#安全资讯 克罗地亚 CA 未经授权向 1.1.1.1 签发 3 份 TLS 证书并且长达 4 个月才被发现，而且还是由安全圈人士率先发现的。

该 CA 证书被微软信任，而无论是微软还是 1.1.1.1 运营方 Cloudflare 都没发现问题，被曝光后才确认相关证书违规签发，该证书可以被用来劫持 Windows 和 Edge 用户，谷歌 / FF / 苹果并不信任这家 CA 所以完全不受影响。

查看全文：https://ourl.co/110511

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#行业资讯 知名成人色情网站 Pornhub 支付 500 万美元与美国联邦贸易委员会和美国犹他州进行和解，解决 2020 年被曝光的 CSAM 和 NCM 内容泛滥。

当时纽约时报曝光 Pornhub 存在大量儿童性虐视频和偷拍视频，之后支付渠道和监管机构施压后 Pornhub 删除了将近 1000 万个视频。

查看全文：https://ourl.co/110510

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#科技资讯 去中心化分散消息服务 Matrix.org 遭遇 RAID 阵列故障后损毁数据库，花费 1 天时间将 55TB 数据库恢复后服务才恢复正常。

RAID 阵列故障导致数据损毁的案例并不少见，所以日常使用时还是得及时备份数据，不能将 RAID 当作备份手段。

查看全文：https://ourl.co/110509

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#人工智能 PayPal 向符合条件的用户赠送 1 年 Perplexity Pro 订阅会员，价值 200 美元。

PayPal 向美国及部分国际市场用户推出全新订阅中心，订阅中心可以管理定期续费扣款，领取的 Perplexity Pro 也会在明年自动扣款，领取后记得及时取消续订。

查看全文：https://ourl.co/110508

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#软件资讯 OpenSSL 3.6.0 Alpha 1 版发布，带来大量新功能、错误修复和安全增强，3.6.0 版是重大更新因此现在发布预览版进行测试。

有兴趣的开发者可以提前下载进行测试，但非常不建议将该版本用于生产环境。

查看全文：https://ourl.co/110507

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#行业资讯 台积电计划在明年提高先进制程的芯片代工价格，其中高性能计算和 AI 芯片的价格涨幅将高达 10%。

台积电将涨价归咎于特朗普政府的关税政策，预计智能手机芯片涨幅最低 5%、CPU 芯片涨幅 7%、HPC 和 AI 芯片涨幅 10%。

查看全文：https://ourl.co/110506

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#人工智能 在发生 AI 引导少年自杀后，OpenAI 将把敏感对话路由到 GPT-5 等推理模型并在下个月推出家长控制功能。

推理模型会花费更长时间思考并更能抵抗「抵抗性」提示，也就是避免绕过安全边界，即将推出的家长控制功能则允许家长设置适合年龄的行为规则。

查看全文：https://ourl.co/110505

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#行业资讯 因忌惮特朗普采取激进措施，欧盟暂停对谷歌广告反垄断案的罚款计划。

早在 2021 年欧盟就在调查谷歌利用其自身优势在广告市场获利，预计欧盟会对谷歌进行罚款甚至要求谷歌出售广告业务，在罚款计划宣布的最后一刻有欧盟官员担忧罚款会引起特朗普的关税报复，所以罚款被暂停了。

查看全文：https://ourl.co/110504

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

谁刚刚给我投稿联通eSIM预配置文件的消息然后秒删了？我还没看呢

#系统资讯 谷歌为 Android 防盗保护功能添加云端备份，这样当用户重置手机后也会自动启动防盗保护不需要再次手动设置。

这次的小改进有助于解决用户重置后忘记配置防盗保护的麻烦，防盗保护在检测到抢劫、失窃或其他原因丢失后会自动锁定并提高安全等级防范破解。

查看全文：https://ourl.co/110503

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#加密货币 长期担任埃隆·马斯克的律师的亚历克斯·斯皮罗成为美国清洁系统公司 CleanCore 董事会主席，随后决定融资 1.75 亿美元投资狗狗币。

