#安全资讯 请火速排查！知名扩展程序 Nx Console 遭到供应链攻击 (就是导致 GitHub 被黑的源头)，在 36 分钟窗口期内被安装 6,000 次。

Nx Console 的维护者在此前的 TanStack 供应链攻击中泄露凭证，黑客利用凭证向 VSCode 发布恶意扩展，GitHub 员工安装扩展后跟着被黑，建议使用 Nx Console 的开发者立即排查。

查看详情：https://ourl.co/113007?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 改名和迁移也是谷歌传统：Gemini CLI 将在 6 月 18 日停止运营，开发者必须迁移到反重力 CLI。

话说谷歌在发布产品前难道都没有长远规划么？当初谷歌 AI 工具叫 Bard，很快就更名为 Gemini，现在 Gemini CLI 将被强制关停，用户需要迁移到反重力 CLI，但反重力 CLI 目前没法提供 Gemini CLI 所有功能，部分开发者的工作流可能要修改。

查看详情：https://ourl.co/113006?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#驱动程序 AMD 发布新版芯片组驱动程序，芯片组驱动程序通常包含多个子系统的驱动程序，安装驱动程序更新有助于提高系统稳定性。

该更新适用于 Windows 10/11 系统，也为最新发布的 AMD RYZEN AI 400 系列处理器提供支持。

下载地址：https://ourl.co/113034?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#网站应用 谷歌宣布向订阅 AI 套餐的用户加赠 YouTube Premium 会员实现免广告和视频下载等功能，开通每月 20 美元的 AI Pro 订阅即可获得 Premium Lite。

如果用户开通的是 AI Ultra 订阅则可以获得完整版 YouTube Premium 获得更多功能，以上福利仅支持部分国家或地区。

查看详情：https://ourl.co/113005?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 深度求索回应发送 <think> 时 DeepSeek 返回异常回复，深度求索称这是模型幻觉，不涉及隐私泄露和安全问题。

此前有诸多网友经过测试发现发送这个指令后模型会给出完全无关的回答，就像是其他用户提问的后续被转发过来，例如有用户发送指令后模型给出越狱相关的思考和回答 (不是 iOS 的越狱)，现在深度求索已经修复问题。

查看详情：https://ourl.co/113004?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#软件资讯 社交通讯应用 Discord 宣布默认启用音视频通话的端到端加密机制，任何人都无法窃取用户通话内容以保护用户隐私。

加密机制其实从 3 月 2 日就开始部署，到本周 Discord 已经面向全球用户完成部署，但用户必须升级到 Discord 最新版才行，旧版因为不支持加密因此将无法发起音视频通话。

查看详情：https://ourl.co/113003?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#云计算 真草台班子！谷歌 GCP 再出现重大事故，无预警封禁全栈智能云平台 Railway 账户导致后者出现大范围中断。

账号被封后 Railway 在 GCP 的所有资源全部无法访问，随后 Railway 紧急联系谷歌恢复账号权限并开始陆续恢复资源，但直到本文发布时 Railway 所有工作流还未完全恢复 (已经持续 8 小时)。

查看详情：https://ourl.co/113002?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 强如 GitHub 也会被黑，TeamPCP 团队通过供应链攻击入侵 GitHub 并窃取约 3800 个内部源代码仓库。

GitHub 经过初步调查后确认数据泄露，黑客通过某种方式劫持某个合法的扩展程序并添加恶意代码，GitHub 员工安装这个 VSC 扩展程序后设备被感染并泄露凭证，目前 GitHub 正在轮换各类凭证中。

查看详情：https://ourl.co/113001?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 谷歌 AI 订阅新增 100 美元 / 月的新订阅层级，同时现有订阅套餐降价和提供新功能。

谷歌在 AI Ultra 基础上新增 100 美元版，原版 250 美元则降价到 200 美元，100 美元版使用配额是 AI Pro 订阅的 5 倍，而 200 美元版则是 20 倍，谷歌希望通过中间过渡档吸引更多用户开通价格更高的订阅。

查看详情：https://ourl.co/113000?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 谷歌 Gemini 也取消无限使用权限，现在也按照 5 小时滚动配额和每周配额刷新，具体消耗按照任务难度计算 (也就是基于算力的用量限额)。

以前 Gemini 几乎可以无限使用，因为谷歌给的固定提示词数量非常高，大多数用户都不会触发限额，而现在如果用户执行难度较高的任务则很容易耗尽配额。

查看详情：https://ourl.co/112999?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#人工智能 Codex 已经重置本周使用配额并将正常重置日期顺延 7 天，此次重置原因可能是 Codex 用户又新增 100 万名或 OpenAI 要发布新产品或新功能。

Codex 产品经理称本周确实有几件值得庆祝的事情，不过具体是什么内容并未透露，使用 Codex 的用户可以检查自己的配额是否已经恢复为 100%。

查看详情：https://ourl.co/112998?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#软件下载 微软发布 Windows 11 所有测试版的最新镜像文件，让感兴趣的用户可以下载 ISO 镜像在虚拟机或备用机上安装体验最新功能。

微软不经常发布此类镜像，除非有重大功能更新，此次发布镜像很大程度上是因为新版任务栏，用户可以将任务栏移动到屏幕任意方向并启用新的不合并窗口等。

下载地址：https://ourl.co/113027?t

注意：由于微软限制，本文中提供的链接有效期仅 24 小时，过期后将无法下载。

🤪订阅 ❓解封 😁推特 👍CN2VPS

#软件资讯 多少？Plex Pass 终身版将在 7 月 1 日涨价到 749.99 美元，大约是当前价格的 3 倍。

Plex 已经发布官方博客宣布该消息，Plex Pass 终身版最初 89.99 美元，之后涨价到 119.99 美元，在 2025 年 4 月涨价到 249.99 美元，没想到这才 1 年后竟然要涨价到 749.99 美元，所以准备购买终身版的用户务必趁早。

查看详情：https://ourl.co/112997?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#安全资讯 开源内容管理框架 Drupal 发布紧急安全通知，该软件将在 UTC 时间 5 月 20 日下午 5~9 点为所有受支持的分支发布核心安全更新。

此次更新涉及的漏洞应该非常严重，因为 Drupal 甚至还会为早已停止支持的 11.1.x、10.4.x、8.x、9.x 发布补丁，Drupal 安全团队建议管理员预留时间以便在新版本发布后立即升级。

查看详情：https://ourl.co/112996?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#硬件设备 LG 发布全球首款刷新率达到 1000Hz 的 1080P 显示器，这款显示器不像三星 G6 那种双模版本，可以直接在 1080P 下提供 1000Hz 刷新率。

三星 G6 和宏基 XB273U 也可以达到 1000Hz 刷新率，但需要将分辨率降低到 720P，因此对于游戏玩家而言 LG 的这款新显示器可以兼顾刷新率的同时提供更清晰的画面。

查看详情：https://ourl.co/112995?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#碎碎念 我至今仍然在用功率只有7.5W的无线充电器，一直没有更换的原因是，大部分时间都在电脑前，把手机靠在上面慢慢充，完全不着急，唯一问题就是天又热了，充着充着就因为温度过高暂停充电，有线充就没这问题

#行业资讯 有报道称在 DRAM 供应危机下，苹果也不得不低头，不再追求更低的供应价格，而是要确保供应商提供更多的 DRAM。

对苹果而言当前想要继续找供应商压价是不太可能的事情，因为 DRAM 处在供不应求的局面，所以苹果也只能转变策略支付更高的溢价以换取充足的供应。

查看详情：https://ourl.co/112994?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#软件下载 硬盘信息监测工具 CrystalDiskInfo v9.9.0 版发布，新增支持对部分假冒固态硬盘的检测，例如检测到假冒的三星 SSD 时就会在主界面显示 FAKE 标签。

CDI 支持显示硬盘信息、温度、健康值等，发现异常时会及时提醒用户，建议用户下载该软件并定期检测硬盘健康，避免故障后丢失数据。

下载地址：https://ourl.co/113021?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#网站应用 微软将逐步停止向个人 Microsoft 账户发送短信验证码，未来登录时主要依靠通行密钥或邮箱验证码。

微软认为短信验证码是万恶之源，安全系数太低，微软强烈推荐用户绑定通行密钥，通行密钥内置的域名绑定措施也应对钓鱼网站，如果用户没有绑定通行密钥则未来会使用邮箱发送验证码。

查看详情：https://ourl.co/112993?t

🤪订阅 ❓解封 😁推特 👍CN2VPS

#系统资讯 微软开源发布 (微软的) 首款通用服务器发行版 Azure Linux 4.0，由微软基于 Fedora Linux 进行优化和长期维护。

该发行版不提供图形界面，定位为精简的服务器和云端操作系统，微软也将同步发布 WSL 镜像，让开发者可以在本地和云端获得相同的开发环境。

查看详情：https://ourl.co/112992?t

🤪订阅 ❓解封 😁推特 👍CN2VPS