据 9to5Mac 报道，近日，GitHub 宣布正式支持「使用 Apple 登录」，用户可通过 Apple 账号快速注册新账户，或将现有账户与 Apple 账号绑定。 「使用 Apple 登录」自 2019 年推出以来，一直以隐私保护为核心卖点。用户在登录第三方服务时，可以选择隐藏真实邮箱地址，并 ...

据韩媒 News1 报道，英伟达已正式确认将在最新 AI 加速器 GB300 中采用三星电子第五代高带宽内存 HBM3E。 这一决定意味着三星在经历多年波折后，终于重新进入英伟达的供应链，预计将对全球 HBM（高带宽内存）市场格局产生深远影响。 在 2024 年 3 月的 GTC 大会上，黄仁勋曾在 ...

据新华社报道，昨天，NBA 中国与阿里云宣布达成多年合作，阿里云将成为 NBA 中国官方云计算与人工智能合作伙伴。双方将基于通义千问大模型和云计算基础设施，为中国球迷带来全新的观赛与互动体验。 据介绍，NBA 中国将利用阿里云的 AI 与云计算服务，推出一系列数字球迷互动计划。双方将开发专属 AI ...

据红星新闻报道，10 月 5 日，福建宁德霞浦县三沙镇东壁村一辆阿维塔 06 突然起火，火势迅速蔓延，导致周围 7 辆汽车被引燃，最终 8 车不同程度受损。所幸事故未造成人员伤亡。 昨天，阿维塔方面发布情况说明称，火灾发生在副驾驶座椅位置，事发时电池包电压、温度、气压均正常，已排除动力电池、驱动电机 ...

2010 年，苹果发布 iPhone 4，但很快用户发现，当以常见姿势握持手机时，信号栏会骤降。 彼时，苹果联合创始人史蒂夫·乔布斯甚至回应称「用户握持方式不对」。然而，最终苹果不得不为用户提供免费保护壳，并面对集体诉讼。 最近，该话题再度浮出水面，更多细节也被披露。 9to5Mac 的最新报道指出 ...

近日，有用户反映腾讯视频 VIP 因设备登录超限被「封号」7 天，引发广泛讨论。 截图显示，该账号已在 4 台设备上使用，超过最多 3 台的上限，因此自 10 月 7 日起进入账号保护期，预计 10 月 14 日恢复。 根据腾讯视频规则： 普通 VIP 最多支持 3 台设备登录，仅允许 1 台同时播 ...

据 MacRumors 报道，分析师最新报告显示，苹果计划在 2026 年推出的折叠屏 iPhone 将采用钛合金与铝材混合框架设计。 消息人士指出，钛金属将用于承受主要应力的部位，而铝材则可能用于减轻整体重量。 此前有传闻称，折叠屏 iPhone 的厚度在展开状态下仅约 4.5mm，比 iPhon ...

应用情报公司 Appfigures 最新数据显示，OpenAI 推出的新应用 Sora 在 iOS 平台上线首周共获得约 62.7 万次下载，超过了 ChatGPT 推出时的首周表现。 Sora 于 9 月 30 日正式发布，当日即录得 5.6 万次下载，并迅速跻身美国应用商店综合类下载榜前三。 到 ...

在 iPhone 17 系列发布的节点上，另一台值得说道说道的手机也悄然登场了——Xperia 10 VII。 作为索尼大法的最新力作，这台手机的配置没啥惊喜，但却有些惊吓——在它的包装盒里，你翻来覆去也找不到一根 USB-C 数据线。 没错，不只是充电头，现在连线也要自己买了。 为什么我们的手机配 ...

Neel Nanda，今年 26 岁，但已经成为人们口中的“传奇人物”了。 Neel 2020 年本科毕业于剑桥大学纯数学专业，曾在量化金融领域 Jane Street 和 Jump Trading 公司实习，但他觉得这并不适合自己，于是在毕业后花了一年时间探索人工智能安全。尽管涉足机械可解释性研究 ...

Salesforce 周四宣布，已经签署了收购 Apromore 的最终协议，Apromore 是一家领先的流程智能软件提供商，帮助组织发现、模拟和优化业务流程。 Salesforce 表示，此次收购将把 Apromore 在流程智能和优化方面的深厚专业知识直接带入 Salesforce 平台。这是 ...

全球最大的 AI 开源社区 Hugging Face 联合创始人 Thomas Wolf（托马斯・沃尔夫）表示，目前来自 OpenAI 等实验室的 AI 模型不太可能带来重大科学突破 —— 他所说的科学突破是指类似 “诺贝尔奖级别” 的原创性发现。 沃尔夫指出当前聊天机器人存在两大问题。首先，Cha ...

根据国际大模型竞技场 LMArena 最新发布的视觉模型榜单，腾讯混元视觉模型 Hunyuan-Vision-1.5-Thinking 表现抢眼，取得全球第三，国内第一的成绩。 据介绍，LMArena 是美国加州大学伯克利分校推出的创新 AI 模型评估平台，评测核心方法是基于人类真实偏好的 “盲测” ...

Canonical 释出了代号为 Questing Quokka 的 Ubuntu 25.10。这是一个短期支持版本，仅支持 9 个月，明年 4 月发布的下一个版本 Ubuntu 26.04 是长期支持版本。Ubuntu 25.10 的新特性包括：Linux kernel 6.17、Mesa 25. ...

Fedora 发行版在 2016 年将 /boot 分区容量从 500 MB 增加到 1GB。随着各种固件的容量越来越大，即将在今年晚些时候释出的 Fedora 43 将 /boot 分区容量从 1GB 增加到了 2GB，希望能在未来五年内满足新硬件的要求。在众多固件中，GPU 固件文件最大，英伟达 ...

SpaceX 的宽带卫星星座 Starlink 每天有 1-2 颗重返大气层。哈佛天体物理学家 Jonathan McDowell 表示 Starlink 卫星成为太空垃圾的风险不高，首先其轨道高度不到 600 公里，其次是其脱轨方法是使用卫星上的推进器将其推到较低的高度，在不受控但有辅助的条件下重 ...

Google 在今年 6 月披露了一种针对 Salesforce 账号的新骗局，该骗局是一种社会工程攻击，攻击者滥用了 Salesforce 的一项功能，该功能允许客户关联账户与第三方应用，将数据与用于博客、地图工具和类似资源的内部系统集成。攻击者伪装成 IT 部门直接联络目标要求访问权限，指示公司 ...

BMI 指数数十年来一直被视为衡量人体健康状况的黄金标准。但滑铁卢大学的一项研究显示，BMI 只能反映一个人健康状况的一小部分，而且弊大于利。研究主要作者 Aly Bailey 教授称，BMI 无法区分肌肉和脂肪，没有考虑到脂肪在体内的分布，忽略了年龄、性别和种族等重要因素。两个人的 BMI 指数相 ...

Redis 7.4.5 版本的 Lua 脚本引擎中新发现了三个高危漏洞，每个漏洞都存在远程代码执行和权限提升的严重风险。Redrays 安全团队已公开发布详细的 PoC（概念验证）利用代码，建议相关组织立即采取应对措施。 释放后使用漏洞（CVE-2025-49844） 该漏洞源于脚本解析过程中 TS ...

图片来源：Resecurity Resecurity 公司 HUNTER 团队最新报告揭露，自称"混沌三位一体"（Trinity of Chaos）的网络犯罪联盟正在实施大规模数据勒索行动。该勒索软件团伙据信与 Lapsus$、Scattered Spider 和 ShinyHunters 存在关联 ...

Unity Technologies 发布紧急安全公告，警告开发者其广泛使用的游戏开发平台存在一个高危漏洞（CVE-2025-59489）。该漏洞会影响使用易受攻击版本 Unity Editor 构建的应用程序，可能导致本地代码执行和跨操作系统权限提升。 漏洞技术分析 该漏洞源于不受信任的搜索路径缺 ...

安全研究人员已公开 VMware Workstation 中一个高危漏洞链的概念验证（PoC）利用代码，攻击者可借此从客户机虚拟机逃逸，在宿主机操作系统上执行任意代码。 该漏洞利用成功串联了信息泄露和基于栈的缓冲区溢出漏洞，实现了完整的虚拟机逃逸攻击——这是虚拟化软件中最严重的安全漏洞类型之一。这些 ...

Linus Torvalds 正式宣布 Linux 内核 6.17 版本发布，该版本主要聚焦稳定性提升和渐进式改进，而非突破性功能。此次更新带来了大量错误修复、安全增强以及各子系统的驱动更新。 Torvalds 在发布公告中表示，最后一周的开发周期"没有出现重大意外"，他认为这是版本平稳发布的积极信 ...

人工智能正在重塑网络安全攻防两端格局。网络犯罪分子利用 AI 驱动工具大规模自动化攻击，防御方面临前所未有的压力。安全团队在有限人力条件下，疲于应对漏洞数据、工具输出和告警信息的爆炸式增长。讽刺的是，尽管 AI 已成为网络安全核心议题，多数企业仍难以有效应用该技术。 问题不在于信息获取——团队已有远 ...

安全与合规双管齐下 Salesforce 在其 Agentforce 平台上发布了两款新型 AI Agent：一款用于监控活动、检测异常并加速 Salesforce 安全中心的事件调查与修复；另一款则专注于简化隐私中心的合规任务。自一年前 AI Agent 平台推出以来，Salesforce 始终以 ...

引言 三周前，国外黑客在 GitHub 上发布了一个针对宇树机器人的安全项目 UniPwn。经多家媒体在九月底的报道与解读，“宇树机器人出现人传人漏洞”的说法迅速扩散。作为 UniPwn 报告中唯一被引用的中国安全研究团队，DARKNAVY·深蓝特此发布本期产业观察。 9 月 20 日，国外黑客 B ...

核心服务全面中断 微软 365 平台于 2025 年 10 月 8 日晚间发生重大服务中断事件，导致全球用户无法访问 Microsoft Teams、Exchange Online 以及微软 365 管理中心等关键服务。此次故障使众多依赖该平台开展日常工作的组织机构陷入通信与管理系统瘫痪状态。 微软 ...

高危木马现身代码托管平台 一款高度复杂的 Android 远程访问木马（Remote Access Trojan，RAT）近日出现在 GitHub 平台，对全球移动设备用户构成重大安全威胁。该恶意软件由用户"Huckel789"以"Android-RAT"为名公开存储，宣称具备完全免杀（Fully ...

图片来源：微软 微软威胁情报团队发布详细报告指出，网络犯罪分子和国家资助的黑客组织正将 Microsoft Teams 武器化，通过滥用其消息传递、会议、文件共享和外部联盟等协作功能，入侵企业环境并维持长期访问权限。 报告强调："Microsoft Teams 广泛的协作功能和全球普及率，使其成为网 ...

网络安全公司 Legit Security 的研究人员发现，攻击者可通过隐藏在拉取请求（Pull Request）中的注释，诱使 GitHub Copilot 聊天机器人泄露私有代码仓库中的 AWS 密钥等敏感数据。这再次证明了提示注入攻击（prompt injection）可能带来的安全风险。 漏 ...