独立科技网站 - 蓝点网 / 感谢关注 / AI / 重度 Codex & Claude Code 用户
土卫六
- Tweets 18,466
- Following 821
- Followers 38,306
- Likes 6,791
TP-Link（联洲国际）签署意向书，将在美国本土组装 #WiFi8 路由器，理论上说可以绕过 FCC 限制。
此前 #FCC 规定外国生产的路由器禁止进入美国市场销售，除非获得美国国防部或国土安全部批准。
这个规定其实主要针对的就是普联，普联在美国消费级路由市场份额非常高。
没想到普联并未放弃美国市场，而是通过联洲国际与当地制造商合作，不过具体还需要 FCC 批准。
查看全文：ourl.co/127486?x
358
微软向更多 #Windows11 用户推送蓝牙改进，涵盖耳机配对、重新连接、通话和音频稳定性方面。
微软称改进后苹果 #AirPods 耳机配对体验最多可以提速 15 秒；使用耳机实体按键或触摸区域提高音量时，系统也会显示音量调整浮窗。
其他改进还包括修复蓝牙音频串流时系统崩溃，提高低功耗蓝牙设备在断线重连后的播放稳定性。
查看全文：ourl.co/127485?x
2
1
1
534
傲梅备份工具被发现在 2026 年 4~7 月通过更新服务器投毒，攻击者疑似通过某种方式入侵更新服务器篡改配置文件。
傲梅备份工具会通过 HTTPS 获取配置文件，研究发现傲梅没有对配置文件进行签名校验，而下载地址与 #MD5 校验值又被放在相同的配置文件中。
因此取得服务器修改权限的攻击者可以同时更换下载地址和校验值诱导客户端更新。
目前傲梅回应是首席技术官已经在牵头调查，但具体情况暂时还不清楚。
查看全文：ourl.co/127484?x
1
2
10
1,238
#HomePod 27.2 RC 版为 HomePod 新增触控锁定选项，可以避免顶部误触引起的意外操作。
如果家中有幼儿、宠物或者经常遇到误触导致意外操作，那可以在下周升级 #iOS 27.2 和 HomePod 27.2 然后在家庭应用的配件设置中开启锁定控制选项，避免误触。
查看全文：ourl.co/127483?x
2
1
644
京东安全应急响应中心宣布暂停漏洞测试与提交，任何未经授权的测试都是违规行为。
京东称近期发现多起白帽子使用 #AI 工具测试时违规的情况，这对京东生产环境稳定性造成干扰。
而双 11 期间访问量大，所以京东决定从 10 月 18 日到 11 月 18 日暂停授权外部测试，现在任何测试行为都没有被授权、也就是违法行为。
查看全文：ourl.co/127482?x
2
11
3,143
微软设计团队发布 #WindowsInsider 12 周年纪念壁纸，分为 5 套深浅色版本合计 10 张高清图片。
这些壁纸均为 4000*4000 分辨率，用户也可以根据需要自行裁剪使用。
壁纸风格则是来源于 #Surface 设计风格，有兴趣的用户可以下载使用。
查看全文：ourl.co/127520?x
10
1,443
微软的 #UEFI 2011 安全启动证书已在 10 月 19 日正式过期，微软称 PC 仍然可以正常启动和安装更新，但漏洞防护链会被削弱。
这就是这段时间我们经常说的 UEFI 2023 证书更新，旧证书到期后设备无法获得启动管理、安全启动数据库与撤销列表更新。
这虽然不会影响 PC 启动但也会降低安全性，不过证书更新也都是微软负责的，所以还未被更新的用户只需要耐心等待即可。
查看全文：ourl.co/127480?x
3
1,047
已经有攻击者开始利用旧版 #Plex 媒体服务器的漏洞发起攻击，攻击者利用 #Plex2Shell 漏洞链入侵服务器并植入挖矿程序。
Plex 在 9 月 1 日就发布安全公告提醒用户升级，而漏洞则是在 10 月 16 日公布的，结果研究人员在 10 月 17 日就观察到攻击。
可见在 AI 帮助下，黑客利用漏洞的速度也在加快，因此用户日常必须及时更新各类软件版本。
查看全文：ourl.co/127479?x
6
1,347
微软更新媒体创建工具（#MCT），现在将默认下载集成 2026 年 10 月更新的 Windows 11 26H2 版。
集成最新镜像的好处是用户下载安装后就是最新版，不需要再单独检查更新获取最新的 #Windows11 累积更新。
MCT 支持直接将镜像刻录到 U 盘，也可以保存为 ISO 镜像在其他地方使用。
不过该工具仅支持下载刻录 x64 镜像，如需 Arm64 镜像则需要从微软官网单独下载。
下载地址：ourl.co/127478?x
5
1,243
#GNOME OS Preview 公共预览版现已发布，该系统是 GNOME 项目组自行构建的完整 #Linux 系统，主要用于测试和展示 GNOME 软件栈。
此前该系统仅提供每夜构建版，新的公共预览版更适合非开发者尝鲜体验。
不过需要说明的是，公共预览版推出时间较短硬件测试不充分，建议仅在闲置设备上安装体验。
查看全文：ourl.co/127477?x
1
5
1,344
#COM 域名将在 11 月 1 日涨价，建议有需要的用户提前注册或续费多年。
根据威瑞信的安排，从 11 月 1 日起 COM 域名批发价上涨到 10.97 美元，外加 0.2 美元的 #ICANN 交易费。
而下游域名注册商还需要收服务费和利润，所以最终 COM 域名每年持有成本可能会达到 14 美元。
接下来威瑞信每年还会继续涨价，本轮四年周期结束后预计会涨价到 13.42 美元。
查看全文：ourl.co/127476?x
1
9
2,543
日本软件销售商 #Sourcenext 遭到黑客攻击，泄露 22,519,960 条记录，蓝点网曾在上面买过 #1Password 3 年版，因此也中招。
可能外泄信息包括电子邮箱、密码、姓名及假名、地址、性别、电话号码、传真号码、出生日期、公司名称、职位等。
蓝点网怀疑该平台甚至使用明文存储密码，因为事发后 Sourcenext 立即重置所有用户密码，并且在邮件通知中没有提到密码是哈希加盐存储的。
正常来说如果是哈希加盐的那应该说明，因为这类密码泄露后问题不是很大。
查看全文：ourl.co/127475?x
6
15
4,364
谷歌会将 #Android 设备上的号码自动绑定到所有登录的 #Google 账号上，建议关闭自动绑定并删除不需要的号码。
该功能可能是 2025 年 7 月上线的，但近期有用户收到谷歌的通知邮件才引起关注。
这个功能比较坑的是设备上的所有号码会被自动关联到所有登录的谷歌账号上，无论大号还是小号。
建议用户关闭自动绑定，并清理已经绑定的号码，保留主号即可；而谷歌小号如果不需要可以删除所有已经关联的号码。
查看全文：ourl.co/127474?x
3
2
21
5,365
俄罗斯的 #加密货币 新规将在明年 7 月 1 日实施，禁止个人与个人交易加密货币、禁止转账到去中心化钱包。
这意味着未来 #俄罗斯 居民购买加密货币都只能放在受监管的中心化托管钱包里，这些钱包有可能会被冻结或控制，甚至用户钱包里的资产可能只是个数字。
查看全文：ourl.co/127473?x
5
1,585
微软在 #MicrosoftEdge 浏览器中添加水印保护机制，当 IT 管理员配置后，打开特定内容时会全屏显示水印。
该水印为可见水印并非盲水印，水印会显示用户名和时间戳并提醒用户这是机密内容不要分享。
目前水印机制正在预览，在 12 月份会推送给所有企业用户。
查看全文：ourl.co/127472?x
1
5
1,553
苹果更新应用商店审核规则，严厉打击使用 AI 制作脱衣或其他非自愿拍摄的露骨内容。
此前苹果已经禁止色情内容，能够为真实人物生成色情或露骨图像的应用也不符合商店规则。
这次调整也将 AI 生成的非自愿私密影像写入内容审核责任。
另外苹果将打击审核后变脸的应用，这类应用通常以普通工具上架，通过特殊方法激活后可以实现其他功能，这种做法被发现会被封禁开发者账号。
查看全文：ourl.co/127471?x
1
1
5
1,901
深度求索公布 #DeepSeek 搜索和抓取 API 价格，从 11 月 1 日开始每次成功调用收费 0.005 元或每 1,000 次 5 元。
目前在 DSH 等工具内调用免费，直接通过 API 调用已经开始收费，而工具内调用也将从 11 月 1 日开始收费。
搜索功能指的是对特定信息进行检索，无论搜索结果有多少都按 1 次计费，抓取则按提示词要求抓取多少个页面，每个抓取按 1 次计费。
例如搜索总结某热点信息，可能产生多次搜索和抓取，因此单次操作就可能产生多次计费。
另外抓取成功的内容处理按正常 Token 消耗计费，所以计费合计是三个部分。
查看全文：ourl.co/127470?x
2
10
2,343
🚨🚨🚨强烈建议所有 VPS 服务器用户立即备份数据：CVE-2026-99999 漏洞影响范围非常广。
该漏洞可能导致虚拟机逃逸，目前像是搬瓦工等提供商已经安装补丁重启宿主机，期间用户会发现小鸡短暂失联。
但很难保证所有 VPS 提供商都能及时安装补丁，如果未安装补丁就有可能再次出现所有虚拟机被加密勒索的情况。
所以对用户来说及时备份自己的数据才是最重要的，如果提供商没发维护公告，可以备份数据后提交工单咨询。
查看全文：ourl.co/127425?x
14
11
100
34,742
英伟达回应 #RTX5090 显卡停产传闻，英伟达个人计算业务高级副总裁费舍尔称该显卡并未停产，英伟达会继续生产和供应该显卡。
此前有消息称英伟达停产 RTX 5090/5090D 显卡，GB202 芯片被专供于 RTX PRO 系列显卡。
费舍尔称虽然 RTX 5090 并未停产，但供应链容量确实受到限制，英伟达正在努力让该产品继续上市。
查看全文：ourl.co/127424?x
5
1,932