#安全资讯 Cloudflare 已紧急部署云端 WAF 规则拦截针对 WordPress 高危远程代码执行漏洞和 SQL 注入漏洞的攻击。

相关规则完全免费提供，使用 Cloudflare Free 的网站将自动启用这些规则，使用 Pro 或企业版的用户请转到后台检查规则是否启用 (可能需要管理员批准后才能启用)。

查看全文：https://ourl.co/113968?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 [紧急安全预警] 知名内容管理系统 / 博客系统 WordPress 出现高危安全漏洞，请务必立即升级到 7.0.2 或更高版本。

攻击者利用该漏洞可以获得网站和数据库访问权限，全球有数千万个使用 WP 搭建的网站，这次漏洞可能会引起严重的安全风暴。

查看全文：https://ourl.co/113967?t

鉴于此消息非常重要，本频道置顶 24 小时。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 A 社宣布 Claude Fable 5 不再支持 Claude Pro 和团队标准版订阅用户免费使用，而 Max 和高级版订阅仍然可以按额度内 50% 免费使用。

A 社强调这是受限于算力供应而采取的措施，A 社将继续投资更多算力，因此未来可能会重新开放 Fable 5，只不过投资算力并不是短时间就能完成的。

查看全文：https://ourl.co/113966?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 不改名就会死：谷歌宣布 NotebookLM 更名为 Gemini Notebook，未来几周用户会陆续看到新名称和图标。

好消息是这次至少不是谷歌把产品砍掉集成到 Gemini 中，谷歌称 NotebookLM 还将继续以独立产品提供，只是更换名字和将品牌统一到 Gemini。

查看全文：https://ourl.co/113964?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#服务器 DMIT洛杉矶CN2GIA VPS再次补货，超优质线路，除了贵就没其他缺点了。

LAX.AS3.Pro.TINY

配置单：

1核心+2GB内存+20GB SSD+1TB/月流量+流量超额后限速到4M不停机+CN2GIA线路

注意：流量是双向计费的，就是出站和入站都计算。

每月10.90美元：https://ourl.co/dm253

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#科技资讯 OnePlus 一加退出欧洲市场，现有设备将从 OxygenOS 更新为 ColorOS。

realme 真我则是暂时退出中国市场，后续的重点是转向海外市场，尤其是游戏和电竞细分领域。

后续 realme 售后等也同样由 OPPO 团队负责且更新 ColorOS。

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#网站应用 YouTube Premium 通过 IAP 开通低价区无法使用礼品卡余额扣款，疑似是谷歌加强风控要求苹果配合验证订阅者是否为当地人。

这个问题影响土耳其区和印度区，表现为到期后没有通过礼品卡余额扣款，谷歌也没有发送任何通知就直接取消订阅。

重新订阅时提示要绑定银行卡验证，YouTube 内也提示无法验证国家 / 地区。

而绑定当地银行卡验证后就可以重新使用礼品卡余额订阅，不需要走银行卡扣款。

查看全文：https://ourl.co/113962?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#科技资讯 埃隆马斯克透露将在完成安全漏洞审查后，完全开源 X/Twitter 的代码库，所有代码库都将开源，没有例外。

开源目的主要是希望提高透明度和建立信任，让社区和第三方可以验证代码确保平台没有隐藏的算法偏见或人为 / 系统操纵。

开源后社区也可以参与进来审计代码并发掘漏洞，这对整个平台的安全性也有好处。

另外 X/Twitter 还会邀请独立审计员对代码进行审计，确保平台使用的代码与开源代码是完全相同的 (而不是阴阳代码)。

查看全文：https://ourl.co/113961?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软确认部分戴尔设备存在 USB-C 兼容性问题，因此暂时这些设备不会收到微软最新发布的安全更新。

该问题影响 Windows 11 24H2/25H2，问题原因是英特尔驱动不兼容微软引入的 USB-C 接口管理器，这会导致系统出现性能问题、功耗问题和其他问题。

建议使用戴尔设备的用户暂时不要安装更新，切记不要手动下载 MSU 包安装。

查看全文：https://ourl.co/113960?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 又改名：微软宣布弃用 C 和 D 类可选更新名称，现在术语改成可选非安全预览更新。

微软在最新发布的技术博客中承认很多用户在混用不同的更新名称，所以微软详细介绍不同更新的含义。

只不过微软又决定改名字，原本用来测试的可选更新不再使用 C 和 D 名称，但稳定版的 B 更新被保留。

查看全文：https://ourl.co/113959?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 Codex 团队正在采取措施降低 GPT-5.6 误删用户文件或整个主目录的风险，建议用户不要使用完全访问权限。

Codex 技术经理蒂博分享消息称，删除文件主要发生在用户开启完全访问权限、没有沙箱保护以及没有使用自动审查的情况下，模型尝试覆盖 $HOME 环境变量来自定义临时目录，这种情况下就有可能导致整个主目录被删。

保持透明度非常重要，Codex 团队正在采取措施降低风险，未来几天还会发布详细的事后分析报告。

查看全文：https://ourl.co/113958?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 新思路！游戏也可以成为攻击入口：安全研究员在经典游戏《帝国时代 II》中发现漏洞，创建特定大厅并邀请玩家加入即可触发 RCE。

该漏洞已经在 4 月修复，不过直到本周微软才分配 CVE 编号并公布漏洞，微软对漏洞的评分为 8.8 分，即属于高危级别的漏洞。

查看全文：https://ourl.co/113957?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS