#安全资讯 升级升级升级！WinRAR 路径遍历漏洞遭到黑客的持续利用，谷歌威胁情报小组已观察到国家支持的黑客团体和部分基于经济利益目的的黑客持续利用漏洞展开攻击。

这个漏洞已经在 2025 年 7 月发布的 WinRAR v7.13 版中修复，只不过至今还有大量用户并未升级新版本，因此只需要向目标投放诱饵文件即可展开攻击。

下载地址：https://ourl.co/111637?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#人工智能 谷歌宣布将更便宜的 AI Plus 订阅方案扩展到全球 35 个国家或地区，在美国该套餐为 7.99 美元 / 月，可以解锁更多 AI 功能，例如使用 Gemini 3 Pro、Nano Banana Pro 以及 Veo 3.1 Fast 等。

AI Plus 还可以解锁诸如 Gmail 中的 Gemini 功能，同时提供 200GB 的存储空间，在谷歌云端硬盘、谷歌相册和 Gmail 中共享。

查看全文：https://ourl.co/111636?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#云计算 谷歌旗下云计算平台 GCP 宣布从 5 月 1 日起对互联互通 CDN 价格进行调整，北美地区流量价格直接上涨 100%，诸如 Cloudflare、Fastly 和 Akamai 等 CDN 服务商可能受影响。

涨价的产品包括 CDN Interconnect、Direct Peering (直接对等互联)、Carrier Peering (运营商对等互联)，不知道后续 CDN 服务提供商是否会跟着涨价。

查看全文：https://ourl.co/111635?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#软件资讯 宝塔面板新增通行密钥 Passkey 登录，绑定后不需要再输入账号密码即可使用通行密钥快速登录。

这个新功能是在 v11.5.0 版中实现的，使用该面板的用户可以在安全设置里启用并绑定通行密钥，后续免账号密码点击通行密钥就能登录，默认情况下密钥将保存在 Windows 11 本地，亦可保存到 Chrome 或 1Password 等密码管理器中。

查看全文：https://ourl.co/111634?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#技术教程 宝塔面板备份功能新增阿里云盘支持，即可以将网站数据和数据库通过计划任务定时备份到阿里云盘，后续服务器出现问题后可以通过备份快速恢复。

唯一槽点在于宝塔竟然不是通过申请 API 方式实现的阿里云盘支持，用户需要自行获取阿里云盘登录 Token 并提交，当然宝塔面板备份本身不支持加密，所以如果你的网盘密码泄露也可能导致数据泄露。

查看全文：https://ourl.co/111633?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#科技资讯 图片分享社交网站 Pinterest 宣布裁员 15% 并聚焦人工智能技术，预计会有 700 名员工面临被裁。

Pinterest 后续将聚焦于人工智能，包括将资源分配给以人工智能为中心的岗位和团队，推动人工智能技术的采用和实施，以及优先发展基于人工智能技术驱动的产品和能力。

查看全文：https://ourl.co/111632?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#域名信息 仅剩的单字母域名：H[.]CV 域名正在促销，券后价约 4,510 美元，这也是目前 CV 域名里最后一个单字母域名，其他单字母域名均已被注册。

该域名原价 5,007.5 美元，结算时输入蓝点网优惠券 LANDIAN10 即可获得 10% 优惠，最终价格为 4,510 美元，续费价为 67.5 美元，其他 CV Premium 优质域名也可以使用优惠券获得折扣。

注册方法：https://ourl.co/111620?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#网站应用 这也能收费？YouTube 正在测试将视频倍速播放这个基本功能纳入到付费订阅方案中，也就是只有开通 YouTube Premium 订阅会员后才能设置 1.25 倍、1.5 倍等播放。

不过目前这项变更还是在测试，YouTube 经常测试某些功能或变化，测试的内容并非 100% 会正式上线，但具体结果还需要继续观察。

查看全文：https://ourl.co/111619?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#人工智能 可能发音与 Claude 类似，Anthropic 以商标问题要求 Clawdbot 更名，现在项目已经更名为 Moltbot。

这个新名字有蜕皮的意思，之前吉祥物是龙虾 (钳)，而龙虾就是靠不断蜕皮才能成长，所以开发者选择 Moltbot 这个新名字。

查看全文：https://ourl.co/111618?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#人工智能 emmm... 另类注入攻击：向 Clawdbot 实例持有者邮箱发送邮件可以远程清空邮箱，只需要谎称自己处境危险且丢失手机就可以诱导 AI 执行操作。

本质上判断用户内容的还是 AI，如果 AI 轻信邮件中的内容就可能返回清空邮箱指令给 Clawdbot，目前相关的修复代码已经被合并到项目中。

查看全文：https://ourl.co/111617?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#域名资讯 截至 2026 年 1 月 2 日，AI 域名注册总量突破 100 万个，为英属加勒比岛国安圭拉带来非常可观的收入。

当地政府并未透露 AI 域名注册和续费带来的收入数据，但其总理强调域名注册收入持续超过预期，而且域名续费率高达 90%，这个续费率远超其他国别顶级域名。

查看全文：https://ourl.co/111616?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#系统资讯 苹果在 iOS 26.3 预览版中测试新的隐私保护机制，限制移动网络运营商通过基站获取用户的详细位置，从米级定位变成只能定位到用户所在街道。

这个功能还仅支持苹果 C1 或 C1X 芯片的设备，所以目前实际上只有 iPhone Air、iPhone 16e 和蜂窝网络版的 M5 iPad Pro 支持启用此功能。

查看全文：https://ourl.co/111615?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#人工智能 热门 AI 助理项目 Clawdbot 存在安全缺陷，如果部署在公网 VPS 上很容易被控制，目前已经有研究人员提交 PR 修复漏洞。

根本原因在于 Clawdbot 默认对本地连接全部放行不需要认证，如果在公网服务器部署且使用 NGINX 或 Caddy 反代，那所有流量来自 localhost 或 127.0.0.1 也会被视为本地流量不需要认证。

查看全文：https://ourl.co/111614?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#安全资讯 微软发布紧急安全更新修复 Microsoft Office 多个版本中存在的高危安全漏洞，黑客创建包含恶意代码的特制文档并利用漏洞即可绕过防护在计算机上部署恶意软件。

目前 Microsoft 365、Office LTSC 2021/2024 等可以联网自动修复，Office 2016/2019 暂无补丁需要手动修改注册表部署缓解措施。

修改方法：https://ourl.co/111613?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#人工智能 ChatGPT 广告服务价格非常高，每 1000 次展示收费 60 美元，大约是 Meta 的三倍多，并且 OpenAI 还不提供详细的广告数据。

未来几周 ChatGPT 免费版和 Go 版用户可能会在问答结尾看到广告，OpenAI 只会向广告客户提供总浏览量和总点击量，至少目前不会提供详细的分析数据，OpenAI 也承诺不会将用户数据出售给广告客户。

查看全文：https://ourl.co/111612?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器

#行业资讯 近期的 BGP 路由泄露事件由 Cloudflare 引起，导致明显的网络拥塞、丢包和流量丢失，Cloudflare 发布博客分享此次事件的详细调查。

Cloudflare 称由于策略配置更改存在失误导致部分流量路由到本不应该承载的网络中，这导致流量出现拥塞和丢包，如果提供商的防火墙过滤器仅接收特定同行的流量时，异常流量就会被完全丢弃。

查看全文：https://ourl.co/111611?t

🤪订阅 😁Twitter 👍CN2VPS 👀低延迟HK服务器