朗有关的黑客组织是攻击的幕后黑手，而且攻击规模要比媒体报道的更加严重。

法国约有 700 处商业场所的制冷设备被黑，造成大量食品损失并引发至少 15 起火灾。

黑客对三处血液存储机构的制冷设备发起攻击，对一处小型水电设施的施耐德电气设备发起攻击。

以上为内容摘要，查看全文：https://ourl.co/128228

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 俄罗斯云服务商 BEGET 遭到破坏性数据擦除攻击，VPS 磁盘镜像备份全部被擦除。

此次攻击发生在 11 月 1 日，超过 1000 台宿主服务器受影响，BEGET 事后靠人工检查服务器是否还存在恶意脚本。

如果用户日常没有自己备份那数据就灰飞烟灭了，当前主要还是靠用户自己的备份来恢复服务。

好消息是没有数据泄露，调查显示黑客目标就是破坏数据，黑客并未下载任何文件。

以上为内容摘要，查看全文：https://ourl.co/128227

😁订阅 🤔解封 🥰推特 🎉CN2VPS