#加密货币 美元算法稳定币 BLC 遭预言机操纵后脱锚，从原本 1 美元跌至 0.0008 美元，可以说就是直接归零。

此次 BLC 脱锚源于协议中的漏洞，攻击者将人为压低的抵押品价格写入系统，协议并未将价格与外部市场对比，也没有设置足够的价格偏离保护机制。

发生攻击后协议按流程直接清算抵押品，导致攻击者获得大量抵押品。

查看全文：https://ourl.co/114041?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 Ubuntu 默认桌面版安装环境出现权限提升漏洞，拥有本地用户权限的攻击者可以提权到 root 进而接管系统。

出现问题的是 snap-confine 组件，漏洞影响范围则是 Ubuntu 桌面版的 26.04/25.10/24.04 版。

目前 Canonical 已经发布新版 snapd 修复漏洞，使用桌面版的用户请注意更新。

查看全文：https://ourl.co/114040?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 谷歌推出新版安卓系统迁移工具，可以将 iOS 设备已保存账号密码、WiFi 凭据乃至 eSIM 无损迁移到安卓系统。

谷歌在旧版迁移工具基础上新增更多数据类别，包括已登录谷歌账号、保存的密码、WiFi 凭据、eSIM 卡以及 WhatsApp 消息等。

新版迁移工具率先支持三星可折叠屏手机和谷歌自家 Pixel 设备。

查看全文：https://ourl.co/114039?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#硬件设备 消息称苹果计划在未来 1~2 年对 MacBook 和 iMac 产品线进行全面革新，全力押注本地 AI 带来的吸引力。

彭博社知名编辑马克古尔曼发布的最新消息称，苹果将从今年秋季开始到 2028 年将 MacBook 和 iMac 全线产品进行革新。

革新内容主要是采用新款处理器，部分设备还会搭载 OLED 屏幕。

查看全文：https://ourl.co/114038?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 英特尔晶圆代工业务迎来首个外部客户：知名硬件防火墙公司飞塔 (Fortinet) 将 SP6 安全芯片交给英特尔代工生产。

飞塔长期以来都是自己研发 ASIC 芯片然后交给台积电代工，例如 2023 年的 SP5 就是台积电基于 7 纳米制程代工的。

现在飞塔与英特尔合作，这意味着英特尔成功从台积电那里抢到了客户。

查看全文：https://ourl.co/114037?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 苹果称已经彻底修复 iCloud+ 隐藏邮箱地址会泄露用户真实邮箱地址的漏洞，这回是真修复了！

该漏洞最初是安全研究员泰勒墨菲在 2025 年 6 月发现的，通报给苹果后，苹果确实修复了漏洞但并不彻底，以至于仍然会泄露用户邮箱。

日前苹果发布回应称已经在 7 月 3 日部署补丁，该问题已经完全解决。

查看全文：https://ourl.co/114036?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 可免费使用：Ubuntu 企业版应用商店正式上线，可在内网分发软件、提供审计、版本控制等。

该商店基于 Ubuntu Pro 订阅，个人用户可以免费获得 5 台专业版授权，因此也可以使用企业版商店。只不过普通用户可能不太需要内网分发和版本控制，所以估计用不上。

查看全文：https://ourl.co/114035?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 谷歌投资建造的 NUVEM 海底光缆开始初步启用，连接美国东海岸与欧洲大陆，设计容量 384T，长度达到 6,900 公里。

这条海底光缆从美国东海岸出发经过百慕大和亚速尔群岛，最终在葡萄牙西海岸登陆。

按照谷歌计划从下半年开始这条海底光缆将全面运营。

查看全文：https://ourl.co/114034?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 OpenAI 要求网络安全从业者必须绑定硬件安全密钥才能获得更高的访问权限。

这是来自网友的投稿，主要涉及的是 OpenAI TAC 计划，网络安全从业者可以申请 TAC 计划，通过审核后可以获得更宽松的安全边界以及使用前沿网络安全模型。

从 6 月开始 OpenAI 逐步要求 TAC 用户绑定硬件密钥，从 9 月 1 日开始 TAC 用户必须绑定硬件密钥，否则模型会被降级到普通权限。

查看全文：https://ourl.co/114033?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

买了个USB4扩展坞，采用独立120W供电而不是靠MacBook供电，可以反向给MacBook充电。

但是这个扩展坞温度非常高，我拆开发现主板在外壳中间层，上下都是空的，没有塞导热泥，也没有散热风扇，只能自己买了个铝材散热鳍片，效果还挺好的。

#软件资讯 火狐浏览器原生账户容器功能预览版上线，可以通过容器隔离工作和生活账号并阻止跨容器、跨站点追踪。

国内浏览器通常将容器功能称为小号窗口，也就是可以隔离多个不同账号的 Cookie。

火狐浏览器容器功能可以隔离浏览记录和 Cookie 等，可以分别登录不同账号进行数据同步。

启用方法：https://ourl.co/114032?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 伊朗声称使用巡航导弹成功摧毁亚马逊 AWS 巴林数据中心，不过目前全是 AI 图无法分辨真伪。

正常来说只要发生袭击肯定会有现场居民拍照发网上，只是当前我们没有找到任何真实的现场图片，大量账号发布使用 AI 生成的图片。

巴林数据中心在 3 月初被袭击后已经停服，亚马逊也已经要求所有客户迁移到其他数据中心。

查看全文：https://ourl.co/114031?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 苹果更新 TestFlight 应用，对于参与大量测试的玩家来说，现在可以使用底部的搜索框快速找到应用。

为避免误解所以需要说明，搜索功能仅可搜索用户已经报名测试的应用，想要参与更多应用的测试还是得关注开发者们通过邀请链接加入。

查看全文：https://ourl.co/114030?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 OpenAI 官方证实内部测试模型越狱并自主挖掘漏洞入侵开源平台 Hugging Face，这起黑客攻击事件源头竟然是 OpenAI 测试模型驱动的 AI 智能体。

具体来说模型先是挖掘 OpenAI 隔离环境中的漏洞并横向移动到其他节点以获得公网访问能力，随后挖掘 HF 平台漏洞展开攻击。

攻击目的竟然是模型想去 HF 偷基准测试答案，以便获得更好的评分。

查看全文：https://ourl.co/114029?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 开源媒体服务器项目 Jellyfin 创始团队接连离开，项目后续治理和路线变得灰暗，暂时也没有继任安排。

近期 Jellyfin 两名联合创始人和一名长期核心成员接连宣布离开，离开的原因五花八门，有个人原因，也有项目开发和社区原因。

离任后没有接任计划，这让 Jellyfin 项目出现空窗期，显然这是有负面影响的。

查看全文：https://ourl.co/114028?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 前有拼多多国际版 TEMU 后有阿里速卖通：欧盟以违反 DSA 法案为由对阿里速卖通罚款 42.48 亿元 (5.5 亿欧元)。

欧盟调查后指出，阿里速卖通过度依赖自动化审核系统，导致假冒商品、不安全玩具以及危险化妆品逃过检测，而且即便成功检出非法商品，这些产品也往往需要数周才会被下架。

查看全文：https://ourl.co/114027?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 法院批准 A 社与作者和出版社的 15 亿美元和解协议，初步解决 A 社使用盗版书籍训练模型的集体诉讼案件。

法庭文件显示，A 社建立拥有 700 万册盗版书籍的中央图书馆来训练模型，此次集体诉讼涉及 50 万册 A 社从盗版网络图书馆下载的书籍。

根据和解协议，每册作品可以获得 3,000 美元的赔偿，作者和出版社需要自行分配赔偿金。

查看全文：https://ourl.co/114026?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 消息称台积电计划在 2027 年继续提高芯片代工价格，无论先进制程还是成熟制程都要涨价 10%。

日经亚洲发布的消息称，台积电已经与客户谈判，从 2027 年开始芯片代工价格上涨 5%~10% 以反映材料成本、制造设备和海外建厂带来的成本增长。

报道还提到，如果追加订单则可能额外加收 15% 的溢价，即如果苹果低估新产品的需求而在后期追加芯片订单，那就要支付更高的代工价格。

查看全文：https://ourl.co/114011?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS