需要说明的是底层拦截能力仍然基于 WebKit 提供的 API，因此拦截效率比不上桌面版配合扩展程序，属于基础广告拦截。
另外开启后也不会拦截 FF 自己在新标签页添加的广告。
查看全文：https://ourl.co/126633?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
用户反馈更喜欢自己手动输入文本，而文本预测有时候还会干扰正常输入。
最终微软决定将其默认禁用，有需要的用户可以在设置选项里手动启用。
查看全文：https://ourl.co/126632?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
已经有网络安全从业者进行验证，通过对家人和朋友信息进行验证后基本确认数据是真实的。
黑客自称花费数年才从目标系统里拿到数据，按照 500KB 计算，数据总规模也超过 70TB。
查看全文：https://ourl.co/126630?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
现阶段新机制将应用于调用 Fable 5.1 的新 API 账户，后续新机制将覆盖所有 API 账户。
如果开发者修改请求中的早期消息、系统提示或工具，请求会直接返回错误。
查看全文：https://ourl.co/126629?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
苹果的建议是无论是现有还是新发布的软件都可以设置为仅支持 Arm64 架构，不需要再支持 x64 架构。
根据苹果规划，macOS 27 已经停止支持 Intel Mac，而用于运行 Arm 软件的 Rosetta 2 也将在明年停用。
不过这只是苹果建议而非强制措施，如果开发者认为有必要继续照顾存量用户，那可以继续构建支持 x64 的版本。
查看全文：https://ourl.co/126628?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
从本周开始大量用户发帖称频繁收到密码重置邮件，黑客试图通过用户名重置用户密码 (但需要验证码才能重置)。
这种情况也引起 X 团队的关注，X 团队猜测可能与 X Money 有关，即黑客想要劫持账户洗劫用户资金。
目前简单的解决办法就是开启密码找回保护，开启后无法直接通过用户名找回密码，还需要输入注册邮箱或绑定手机号。
开启方法：https://ourl.co/126626?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
Virtualizor 开发商 Softaculous 公布的初步调查显示，黑客通过罗马尼亚服务器提供商 NexonHost/AS62390 非法发布 /24 路由用来覆盖 Hetnzer AS6204 /16 路由。
由于路由通常优先选择更具体的前缀，所以接受路由的网络会优先选择黑客控制的 /24 路由。
另外 Let's Encrypt 域名证书验证也被劫持，所以黑客可以直接签发 Virtualizor 证书。
查看全文：https://ourl.co/126597?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
以上版本目前已经停止支持因此没有补丁，PVE 官方确认已经有用户安装的实例被攻击以及被部署勒索软件。
目前临时应急方案是修改 AccessControl[.]pm 强制验证 tfa-challenge 签名的真实性，随后重启相关服务。
另外特别提醒：该漏洞的相关利用方法已经在网上公开，相关攻击会快速增长，建议用户立即升级 PVE。
查看全文：https://ourl.co/126596?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
这个活动页面暗藏针对 Safari 漏洞的完整攻击链，如果用户使用旧版 iOS 就会中招。
这场钓鱼活动针对 iOS 18.6、18.6.1、18.6.2，如果用户怀疑自己中招，建议直接备份照片等数据后抹掉设备重装系统。
这场钓鱼活动也提醒我们 iOS 更新至关重要，不要以为 iOS 攻击活动都只针对高价值目标，普通用户也同样会成为目标。
查看全文：https://ourl.co/126595?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
简单来说 Dropbox 与联想有合作，联想用户可以通过联想 ID 直接登录 Dropbox。
问题是联想 ID 注册流程有问题，用户甚至不需要验证邮箱就可以成功注册并登录 Dropbox。
于是黑客只需要知道 Dropbox 用户邮箱就可以注册联想 ID 并登录对应账号。
查看全文：https://ourl.co/126594?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
METR 即负责调查 OpenAI 智能体攻击 HF 的独立研究机构，该机构有员工使用 AI 手搓的应用存在漏洞，结果 API 凭证泄露。
大概率凭证也被黑客转卖给下游中转站，否则也不至于 20 天产生 60 万美元消耗。
不过 METR 的模型都是 AI 公司赞助的，所以不需要实际支付这笔账单。
查看全文：https://ourl.co/126593?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
该项目收集超过 5000 个常用的依赖库并使用前沿 AI 模型扫描和修复漏洞，企业可以直接使用博通的软件仓库应对供应链攻击。
当博通发现漏洞后也会将修复提交给上游，而不是绕过原项目维护者。
查看全文：https://ourl.co/126592?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
日前有玩家在美国加州法院起诉索尼并寻求集体诉讼地位，玩家称索尼 PS 商店使用立即购买、确认支付等字样销售游戏，但玩家实际获得的只是可以被撤销的软件许可证，因此索尼违反消费者保护相关法律。
查看全文：https://ourl.co/126591?t
😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub