#人工智能 美国国土安全部发布命令禁止美国联邦机构使用深度求索的 DS 模型及使用 DS 模型开发的产品。

不过理由倒是有点蹩脚，即担心数据安全问题，问题是这些机构调用的 DS 模型都是美国托管商处理的，并不是直接采购深度求索的 API。

所以相关数据也都是美国托管商处理，说数据泄露给深度求索多少有些站不住脚。

查看全文：https://ourl.co/127494?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。

此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)，如果你在这个时间段内下载过 OVH CLI 工具则应视为中招。

建议立即轮换各类密钥和凭据，避免黑客利用这些凭据继续搜寻其他敏感数据。

查看全文：https://ourl.co/127493?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 PHP 发布超高危安全漏洞预警：旧版 PHP 存在远程代码执行漏洞，修复版本将在今晚 10 点发布。

目前已知两个漏洞评分均为 9.2 分，涉及远程代码执行问题。

建议使用 PHP 的用户关注今晚 10 点的版本更新，若暂时无法更新甚至可以考虑提前停机。

查看全文：https://ourl.co/127492?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 印度证书颁发机构 eMudhra/emSign 泄露 8 张证书私钥引起互联网地震，大量浏览器和框架类软件发布更新封锁问题证书。

这些证书使用有缺陷的私钥生成器导致字符不足，其中有张证书甚至只有 4 。

攻击者也可以通过穷举法获得私钥然后为任意网站签发证书用于中间人劫持，这也是浏览器和操作系统开发商都在发布紧急更新的原因。

查看全文：https://ourl.co/127491?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 从昨晚开始又频繁出现模型过载了，这是我账号被风控了还是咋回事

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#开源软件 Mac.apk - 可以在 macOS 上原生运行安卓应用程序，通过兼容层转换运行，不需要安装完整的虚拟化环境。

Mac.apk 可以将安卓应用包装为独立应用，让应用出现在程序文件夹、Dock 和切换器中。

不过这种运行方式也存在安全风险，安卓应用会以当前 macOS 用户权限获得访问权，这意味着安卓应用可以读取和写入用户文件，建议用户仅安装可信应用。

查看全文：https://ourl.co/127552?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软通过 10 月更新为 Windows Server 2025 服务器系统也带来快速机器恢复功能。

在发生严重故障无法启动时，WinRE 恢复环境会自动联网查找、应用修复方案、重启服务器。

该方案最初在 Windows 11 上应用，现在微软将其带到服务器上。

查看全文：https://ourl.co/127489?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软确认已经通过最新更新修复 Windows 11 AC-3 杜比数字音频格式解码器引起的各种应用和游戏崩溃问题。

引发问题的是 9 月预览版更新 KB5124010，安装更新后应用或游戏调用系统内置的解码器就会崩溃。

这件事也再次提醒我们没事不要点击检查更新按钮，因为主动点击检查更新按钮会被安装预览版更新 (系统自动更新通常只安装正式版更新)。

查看全文：https://ourl.co/127488?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#行业资讯 TP-Link 联洲国际公司在美国签署组装意向书，将在美国本土投产 WiFi 8 路由器绕过 FCC 限制。

此前 FCC 规定外国生产的路由器禁止进入美国市场销售，除非获得美国国防部或国土安全部批准。

这个规定其实主要针对的就是普联，普联在美国消费级路由市场份额非常高。

没想到普联并未放弃美国市场，而是通过联洲国际与当地制造商合作，不过具体还需要 FCC 批准。

查看全文：https://ourl.co/127486?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软向更多 Windows 11 用户推送蓝牙改进，涵盖耳机配对、重新连接、通话和音频稳定性方面。

微软称改进后苹果 AirPods 耳机配对体验最多可以提速 15 秒；使用耳机实体按键或触摸区域提高音量时，系统也会显示音量调整浮窗。

其他改进还包括修复蓝牙音频串流时系统崩溃，提高低功耗蓝牙设备在断线重连后的播放稳定性。

查看全文：https://ourl.co/127485?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 傲梅备份工具被发现在 2026 年 4~7 月通过更新服务器投毒，攻击者疑似通过某种方式入侵更新服务器篡改配置文件。

傲梅备份工具会通过 HTTPS 获取配置文件，研究发现傲梅没有对配置文件进行签名校验，而下载地址与 MD5 校验值又被放在相同的配置文件中。

因此取得服务器修改权限的攻击者可以同时更换下载地址和校验值诱导客户端更新。

目前傲梅回应是首席技术官已经在牵头调查，但具体情况暂时还不清楚。

查看全文：https://ourl.co/127484?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#手机数码 HomePod 27.2 RC 版为 HomePod 新增触控锁定选项，可以避免顶部误触引起的意外操作。

如果家中有幼儿、宠物或者经常遇到误触导致意外操作，那可以在下周升级 iOS 27.2 和 HomePod 27.2 然后在家庭应用的配件设置中开启锁定控制选项，避免误触。

查看全文：https://ourl.co/127483?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 京东安全应急响应中心宣布暂停漏洞测试与提交，任何未经授权的测试都是违规行为。

京东称近期发现多起白帽子使用 AI 工具测试时违规的情况，这对京东生产环境稳定性造成干扰。

而双 11 期间访问量大，所以京东决定从 10 月 18 日到 11 月 18 日暂停授权外部测试，现在任何测试行为都没有被授权、也就是违法行为。

查看全文：https://ourl.co/127482?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS