#安全资讯 黑客大赛 Pwn2Own 2025 柏林站结束，研究人员利用多个漏洞合计获得 107 万美元奖金。

其中排名最高的单个漏洞获得 15 万美元奖励，漏洞位于 VMware ESXi 虚拟机管理程序中，博通为这个漏洞支付高达 15 万美元的奖励。

查看全文：https://ourl.co/109033

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年
→搬瓦工新款迷你鸡17.71美元/年

#科技资讯 苹果可能会考虑降低应用商店 30% 抽成以吸引开发者继续使用 IAP 内购支付系统，避免更多开发者都通过外部链接完成支付。

此前美国法院已经要求苹果允许开发者引导用户通过外部链接支付，这意味着苹果无法从购买中抽成，这对苹果来说无疑会造成巨额损失，所以彭博社马克古尔曼猜测苹果可能会考虑降低抽成。

查看全文：https://ourl.co/109032

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年
→搬瓦工新款迷你鸡17.71美元/年

#科技资讯 微软不再向非营利机构免费提供 Microsoft 365 商业高级版和 Office 365 E1 许可证，替代方案是 300 个商业基础版。

商业基础版不支持在 PC 上免费使用 Office 软件，只能通过网页版使用，所以多少还是有些不方便的，这些非营利机构要么额外付费，要么选择其他开源或免费替代方案。

查看全文：https://ourl.co/109031

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年
→搬瓦工新款迷你鸡17.71美元/年

搬瓦工推出价钱极其便宜的迷你鸡 VPS 服务器，这款机器的名字就叫迷你鸡 (MINI CHICKEN)。【评论区领取邀请码后才能购买】

价钱便宜的原因主要是线路非常普通，三网全部走 HE 线路(区域是加州弗里蒙特)，测试国内下载速度约为 50M、延迟在 160~180 毫秒。

这款迷你鸡券后价仅每年 17.71 美元，支持 IPv4/v6，支持解锁 ChatGPT (不能解锁奈飞)。

配置规格如下：1 核心、1GB 内存、1G 带宽、20GB SSD、1TB 流量 / 月、通过 HE 对等连接中国。

30 天无理由全额退款，无论是感觉垃圾还是 IP 被封都可以在 30 天内申请全额退款。

注：此机器区域固定不支持迁移

购买地址：https://lancdn.co/bw158t

复制优惠券：

BWHCGLUKKB

点击评论区查看邀请码，每个邀请码仅可使用一次

备注：同样的价格也可以买腾讯云硅谷 CN2GIA 服务器，只需要 99 元/年，不限新老用户，详情看：https://t.me/landiansub/12097

#安全资讯 黑客可以在 Windows 10/11 上注册假冒的杀毒软件禁用 Microsoft Defender，然后就可以为所欲为。

化名为 es3n1n 的安全研究人员开发了个名为 Defendnot 的小工具可以禁用 Defender，显然这个小工具肯定会滥用，目前微软已经将其报告为木马病毒并进行隔离。

查看全文：https://ourl.co/109030

小插曲：

Defendnot 其实是使用某个安全软件的代码，并将名为 no-defender 的程序伪装成在 WSC 中注册的应用程序，被使用代码的这家安全软件应该也很快注意到 Defendnot，分析后发现吃瓜竟然吃到自己头上，于是火速发送 DMCA 通知函删除了该项目。

目前该工具已经换了新代码。

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#系统资讯 持续 9 个月后微软终于发布更新彻底解决 Windows 10/11 与 Linux 双系统无法正常启动问题，在 2025-05 例行更新中微软已经更新 SBAT 解决问题。

该问题最初是在 2024 年 7 月发现的，微软应用的安全策略会让 Linux 旧式启动器无法使用，现在用户安装更新后无需对 Linux 进行任何修改即可正常启动。

查看全文：https://ourl.co/109029

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#软件资讯 微软首席软件工程师提交代码帮助 Chrome 启动时降低权限，确保浏览器进程以非管理员权限运行提升安全性。

Microsoft Edge 浏览器早在 2019 年就实现了此功能，现在微软工程师将其移植到 Chrome 上，确保 Chrome 在使用管理员权限启动时自动重启并降级权限。

查看全文：https://ourl.co/109028

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#安全资讯 VMware vSphere 虚拟化环境免费信息收集工具 RVTools 官网遭到黑客入侵分发带毒版本，问题在于目前还不清楚这种情况已经持续多久。

考虑到不少第三方资源网站都会抓取官网安装包，可能已经有不少第三方网站也被污染，建议近期下载过 RVTools 的用户使用安全软件查杀。

查看全文：https://ourl.co/109027

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#系统资讯 微软宣布开源 WSL 子系统并呼吁 Linux 发行版开发者们积极贡献代码实现更多新功能，例如贡献代码实现某些 Linux 系统特有的新功能以满足需求。

此前 WSL 内核代码已经在 GitHub 上发布，但 WSL 整个功能的代码是专有的，现在则是整个 WSL 代码都开源了。

查看全文：https://ourl.co/109026

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#科技资讯 Microsoft Store 变得更加开放，微软宣布个人开发者不需要支付 19 美元注册费 / 信用卡认证即可免费提交应用，无论是 Win32、UWP 还是 PWA 应用均可发布。

更重要的是微软终于承认错误：后续 Microsoft Store 将显示应用程序的上次更新时间，以前微软为了掩盖活跃度低直接不提供更新时间。

查看全文：https://ourl.co/109018

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#软件下载 微软推出并开源命令行编辑器 Edit，向 MS-DOS 编辑器致敬，但拥有 Visual Studio Code 的现代界面和输入控件。

该编辑器旨在成为对普通用户也友好且能轻松上手的命令行编辑器，支持 Windows 和 Linux 系统，支持 Arm64 架构。

下载地址：https://ourl.co/109017

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#人工智能 微软宣布在 Windows 11 里集成 MCP 模型上下文协议，将整个操作系统打造为代理操作系统。

MCP 协议能够让 AI 客户端实时获取本地数据，解决 AI 模型知识库局限于训练数据的问题，在 Build 2025 后微软将面向开发者推出 MCP 预览，之后会面向所有用户推出此功能。

查看全文：https://ourl.co/109016

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#软件下载 英伟达推出 576.52 WHQL 版显卡驱动程序用来支持最新发布的 RTX 5060 显卡，该显卡 8GB 版起售价 300 美元。

新版驱动程序还解决多个游戏出现的错误或性能问题，使用英伟达显卡的用户可以尝试更新到此版本驱动程序。

下载地址和更新日志：https://ourl.co/109022

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#安全资讯 开源密码管理器 KeePass 被黑客利用，黑客使用其源代码构建恶意版本并通过搜索引擎广告传播，最终用来渗透企业并部署勒索软件。

此案例也再次提醒我们不要轻信搜索引擎上的内容尤其是排在前列的赞助商广告，谷歌和必应此前都出现过多起钓鱼网站投放广告的情况。

查看全文：https://ourl.co/109015

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#软件资讯 评价极高的谷歌人工智能原生笔记应用 NotebookLM 现已推出 iOS 版和 Android 版客户端，体验要比在浏览器上使用更好。

NotebookLM 集成谷歌人工智能可以快速生成摘要、注解和问题咨询，也可以快速转录为音频作为播客进行播放。

下载地址：https://ourl.co/109014

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#系统资讯 微软推出紧急带外更新修复 Windows 10 21H2/22H2 重启进入 Bitlocker 恢复界面的问题，受影响的用户需要安装 KB5061768 号带外更新。

如果已经无法正常进入系统也有临时办法，那就是禁用 Intel VTX/VTD/TXT，这样可以临时进入系统安装更新完成后再重新启用。

下载地址和操作方法：https://ourl.co/109013

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#系统资讯 微软在 Windows 11 资源管理器中集成 AI 操作，可以快速调用本地人工智能应用进行图片处理，例如擦除对象或去除图片背景等。

后续微软还将集成与 Microsoft 365 文档相关的功能，例如对文档进行总结或创建常见问题解答等。

查看全文：https://ourl.co/109012

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

#人工智能 微软宣布将从下周开始在 Microsoft Azure AI Foundry 平台推出 OpenAI Sora 视频生成模型 API 服务，帮助开发者调用 API 实现在自己的应用程序里生成视频。

OpenAI 早已宣布 Sora 模型但至今还未大规模推广和提供 API，微软的竞争对手如谷歌和 AWS 等都提供视频生成服务，微软现在依赖 OpenAI 似乎倒是有些落后了。

查看全文：https://ourl.co/109011

→欢迎关注：蓝点网订阅频道
→欢迎关注：蓝点网X/Twitter
→联系编辑：山外的鸭子哥
→CN2GIA服务器仅99元/年

群晖的东西真理财啊，想买个 DX517 扩展柜，全新的 3300，使用两三年的还 2700，问题是二手 DS920+也才 2400，买个扩展柜都能再加一台四盘位 920 了🥲🥲🥲

国内的邮箱是真难崩啊，别人用QQ邮箱发送的大量照片转发过来竟然变成了文件链接而不是文件，然后要挨个点击下载页面去QQ邮箱中转站下载。

使用的路径这样的：

用户A通过QQ邮箱添加附件方式发送到用户B的QQ邮箱，此时用户B的QQ邮箱是可以批量下载照片文件的。

用户B将邮件直接转发给用户C也就是我(非QQ邮箱)，但是看不到附件的，于是转存到文件中转站后从中转站批量发送给C。

C也就是我收到的就是中转站的链接了，也就是说如果要直接收到文件，得用户B将照片全部下载到本地，然后再上传到邮件里发送给我。😂😂😂