#安全资讯 Telegram Desktop 被爆出高危安全漏洞,极端情况下黑客诱导用户点击链接即可劫持用户账号并窃取 PC 上的文件。

研究人员提前通报后 Telegram 已经在 9 月 17 日发布的 7.2.9 版中修复漏洞,用户需升级到最新版。

另外建议用户开启 Telegram 本地锁定密码,该功能默认关闭,开启后可以加密会话,提高账号安全性,例如应对此次安全漏洞中的账号会话劫持问题。

查看全文:https://ourl.co/127269?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#手机数码 日经亚洲援引供应链人士消息称,苹果已经削减 iPhone 18 Pro 和 iPhone 18 Pro Max 零部件订单,即这些机型销量可能不如苹果预期。

供应链消息称,10 月订单较最初计划下调至少 15%,部分供应商的订单降幅达到 20%。

不过不同供应商的情况也不相同,有些供应商从 11 月或 12 月才会降低产量,部分则是从 10 月开始将减少产量。

查看全文:https://ourl.co/127253?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#域名资讯 OpenClaw 基金会已经向 ICANN 申请 .claw 域名。

这种没有争议的域名通常都会被批准,所以很快 open.claw 之类的域名就要上线了。

QQ 龙虾已经下线,不然还能注册个 qq.claw

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#域名资讯 有公司向 ICANN 申请 lan 域名引起诸多担忧,OpenWrt 等固件在内部使用该后缀用于分配和标记局域网内的设备。

OpenWrt 官方文档显示,该系统默认使用 lan 作为本地域名,设备可能以 router.lan 等形式提供局域网解析服务。

其他家庭路由器、软路由和小型办公网络也可能使用类似配置,因此如果这个域名被批准,可能会造成潜在流量劫持和混乱。

查看全文:https://ourl.co/127252?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 比特梵德披露廉价安卓设备自带恶意软件活动,该活动被命名为 Midnight Mimosa。

固件中包含恶意软件,用户购买设备并开机后恶意软件被激活,随后接收控制端下发的指令。

恶意载荷包括安装垃圾软件、点击广告、将用户设备作为中继节点也就是住宅代理使用等。

查看全文:https://ourl.co/127251?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 黑客遇到日本企业都很无奈:软银旗下云平台 IDCF 被黑客部署勒索软件,运维竟然超过 7 小时都没发现勒索信,还在尝试不停地戳电源重启。

最后黑客迫于无奈只能拿下 IDCF 官网并挂上勒索信,从勒索信里可以看到黑客非常生气也非常无奈。

IDCF 的操作包括:7 小时内不停地尝试重启、修改密码、批量关闭客户提交的问题工单 (还要求提交满意度评价)、不公布事件。

黑客并不想如此高调,但留下的 225 份勒索信都没被运维发现,黑客持续在后台监控运维操作,在没有办法后黑客只能在官网挂上勒索信以及代替 IDCF 安全公告。

查看全文:https://ourl.co/127250?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#安全资讯 勒索软件恢复公司被发现向客户收取高额数据恢复费用,然后转头悄悄联系黑客谈判支付少量赎金赚差价。

美国勒索软件应急服务公司 MonsterCloud 负责人平哈西日前被起诉,平哈西自称拥有专业工具和先进技术可以解密数据,但实际上都是找黑客买密钥。

在某案例中,平哈西向客户收费 15 万美元,然后向黑客支付 8200 美元购买密钥。

调查显示平哈西收取的费用合计高达 1,900 万美元,支付超过 8,00 万美元的赎金。

查看全文:https://ourl.co/127249?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#云计算 俄罗斯本土搜索引擎 Yandex 数据中心被无人机袭击,数万台服务器运行受影响。

当地时间 10 月 8 日凌晨,Yandex 位于梁赞州萨索沃市的数据中心被袭击后起火,这座数据中心属于 Yandex Cloud 云平台,为 Yandex、俄罗斯政府和企业提供云服务。

另外这座数据中心里还有两台用于训练 AI 模型的超算,不过 Yandex 还在评估损失中,尚不清楚有多少服务器受影响。

查看全文:https://ourl.co/127170?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#手机数码 彭博社称苹果计划在 10 月 27 日前后发布带有触摸屏的 MacBook Pro 和使用 OLED 屏幕的新款 iPad mini。

新款 MacBook Pro 除了支持触摸屏外,可能还会采用灵动岛设计。

微软昨天发布的 AI 笔记本 Surface Laptop Ultra 也采用触摸屏,未来带有触摸屏的笔记本可能会越来越多。

查看全文:https://ourl.co/127174?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 A 社推出免费的开源项目扫描器 OSS Scanner,帮助符合条件的开源项目免费 / 定期扫描安全漏洞。

项目核心维护者需要向 A 社提交申请,项目需对基础设施或用户安全具有重要影响。

获批后 A 社将使用 Mythos 等先进模型对项目扫描,随后向维护者发送漏洞报告以及潜在的漏洞修复方案等。

查看全文:https://ourl.co/127172?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 A 社发布新版 Claude 使用政策,禁止无端辱骂或虐待 Claude,否则模型有权主动结束会话且不能恢复。

A 社称持续且没有必要地虐待或残酷对待模型是明确的禁止行为,这项规定针对的是反复、极端且看不出来正当目的的行为。

用户对模型回答表达不满、提出反驳或进行模型测试研究目的不在禁止范围 (当然解释权归 A 社所有)。

查看全文:https://ourl.co/127175?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#重要提醒 Let’s Encrypt 从明年 2 月 10 日起将证书有效期从 90 天缩短到 64 天,开发者和网站管理员可以从 10 月 14 日开始测试新的证书签发流程。

对管理员和开发者来说需要完善自动化流程,否则未来证书有效期继续缩短、靠人工处理出错的概率可能会越来越大。

到 2028 年 2 月,Let’s Encrypt 证书有效期将缩短到 45 天,其他 CA 则会在 2029 年将证书有效期缩短到 47 天,这是 CA / 浏览器论坛(尤其是苹果)讨论后的行业要求。

查看全文:https://ourl.co/127176?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#软件资讯 夭寿啦!微软大幅度缩减 Microsoft 365 家庭版订阅存储空间,由原本每人 1TB 变成 6 人共享 2TB 存储空间。

之前每名成员都有独立的 1TB 存储空间,现在家庭版订阅合计有 2TB 存储空间,所有成员共享,平均每人只有 333GB OneDrive 存储空间。

新政策即日起生效,现有订阅用户将在明年 5 月 2 日后续费时切换为共享空间。

查看全文:https://ourl.co/127179?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#操作系统 埃隆马斯克的 SpaceXAI 成为 Omarchy 创始企业赞助方,向 Omacom 基金会赞助价值 150 万美元的 Grok AI 模型调用额度。

该基金会的创始企业赞助方要求是连续 3 年每年捐助 100 万美元或提供 150 万美元的模型调用额度。

像阿里云和 DigitalOcean 是捐赠 300 万美元现金,SpaceXAI 和 Meta 则是捐赠 150 万美元模型额度。

查看全文:https://ourl.co/127178?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 基于法律要求,OpenAI 在欧盟市场为 ChatGPT 和 Codex 开启文本盲水印机制,可以识别内容是否是 AI 生成。

不过 OpenAI 暂时不准备对外公开检测器,仅符合条件的机构可以申请检测器权限。

盲水印机制不会使用某些不可见字符,而是调整模型选择不同词语时的概率形成信号,所以只有对内容片段进行改写才会降低识别率。

查看全文:https://ourl.co/127177?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#手机数码 MacRumors 公布一项跨三代 iPhone 的个人使用记录,将电池充电上限限制在 80% 有助于延长电池健康度。

其中 IP17PM 使用满 1 年后健康度为 97%,完成 277 次充电循环。

IP16PM 和 IP15PM 使用满 1 年后健康度都是 94%。

使用 2 年后 IP16PM 健康度为 93%,使用 3 年后 IP15PM 健康度为 88%。

不过电池寿命实际还受容量、使用强度、充电次数、环境温度等影响,所以结果仅供参考。

查看全文:https://ourl.co/127180?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#人工智能 美国佛州女子将 Claude 当日记使用,声称要袭击警长办公室,于是 A 社报警,警方随后逮捕这名女子。

警方援引逮捕报告表示,赫勒在 9 月 26 日在 Claude 对话中写下要袭击警长办公室,次日又提到自己获得新枪。

A 社检测到相关威胁内容后升级为人工审核,人工审核团队随后向执法部门报告,执法部门赶到赫勒住所后将其逮捕。

查看全文:https://ourl.co/127182?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub
#域名资讯 多家 AI 公司申请 AGI、Agent 等相关域名后缀,OpenAI 还申请 codex、gpt、chatgpt 等域名,A 社则申请 claude 等域名。


ICANN 日前公布最新的域名申请表单,本轮 ICANN 收到 481 个申请方提交的 1615 份域名申请。

ICANN 即将对域名字符串相似性进行评估,之后会公布正式申请表并同步开启公众意见反馈,到明年 3 月 16 日前用户都可以就新顶级域名提交反馈。

查看全文:https://ourl.co/127181?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS
来自频道: @landiansub