#安全资讯 京东安全应急响应中心宣布暂停漏洞测试与提交，任何未经授权的测试都是违规行为。

京东称近期发现多起白帽子使用 AI 工具测试时违规的情况，这对京东生产环境稳定性造成干扰。

而双 11 期间访问量大，所以京东决定从 10 月 18 日到 11 月 18 日暂停授权外部测试，现在任何测试行为都没有被授权、也就是违法行为。

查看全文：https://ourl.co/127482?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软的 UEFI 2011 安全启动证书已在 10 月 19 日正式过期，微软称 PC 仍然可以正常启动和安装更新，但漏洞防护链会被削弱。

这就是这段时间我们经常说的 UEFI 2023 证书更新，旧证书到期后设备无法获得启动管理、安全启动数据库与撤销列表更新。

这虽然不会影响 PC 启动但也会降低安全性，不过证书更新也都是微软负责的，所以还未被更新的用户只需要耐心等待即可。

查看全文：https://ourl.co/127480?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 已经有攻击者开始利用旧版 Plex 媒体服务器的漏洞发起攻击，攻击者利用 Plex2Shell 漏洞链入侵服务器并植入挖矿程序。

Plex 在 9 月 1 日就发布安全公告提醒用户升级，而漏洞则是在 10 月 16 日公布的，结果研究人员在 10 月 17 日就观察到攻击。

可见在 AI 帮助下，黑客利用漏洞的速度也在加快，因此用户日常必须及时更新各类软件版本。

查看全文：https://ourl.co/127479?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软更新媒体创建工具 (MCT)，现在将默认下载集成 2026 年 10 月更新的 Windows 11 26H2 版。

集成最新镜像的好处是用户下载安装后就是最新版，不需要再单独检查更新获取最新的累积更新。

MCT 支持直接将镜像刻录到 U 盘，也可以保存为 ISO 镜像在其他地方使用。

不过该工具仅支持下载刻录 x64 镜像，如需 Arm64 镜像则需要从微软官网单独下载。

下载地址：https://ourl.co/127478?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 GNOME OS Preview 公共预览版现已发布，该系统是 GNOME 项目组自行构建的完整 Linux 系统，主要用于测试和展示 GNOME 软件栈。

此前该系统仅提供每夜构建版，新的公共预览版更适合非开发者尝鲜体验。

不过需要说明的是，公共预览版推出时间较短硬件测试不充分，建议仅在闲置设备上安装体验。

查看全文：https://ourl.co/127477?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#域名资讯 COM 域名将在 11 月 1 日涨价，建议有需要的用户提前注册或续费多年。

根据威瑞信的安排，从 11 月 1 日起 COM 域名批发价上涨到 10.97 美元，外加 0.2 美元的 ICANN 交易费。

而下游域名注册商还需要收服务费和利润，所以最终 COM 域名每年持有成本可能会达到 14 美元。

接下来威瑞信每年还会继续涨价，本轮四年周期结束后预计会涨价到 13.42 美元。

查看全文：https://ourl.co/127476?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 日本软件销售商 Sourcenext 遭到黑客攻击，泄露 22,519,960 条记录，蓝点网曾在上面买过 1Password 3 年版，因此也中招。

可能外泄信息包括电子邮箱、密码、姓名及假名、地址、性别、电话号码、传真号码、出生日期、公司名称、职位等。

蓝点网怀疑该平台甚至使用明文存储密码，因为事发后 Sourcenext 立即重置所有用户密码，并且在邮件通知中没有提到密码是哈希加盐存储的。

正常来说如果是哈希加盐的那应该说明，因为这类密码泄露后问题不是很大。

查看全文：https://ourl.co/127475?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#指南 谷歌会将安卓设备上的号码自动绑定到所有登录的谷歌账号上，建议关闭自动绑定并删除不需要的号码。

该功能可能是 2025 年 7 月上线的，但近期有用户收到谷歌的通知邮件才引起关注。

这个功能比较坑的是设备上的所有号码会被自动关联到所有登录的谷歌账号上，无论大号还是小号。

建议用户关闭自动绑定，并清理已经绑定的号码，保留主号即可；而谷歌小号如果不需要可以删除所有已经关联的号码。

查看全文：https://ourl.co/127474?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#加密货币 俄罗斯加密货币新规将在明年 7 月 1 日实施，禁止个人与个人交易加密货币、禁止转账到去中心化钱包。

这意味着未来俄罗斯居民购买加密货币都只能放在受监管的中心化托管钱包里，这些钱包有可能会被冻结或控制，甚至用户钱包里的资产可能只是个数字。

查看全文：https://ourl.co/127473?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软在 Microsoft Edge 浏览器中添加水印保护机制，当 IT 管理员配置后，打开特定内容时会全屏显示水印。

该水印为可见水印并非盲水印，水印会显示用户名和时间戳并提醒用户这是机密内容不要分享。

目前水印机制正在预览，在 12 月份会推送给所有企业用户。

查看全文：https://ourl.co/127472?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#科技资讯 苹果更新应用商店审核规则，严厉打击使用 AI 制作脱衣或其他非自愿拍摄的露骨内容。

此前苹果已经禁止色情内容，能够为真实人物生成色情或露骨图像的应用也不符合商店规则。

这次调整也将 AI 生成的非自愿私密影像写入内容审核责任。

另外苹果将打击审核后变脸的应用，这类应用通常以普通工具上架，通过特殊方法激活后可以实现其他功能，这种做法被发现会被封禁开发者账号。

查看全文：https://ourl.co/127471?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 深度求索公布 DeepSeek 搜索和抓取 API 价格，从 11 月 1 日开始每次成功调用收费 0.005 元或每 1,000 次 5 元。

目前在 DSH 等工具内调用免费，直接通过 API 调用已经开始收费，而工具内调用也将从 11 月 1 日开始收费。

搜索功能指的是对特定信息进行检索，无论搜索结果有多少都按 1 次计费，抓取则按提示词要求抓取多少个页面，每个抓取按 1 次计费。

例如搜索总结某热点信息，可能产生多次搜索和抓取，因此单次操作就可能产生多次计费。

另外抓取成功的内容处理按正常 Token 消耗计费，所以计费合计是三个部分。

查看全文：https://ourl.co/127470?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 强烈建议所有 VPS 服务器用户立即备份数据：CVE-2026-99999 漏洞影响范围非常广。

该漏洞可能导致虚拟机逃逸，目前像是搬瓦工等提供商已经安装补丁重启宿主机，期间用户会发现小鸡短暂失联。

但很难保证所有 VPS 提供商都能及时安装补丁，如果未安装补丁就有可能再次出现所有虚拟机被加密勒索的情况。

所以对用户来说及时备份自己的数据才是最重要的，如果提供商没发维护公告，可以备份数据后提交工单咨询。

查看全文：https://ourl.co/127425?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#硬件设备 英伟达回应 RTX 5090 显卡停产传闻，英伟达个人计算业务高级副总裁费舍尔称该显卡并未停产，英伟达会继续生产和供应该显卡。

此前有消息称英伟达停产 RTX 5090/5090D 显卡，GB202 芯片被专供于 RTX PRO 系列显卡。

费舍尔称虽然 RTX 5090 并未停产，但供应链容量确实受到限制，英伟达正在努力让该产品继续上市。

查看全文：https://ourl.co/127424?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 Linux 内核开发分支准备取消 AI 标记要求，祖师爷 Linus Torvalds 也认为不能用规则限制开发者使用 AI。

在内核维护大会中，讨论通过废除补丁中的 Assisted-by 标签，因为标签不能准确反映实际情况。

Linus Torvalds 认为维护者应该看开发者是否理解自己提交的代码，不能仅凭开发者用什么工具写的代码来判断贡献质量。

查看全文：https://ourl.co/127423?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS