#安全资讯 周下载量超过 220 万次的 NPM 包 is 遭到供应链攻击，开发者被钓鱼后黑客利用权限发布携带后门的版本，可以实现远程代码执行。

事件发生在 7 月 19 日，恶意软件包发布后持续 6 小时才被删除，当时还有其他项目也遭到攻击并被换成携带后门的版本。

查看全文：https://ourl.co/109949

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#云计算 腾讯云 EdgeOne 免费 CDN 套餐正式上线，无需邀请码即可获得最多 2 个免费套餐可以绑定 2 个域名。

默认情况下账户无需实名和绑定信用卡即可使用国际 CDN 节点，若要使用国内节点则需要实名认证和域名备案，国际节点的延迟较高访问体验比较普通。

领取方法：https://ourl.co/109942

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#网站应用 谷歌短网址系统 goo[.]gl 将从 8 月 25 日开始彻底停止服务，现有超过 1 亿个短网址链接都将返回 HTTP 404 错误。

1 年前谷歌就通知要关闭短网址服务，现在还有 1 个月就要到关停时间，到时候所有链接都无法访问。这里也推荐有需要的用户建立自己的短网址平台，维护和可靠性都会更高。

查看全文：https://ourl.co/109941

相关推荐：让闲置VPS和域名不再吃灰，15分钟搭建自己专属的短网址平台

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#安全资讯 真全民开盒！丹麦商业信贷或征信机构泄露包含数亿条信息的数据库，疑似均为瑞典个人和企业的详细信息包含财务数据等。

这份数据库来源于配置错误的 Elasticsearch 服务器，里面详细存储瑞典公民的各种信息，包括债务记录、所得税、财产指标、财务数据和行为数据等。

查看全文：https://ourl.co/109940

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#游戏资讯 开放游戏平台 Itch[.]io 受支付处理系统压力后隐藏所有成人游戏并禁止浏览，后续会删除不符合支付处理商规则的成人游戏。

这个问题与 Steam 遇到的情况完全相同，在支付处理商 / 卡组织 / 银行的压力下 Itch[.]io 必须确保合规，否则可能会被断开支付。

查看全文：https://ourl.co/109939

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#系统资讯 安卓内置的终端应用现已支持运行 Linux 图形化软件，未来安卓系统运行 Linux 命令行 / 图形化软件也会更方便。

终端应用是谷歌在 2025 年 3 月开发的新应用，本质上这是个 Linux VM，目前默认安装的是 Debian 系统。

查看全文：https://ourl.co/109938

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#行业资讯 博通阻止持有 VMware 永久许可证的客户下载安全更新，这些企业继续使用 VMware 将面临极大的安全风险。

博通要求企业必须购买订阅制捆绑包和签署支持合同才能下载补丁，永久许可证用户要等待 90 天后才能下载更新。

查看全文：https://ourl.co/109937

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#游戏资讯 微软承认《天外世界 2》定价过高并将其售价降低至 69.99 美元，通过 79.99 美元购买的用户从今天开始将获得全额退款，然后需要以新价格重新购买。

目前 Steam 上的《天外世界 2》已经将价格更新为 69.99 美元，其他平台应该都在陆续同步修改。

查看全文：https://ourl.co/109936

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#系统资讯 微软测试通过安卓手机远程访问 Windows 11 剪切板以及可以远程锁定 PC，目前剪切板同步是单向的，也就是将 PC 剪切板内容传输到安卓。

这个功能可以帮助用户轻松传输文本、链接和图片等内容，不需要借助第三方软件。

查看全文：https://ourl.co/109934

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#行业资讯 无线充电联盟 WPC 宣布 Qi2 25W 充电选项，在更新的 Qi 2.2.1 规范中 25W 充电功率已经获得支持，可以更快的充电并缩短充电时间。

WPC 提到即将发布的安卓旗舰机预计都会支持 Qi2 25W，或许即将发布的谷歌 Pixel 10 系列也会支持 25W 无线充电。

查看全文：https://ourl.co/109933

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#软件资讯 微软电脑管家在检测到用户安装软件时会主动弹窗建议用户通过 Microsoft Store 安全下载，这个功能推出应该有些时间了，蓝点网到现在才碰到并截图。

该功能确实可以提高安全性，毕竟微软商店的软件经过检测，微软电脑管家帮助用户 “替换” 安装源后可以避免不慎安装到冒充或携带病毒的版本。

查看全文：https://ourl.co/109919

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#行业资讯 中国移动国际 (CMI) 宣布其参建的 SJC2 海底光缆于 7 月 16 日正式启用，这条海底光缆连接釜山、千叶、上海、香港、台湾、越南归仁、泰国宋卡和新加坡，最高容量 126Tbps。

投产后可以加快东亚和东南亚地区的连接并降低时延，为亚洲地区实现更稳定的通信环境。

查看全文：https://ourl.co/109918

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#软件资讯 加密钱包应用 MetaMask 的扩展程序被发现每天写盘 500GB，导致固态硬盘寿命降低。

这个问题持续时间大约为 2 个月，1 个月前就有用户发现并提交反馈但 2 周后才引起开发团队关注，而直到今天才发布新版本修复这个问题。

查看全文：https://ourl.co/109917

PS：最近国内某数字软件似乎也出现类似问题，每天在后台写盘 500GB 导致部分用户的 PC 性能严重下降，也导致 SSD 寿命下降。

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#安全资讯 英国政府正在制定新法规禁止公共机构支付勒索赎金以降低黑客的积极性，只要通过法律层面禁止支付，黑客就不可能拿到赎金因此可能会降低积极性。

英国政府还要求企业在支付赎金前通知政府以获得建议和帮助，而擅自向被制裁对象支付任何款项都可能违法。

查看全文：https://ourl.co/109916

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#人工智能 瑞士加密邮件提供商 ProtonMail 推出 Lumo AI 助手，基于开源模型构建全程加密数据并且不会用于训练 AI。

Lumo AI 特点在于全程端到端加密聊天内容，包括 Proton 自己都无法解密内容，用户的对话也不会被收集和用于训练 AI，免费版有配额限制，Lumo Plus 每月 12.99 美元。

查看全文：https://ourl.co/109915

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA

#天体物理 还好在爆炸前被发现：天文学家发现参宿四确实有伴星，只不过很快就会撞向参宿四。

红超巨星参宿四 (猎户座 α) 是一颗走到演化末期的超大质量恒星，长期以来研究人员都认为参宿四应该有颗伴星但始终没找到，NASA 艾姆斯研究中心的团队发布最新论文称已经找到这颗伴星。

查看全文：https://ourl.co/109914

🎲 蓝点网 🎲 助力频道 🌐 CN2GIA