不幸的是投资者对这种跨界投资狗狗币的行为并不看好，计划宣布后 CleanCore 股价直接暴跌 60%。

查看全文：https://ourl.co/110502

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#行业资讯 中国联通5G AI白皮书显示，中国联通eSIM安全功能应具备双向机卡锁定、跨境写卡禁用、地理位置精准校验和终端信息加密上报等。

目前已经可以确定国内运营商将支持智能手机方面的eSIM，此前传闻超薄款iPhone 17 Air仅支持eSIM没有实体卡槽，国内运营商应该也是要跟进。

另外还有个双向锁定的猜测：也就是仅支持国行设备绑定国内运营商的eSIM，非国行无法绑定以及国行可能无法绑定境外eSIM(最后一点存疑，毕竟按照苹果的风格，考虑到用户到其他国家旅行或定居，总不能也禁止用户使用当地的eSIM)。

#行业资讯 导致罗马仕 / 安克创新 / 小米等召回移动电源的罪魁祸首安普瑞斯无锡公司日前被行政罚款 23 万元，违法事实是擅自销售未经强制性认证的电芯。

无锡市场监督管理局查明安普瑞斯无锡公司销售其他公司代工生产的未经认证的电芯、在 3C 认证暂停和撤销期间继续销售不符合认证的产品、原材料生产商变更后未重新认证擅自出厂销售。

查看全文：https://ourl.co/110501

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#软件资讯 微软宣布关闭并删除 Microsoft Editor 编辑器扩展程序，用户只能迁移到 Edge 浏览器继续使用相同的功能。

微软的做法很简单，最初该扩展支持 Chromium 系列浏览器，现在微软将其功能集成到 Edge 中然后在 10 月 31 日停用扩展，所以依赖该扩展的用户只能被迫使用 Edge 了。

查看全文：https://ourl.co/110500

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#驱动程序 英伟达发布 580.82.07 Linux 版驱动程序更新，为 RTX 40 系显卡 + Linux 系统带来 AI 帧生成技术 Nvidia Smooth Motion 的支持。

这次更新还解决基于 Vulkan 的软件和游戏可能在 Wayland 上卡住的问题。

下载地址：https://ourl.co/110517

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#系统资讯 Canonical 宣布 sudo-rs 团队已经完成关键功能开发，在即将发布的 Ubuntu 25.10 版中将使用基于 Rust 开发的 sudo-rs 替代传统版 sudo。

Rust 在内存管理和内存安全上表现更好，所以换成 sudo-rs 后也可以提供更好的性能和更好的安全性。

查看全文：https://ourl.co/110499

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#软件资讯 JetBrains 继续将工具和服务免费化，继 CLion 和 LSP API 取消商用许可后，现在 RubyMine 等工具也变成免费。

但需要注意的是许可证为免费非商用，即开发者不能通过免费许可证获得收入，但像是学生、开源贡献者和业余爱好者可以使用进行学习和开发。

查看全文：https://ourl.co/110498

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#安全资讯 Cloudflare 也出现数据泄露事故，黑客从 Salesforce CRM 中窃取了工单、日志、令牌和密码等。

此次攻击的源头乃是 Salesloft 公司，Salesforce 没有出现问题，黑客从 Salesloft 窃取了令牌可以访问 Salesforce 并窃取了数据，谷歌也是因为 Salesloft 才导致数据泄露。

查看全文：https://ourl.co/110497

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#系统资讯 时隔 3 年 Linux Kernel 软盘驱动程序再次更新，只不过主要是清理冗余代码来提高效率，不包含任何新功能。

软盘已经是很古老的存在，但有些领域例如工业和嵌入式系统还需要使用软盘，所以暂时 Linux 还不会放弃对软盘提供支持。

查看全文：https://ourl.co/110487

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA

#软件资讯 身份验证器开发商 2Fas Auth 推出本地优先的密码管理器 2Fas Pass，该密码管理器不支持云端同步数据但可以提高安全性。

这款密码管理器的特色在于数据保存在 iOS 或 Android 端，浏览器上使用需要通过移动端检索数据，免费版支持 200 个账户密码，付费版每年 10 美元。

查看全文：https://ourl.co/110486

🎲 订阅频道 🎲 蓝点网 🌐 CN2GIA