#安全资讯 也算是活久见:NS 社区出现针对 iOS 用户的内核级攻击,以免费服务器活动吸引用户打开页面。

这个活动页面暗藏针对 Safari 漏洞的完整攻击链,如果用户使用旧版 iOS 就会中招。

这场钓鱼活动针对 iOS 18.6、18.6.1、18.6.2,如果用户怀疑自己中招,建议直接备份照片等数据后抹掉设备重装系统。

这场钓鱼活动也提醒我们 iOS 更新至关重要,不要以为 iOS 攻击活动都只针对高价值目标,普通用户也同样会成为目标。

查看全文:https://ourl.co/126595?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 联想 ID 是什么鬼?导致大量 Dropbox 用户账号出现未经授权访问。

简单来说 Dropbox 与联想有合作,联想用户可以通过联想 ID 直接登录 Dropbox。

问题是联想 ID 注册流程有问题,用户甚至不需要验证邮箱就可以成功注册并登录 Dropbox。

于是黑客只需要知道 Dropbox 用户邮箱就可以注册联想 ID 并登录对应账号。

查看全文:https://ourl.co/126594?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 AI 评测机构 METR 遭到黑客攻击,API 密钥被盗 20 天,然后产生 60 万美元的 AI 账单。

METR 即负责调查 OpenAI 智能体攻击 HF 的独立研究机构,该机构有员工使用 AI 手搓的应用存在漏洞,结果 API 凭证泄露。

大概率凭证也被黑客转卖给下游中转站,否则也不至于 20 天产生 60 万美元消耗。

不过 METR 的模型都是 AI 公司赞助的,所以不需要实际支付这笔账单。

查看全文:https://ourl.co/126593?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#行业资讯 博通推出 TrueSource 项目:为付费企业客户打造经过验证的软件仓库,可以应对供应链攻击。

该项目收集超过 5000 个常用的依赖库并使用前沿 AI 模型扫描和修复漏洞,企业可以直接使用博通的软件仓库应对供应链攻击。

当博通发现漏洞后也会将修复提交给上游,而不是绕过原项目维护者。

查看全文:https://ourl.co/126592?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#游戏资讯 索尼回应 PS 游戏集体诉讼:有脑子的玩家应该知道购买的只是许可证而非所有权。

日前有玩家在美国加州法院起诉索尼并寻求集体诉讼地位,玩家称索尼 PS 商店使用立即购买、确认支付等字样销售游戏,但玩家实际获得的只是可以被撤销的软件许可证,因此索尼违反消费者保护相关法律。

查看全文:https://ourl.co/126591?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 Meta Muse Code 编码工具结束测试正式发布,推出订阅方案,分为每月 5 美元 / 15 美元 / 50 美元版。

开通订阅后可以直接使用 Muse Spark 1.2 模型,支持图片和视频输入、语音及网页搜索等功能。

查看全文:https://ourl.co/126590?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
苹果新CEO已开通社交账号

X@johnternus
来自频道: @landiansub
来自频道: @landiansub
苹果官网领导团队页面已更新,John Ternus 成为苹果新CEO。
来自频道: @landiansub
#硬件设备 翻车果:新款 Mac Studio 采用 PCIe 5.0 固态硬盘而非 PCIe 6.0。

苹果在最初新闻稿中提到新款 Mac Studio 采用 PCIe 6.0 固态盘,但现在相关描述已经被删除。

值得注意的是,目前没有消费级设备支持 PCIe 6.0 固态盘,仅数据中心级产品正在验证 PCIe 6.0 技术,还未真正批量采用。

查看全文:https://ourl.co/126589?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#软件资讯 谷歌已经从 Chrome 商店下架所有基于 MV2 开发的扩展程序,用户无法在线搜索下载和安装,开发者也无法推送更新。

仍然停留在 Chrome 138 及之前版本的用户,后续需要手动下载扩展程序通过开发者模式安装。

查看全文:https://ourl.co/126588?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#仅用于研究目的 Darwin-VM 虚拟化项目可以直接启动 iOS 和 macOS 虚拟机,启动后进入 root shell。

注意:该项目没有用户界面,这个项目不是传统的模拟器,而是面向研究人员提供的虚拟机。

开发者可以直接编辑文件系统、编译和运行自定义应用程序、调试内核等。

普通用户不需要部署,也不能通过这个虚拟机直接运行 iOS 应用。

查看全文:https://ourl.co/126587?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#支付卡 可以开通 ChatGPT 或 Claude 等各类 AI 订阅的支付卡 (也有实体卡),来自熊猫速汇姊妹公司 Starryblu。

实测可以开通 ChatGPT 菲律宾区,这并非虚拟卡或 U 卡因此几乎可以开通各类订阅服务,也支持绑定到国内各类 App 里支付。

开通门槛:

• 必须有护照

• 不支持 USDT 入金,需要国际电汇和 Starryblu 站内用户互转

• 一次性费用 19.90 美元 (可以绕过)

关于开通费用:

通过邀请链接注册自带推荐码,或手动注册时填写推荐码:MWQK026

推荐码必填,否则需要排队等卡,绑定推荐码的情况下基本当天开卡。

开通时使用护照认证,地址证明使用身份证即可,随后可以开通会员申卡。

认证完成后点击银行卡选择 19.9 美元的会员,实体卡制作完成后邮寄到你预留的地址。

开通会员后可以立即开卡,在卡片管理里可以看到卡号和 CVV 以及有效期,此时已经可以用来支付。

如果不开会员:

不开会员也可以,但不开会员需要排队 (一个月甚至更久),直接花 19.9 美元开会员是最方便的。

9.9 美元的会员要开两个月,所以不如直接开 1 个月的 19.9 美元会员。

Starryblu 提醒:不要去某鱼找所谓加速开卡的途径,存在潜在隐患且不如直接开会员方便。

最麻烦的还是入金:

如果你有港卡可以直接 FPS 转账,有 Wise 的话也可以电汇转入,如果以上都没有那得通过国内卡电汇,费用卡且速度慢 (不推荐)。

但 Starryblu 账户之间可以通过 ID 互转,免费且秒到,所以实在没法入金也可以找朋友给你小额转账开会员和开各种订阅。

注册流程:

• 点击链接注册:https://ourl.co/sta

• 如下载 App 手动注册请务必填写邀请码否则无法开卡:MWQK026

注册后登录并使用护照和身份证认证即可,账户认证通常只需要几分钟,认证完成后即可转到银行卡界面申卡,开通会员前需要充值入金。

补充说明:

注册并完成认证,尝试开通19.9会员的用户如果提示预约,请私信联系 @id7371 提供你的自定义ID(确定要开会员再联系加白,不开会员加白没有意义,还是没法下卡)。

需要额外加白名单跳过预约机制。

开通成功后卡片可立即用于支付,实体卡制作和邮寄需要一段时间。

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#行业资讯 高通即日起上调各类芯片的产品价格,最高涨幅达到两位数,OEM 成本压力继续扩大。

目前安卓设备已经面临内存和存储芯片价格暴涨,现在核心芯片价格也要继续上涨。

后续发布的安卓旗舰机售价可能会远高于以前,或者 OEM 会想办法压缩硬件配置来平衡成本。


查看全文:https://ourl.co/126586?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 A 社发布新博客介绍 Claude 安全措施:早在春季就发现内部流程存在缺陷,随后 A 社暂停强化学习训练并调配 150 名工程师转向安全工作。

尽管在后续 A 社也采取多种措施提高安全性,但在 7 月份还是发生模型逃逸和发起真实攻击的情况。

查看全文:https://ourl.co/126585?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 OpenCode 正在封禁大量出现异常的 Go 订阅账号,OpenCode 正在调查系统收到大量未缓存请求的问题。

这些未缓存请求给系统带来大量负担,但目前 OpenCode 还不清楚发生了什么。

不确定是黑灰产或 API 中转站引起的问题还是用户使用的客户端出现技术问题。

查看全文:https://ourl.co/126584?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 紧急安全提醒:VPS 服务器用户请立即备份数据以防不测,Virtualizor 管理面板出现供应链攻击。

该面板面向 VPS 服务提供商,近日该面板出现 BGP 路由劫持,导致大量宿主机 (母鸡) 被安装后门程序。

使用 Virtualizor 面板的提供商有数百家,其中已经有部分提供商确认有宿主机检测到后门程序。

用户应当备份自己的虚拟机数据,防止后续出现黑客部署勒索软件加密数据的情况。

查看全文:https://ourl.co/126583?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub