蓝点网订阅频道

#安全资讯 绿联 NAS 出现重大安全缺陷：竟然把私有云 TLS 证书和私钥全部公开，可能导致用户被中间人劫持从而窃取账号密码并引起 NAS 中的数据泄露。 从本次事件中可以看出来绿联 NAS 团队连最基本的网络安全常识都没有，将大量用户和私密数据暴露在风险中。 查看全文：https://ourl.co/104826 👉 订阅频道：蓝点网订阅 👉 开搜AI智能搜索直达结果 👉 全能播放器VidHub支持云盘

更新：附绿联私有云团队官方回应

您好，我们已定位到该问题属于体验账号，正式用户设备上没有这个证书，也不会用到这个证书和私钥，对正式用户不会有任何影响。我们已经吊销该体验账号的证书。绿联 NAS 私有云团队非常重视并以力求​保障用户数据安全，感谢您对绿联 NAS 私有云的支持。

​关于上述回应蓝点网的看法：

好消息是这算是测试版中的“BUG”至少没有影响到正式版用户，不过​私钥暴露的问题是真实存在的，也就是这个问题其实会影响到使用测试版的用户。

但即便是没有影响到正式版用户，把正规 TLS 证书私钥公布出来也是个非常没有安全常识的做法。

再次更新：

蓝点网网友反馈称绿联NAS正式版用户也使用 ugnas 相关域名，如果是这样的话，即便绿联说这个证书没在正式版上使用也没意义，因为这是有效的证书，仍然可以用来对正式版用户发起中间人攻击。

#人工智能 AI 图像生成模型 SD 公布新许可证，年收入低于 100 万美元可以免费商业性使用。

如果您是创作者或开发者：Stability AI 拥有您创作的衍生作品 (比如微调模型) 所有权；您拥有从模型或衍生品生成的任何输出。

查看全文：https://ourl.co/104828

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#加密货币 Mt.Gox 用户开始拿回自己被盗的比特币，虽然只能获得 15% 的赔偿但因为比特币价格翻了 100 倍，按实际价值算实际上还是赚了很多的。

有受害者调侃称幸亏当年使用的 Mt.Gox，否则这 10 年比特币早就被他花光了，而现在却可以获得一笔价值不菲的财产。

查看全文：https://ourl.co/104827

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

有认识烈火汉化的站长的吗？https://apphot.cc/ 已经打不开十几个小时了，有认识的话联系下站长问问啥情况~~

#人工智能 微软将 Copilot 降级为 PWA 渐进式应用，不再深度集成到 Windows 11 中，也无法再修改系统设置。

好消息是对于不使用 Copilot 的用户来说可以直接删除该应用了，坏消息是使用 PWA 应用和网页版没区别，后续用户要使用也可以直接使用浏览器打开 Copilot。

查看全文：https://ourl.co/104812

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#系统资讯 苹果在 macOS Sequoia 中新增杜比全景声 HDMI 直通功能，开启此功能后外部播放设备可以无损接收完整的数字信号解码播放杜比全景声音频。

目前 Apple TV、Apple Music 等苹果第一方应用已经支持此类功能，后续其他应用程序尤其是音视频播放器应该也会提供支持。

查看全文：https://ourl.co/104811

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#安全资讯 谷歌为 KVM 虚拟机管理程序推出 kvmCTF 漏洞赏金计划新版本，单个漏洞最高可以获得 25 万美元的奖金。

谷歌希望研究人员能够找到 KVM 中从虚拟机逃逸到主机的安全漏洞，谷歌搭建了专门的环境用于测试，想要获得奖金的研究人员得先报名然后到谷歌部署的环境中发起攻击。

查看全文：https://ourl.co/104810

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#安全资讯 欧洲云计算服务商 OVH 透露破纪录的 DDoS 攻击，黑客使用 5000 个 IP 地址发起每秒 8.4 亿个数据包请求 (840 Mpps)。

OVH 将此次攻击归咎于网络设备制造商 MikroTik，倒不是这家制造商发起的攻击，但黑客使用的攻击源均为 MikroTik 设备，这些设备固件长期不更新存在安全漏洞被黑客利用。

查看全文：https://ourl.co/104813

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#科技资讯 三星推出基于 U.2 接口的 BM1743 数据中心级固态硬盘，容量高达 61.44TB，后续还将推出 120TB 版。

这款固态硬盘基于 QLC 闪存颗粒，读取性能还算可以，但写入性能一般，不过比传统机械硬盘还是要高很多的。

查看全文：https://ourl.co/104814

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#科技资讯 黑客组织向印尼政府免费送上解密密钥用来解密被加密的两座数据中心，此前印尼政府运营的两座国家数据中心被勒索软件攻击，超过 98% 的数据完全没有备份。

黑客称向所有印尼民众道歉，希望大家能明白此次攻击证明了为该行业 (指数据中心运营) 提供资金支持和招募合格的安全专家是多么重要。

查看全文：https://ourl.co/104815

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#安全资讯 ChatGPT for Mac 版竟然明文形式存储用户的完整对话内容，这导致其他软件例如恶意软件可以轻松窃取用户的完整对话记录，可能会导致用户的敏感信息泄露。

接到反馈后 OpenAI 立即更新了 ChatGPT for Mac 客户端，现在依然没有采用苹果推荐的安全沙盒，但至少数据已经改成加密存储。

查看全文：https://ourl.co/104816

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#系统资讯 因持续存在的技术问题，微软决定暂时删除部分 Windows 11 虚拟机评估镜像，包括删除 VMware Workstation 版和 Parallels Desktop 版。

微软并未解释什么技术问题，不过用户和开发者如果想要继续下载评估镜像，需要使用 Hyper-V 或 VirtualBox 虚拟机。

查看全文：https://ourl.co/104817

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘

#安全资讯 知名多因素身份验证器 Authy 泄露 3342 万名用户的手机号码等敏感数据，泄露方式与此前新浪微博漏洞相同。

攻击者批量生成手机号码进行匹配，由于 Authy 部署的 API 存在缺陷，黑客可以无限次匹配并从服务器中获取正确的手机号码。

目前 Authy 已经证实此次数据泄露为真，对用户来说接下来可能会面临针对性的钓鱼或 SIM 换卡攻击。

查看全文：https://ourl.co/104819

👉 订阅频道：蓝点网订阅
👉 开搜AI智能搜索直达结果
👉 全能播放器VidHub支持云盘