📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
日本游戏厂商卡普空宣布，由于未授权第三者访问，公司旗下会员服务“CAPCOM ID”共有 1177 万 4247 条信息在全球范围内泄露。
卡普空表示，泄露客户信息包括电子邮件地址、账号创建时间、最后登录时间和登录次数等。其中 43 个账号涉及出生日期和昵称，另有 196 个账号的登录密码遭到篡改。密码和信用卡信息均未泄露，公司已重置受影响账号的密码。
卡普空于 19 日发现了非法访问痕迹，随后确认此事发生。公司当天封锁了相关访问来源，并开始调查影响范围等情况。卡普空强调，公司已向警方和日本个人信息保护委员会报告，同时查明了攻击手段并采取紧急应对措施。
接下来，卡普空将陆续联系受影响用户，并设立专门咨询窗口回应相关问题。公司还将着手制定防止类似事件再次发生的措施，并继续开展调查。
iPhone Duo维修价格公布，最高需11,998元
图片由ChatGPT生成，已与官网价格核对。
https://support.apple.com/zh-cn/iphone/repair?services=service
🗒 标签: #Apple #iPhone
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
图片由ChatGPT生成，已与官网价格核对。
https://support.apple.com/zh-cn/iphone/repair?services=service
据 TechCrunch 报道，Spotify co-CEO Alex Norström 在本周的财报电话会议上证实，公司正推出一种新的二维码验证方式，要求家庭套餐管理员用手机扫码，以查找那些并未实际住在一起的 Spotify 家庭套餐用户。
当被问及这场“打击行动”时，他称这只是一次“例行改进”：
随着时间推移，人们会“找到漏洞”，绕过新推出的二维码等验证方式，因此公司将持续调整验证措施。
SpaceXSI发布官方Grok合作伙伴网络
SpaceX推出SpaceX超级智能（SI）合作伙伴网络，合作伙伴包括英伟达、阿波罗、Databricks、贝恩资本。
🗒 标签: #Grok #SpaceSI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
SpaceX推出SpaceX超级智能（SI）合作伙伴网络，合作伙伴包括英伟达、阿波罗、Databricks、贝恩资本。
Grok Bot现已支持iPhone的Action Button
Grok Bot宣布已支持iPhone的Action Button，按下即可与bot交谈。
使用方式：在iPhone 15 Pro及更新的iPhone上，将Grok Bot更新至最新版。您可以在设置 → Action Button（操作按钮），向右滑动至Shortcut，并选择Grok Bot → 开始语音聊天。
via 匿名
🗒 标签: #Grok #Apple #iPhone
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
Grok Bot宣布已支持iPhone的Action Button，按下即可与bot交谈。
使用方式：在iPhone 15 Pro及更新的iPhone上，将Grok Bot更新至最新版。您可以在设置 → Action Button（操作按钮），向右滑动至Shortcut，并选择Grok Bot → 开始语音聊天。
via 匿名
开发者 Miguel C 分享了 Snapintosh 项目的最新进展。该项目旨在让 Apple 的 macOS 运行于 Qualcomm Snapdragon 处理器上。
最新更新显示，macOS 27 Golden Gate 已在搭载 Snapdragon X2 Elite Extreme 处理器的 ASUS Zenbook A16 上运行。
据开发者介绍，大多数图形问题已得到解决，但仍需进一步优化性能。
近期截图显示，桌面、Dock、壁纸和 Liquid Glass 界面均已在 Snapdragon 硬件上正常呈现。据悉，GPU 加速已通过集成的 Adreno 图形处理器实现。
Node.js 22、24、26三条版本线一共修了10个漏洞。最严重的是Brotli解码器越界写入（CVE-2026-111497），可能导致远程执行代码，评级“高危”。
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
澳大利亚联邦法官今天在一份长达 235 页的裁决中下令，Apple必须从 2027 年 3 月 1 日起，允许持有澳大利亚 Apple 账户的 iPhone 用户通过第三方应用商店和网站安装应用。Apple须在 2 月 15 日前申请延期至 2027 年 5 月 3 日，且须经法院批准。
法官在裁决中表示，Apple在“iOS 应用分发服务市场和 iOS 应用内支付解决方案市场拥有相当大的市场力量”，并利用开发者协议和 App Store 指南限制竞争。
法官要求 Apple 做出以下举措，其中包括：
• 允许使用替代应用商店并支持侧载：允许澳大利亚 iPhone 用户直接从网站和第三方应用市场下载并安装应用。
• 允许使用替代支付方式：允许开发者使用 Apple 以外的支付系统，包括在通过 App Store 分发的应用中使用。
• 允许添加外部支付链接：允许开发者在应用内引导用户使用替代支付方式。
• 提供开发者工具：向开发者开放替代应用分发所需的 API 和工具，条件实质上应与向 App Store 开发者提供的条件相同。
• 限制费用及其他障碍：禁止对访问替代分发渠道收费，限制外部支付所涉及的某些费用，并允许开发者在 Apple 支付系统之外提供更低价格。
• 恢复 Epic Games 应用上架：允许《堡垒之夜》及 Epic Games 其他符合条件的应用重新上架澳大利亚 App Store，但须遵守适用的开发者规则。（需要特别指出的是，这项具体命令不受 2027 年 3 月期限约束，而是立即生效；Apple 在收到 Epic 的书面申请后必须采取行动。）
• 禁止 Apple 要求开发者申报通过替代支付服务商处理的交易。
• 禁止 Apple 强制开发者在提供其首选替代支付方式的同时，还必须提供 Apple 支付系统。
法院裁定Apple须承担 Epic 在原审期间产生的 85% 律师费；至于后续补救措施听证会相关费用，则暂缓裁定。
Apple在向路透社发表的一份声明中表示：
“我们将申请暂缓执行，并对这一裁决提起上诉，以寻求兼顾尊重我们知识产权、保障消费者和开发者所期待的 App Store 安全可靠体验的解决方案。”
YouTube 发言人Kimberly Taylor在周三向 The Verge 发表声明时证实，YouTube“并未针对用户测试隐藏点踩按钮”：
我们并未针对 YouTube 用户测试隐藏点踩按钮。我们正在为创作者推出一套新界面，在他们自己上传的视频中，点踩选项会移到三点菜单下方。和以往一样，他们仍可在 Studio 中查看完整的点踩数，以及其他数据分析。
Taylor 表示，这套新界面将在“未来几周内”逐步向创作者推出。
Claude Duet 目前处于早期研究预览阶段，美国的 Pro 和 Max 套餐用户可通过候补名单申请使用。
Claude Duet一款全新的应用，Claude 会在其中作为主动型智能体为你提供帮助。
它会主动告诉你哪些事情需要关注，完成你交代的任务；即使你暂时离开，它也会继续工作，并会在代你采取行动前先征求你的同意。
Claude Duet绝不会直接看到你的密码；全新的分类器会防止敏感信息被分享；重要决定仍由你做主。
• Claude API
这是我们自 2023 年以来首次正式发布新版本。我们计划更频繁地发布版本，让你能在新模型要求做出不兼容变更之前，提前处理这些变更。
2023-06-01 版本尚未弃用。
此版本的变更：
- Messages API 中移除了 temperature、top_p 和 top_k
- assistant 轮次中的文档和 user 轮次中的引文将返回 400 错误
- Admin 和 Enterprise Analytics API 中少数已弃用的字段已被替换
Anthropic SDK 和 ant CLI 的新主版本今天发布，默认使用 2026-10-21。
你可以在 Claude Code 中使用 /claude-api 技能进行更新，也可以按照迁移指南逐项了解各项变更。
Mozilla、Google 和 Apple 已屏蔽遭入侵的 eMudhra CA 证书
证书颁发机构 eMudhra 撤销了 8 张遭入侵的中级证书，并停止通过其 G3 根证书签发新证书。
一位化名 Wayne 的安全研究人员在 10 月 17 日扫描公开证书数据时发现了这一漏洞。
根据 Mozilla 的事件报告，这 8 张证书都使用了 2025 年 4 月生成的 P-384 私钥，其数值均小于 256，因此任何人只需尝试 256 个可能的数字就能恢复私钥。
• Mozilla 表示，已于 10 月 17 日通过 Firefox 的 OneCRL 系统封锁这些遭入侵的证书，无需更新或重启浏览器即可保护用户。
• Google Chrome 也在当天封锁了获准签发 TLS 证书的 6 个遭入侵中间证书；
• Apple 则于 10 月 19 日加入了防护措施。
• Mozilla 还于 10 月 20 日发布了 Firefox 158.0.1 以及 ESR 版本的更新，以保护浏览器配置导致无法收到此前撤销更新的用户。
这些证书广受浏览器、操作系统以及 Cloudflare 信任。由于这些密钥本身较弱，攻击者可以为任意域名伪造证书，并借此冒充服务器，拦截或篡改流量。这是一起严重的安全事件，影响波及整个互联网。
OpenAI宣布其模型将很快在Google Antigravity和Gemini Agent中提供，计划在未来几周内全面发布，并称微软仍然是OpenAI的主要云合作伙伴。
Google Cloud文档说明，GPT-6 Astra、GPT-6.1 Sol和GPT-6 Luna在首批上线模型之列。Google Antigravity或将集成OpenAI、Anthropic、Google三家模型。此前，Antigravity已上线Claude Opus 5.5和Sonnet 5.5模型。
via 匿名
美国国家安全局（NSA）发布紧急通告，警告使用PHP的各组织机构立即更新补丁以解决两个关键漏洞（CVE-2026-109618和CVE-2026-109619），这些漏洞允许未授权远程代码执行，可能直接访问服务器文件系统或数据库。
PHP广泛应用于约70%的网站，包括WordPress、Drupal等平台，补丁已发布但仅支持PHP 8.2及更高版本，老版本需升级或临时下线系统以防利用。
多家安全机构包括美国国土安全部旗下网路安全和基础设施安全局（CISA）、FBI协同响应，研究显示数百万实例面临风险，攻击在补丁发布后仍可能发生，部分政府已临时关闭网站实施防护。
via 匿名
https://github.com/openai/php2shell-checker
腾讯云安全中心监测到，PHP被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。
腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
美国国土安全部称，美国联邦民事机构不得使用 DeepSeek
据路透社报道，美国国土安全部已下令相关机构移除 DeepSeek 公司的所有技术产品，原因是担心其模型可能会将“敏感数据传输给中国”。
这项禁令还禁止联邦民事机构使用集成了 DeepSeek AI 模型的第三方服务。
via 匿名
🗒 标签: #DeepSeek
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
据路透社报道，美国国土安全部已下令相关机构移除 DeepSeek 公司的所有技术产品，原因是担心其模型可能会将“敏感数据传输给中国”。
这项禁令还禁止联邦民事机构使用集成了 DeepSeek AI 模型的第三方服务。
via 匿名
马斯克周二表示，公司已成立特别委员会讨论潜在的特斯拉和SpaceX合并事宜。“特别委员会尚未就任何交易条款达成一致，也不能保证他们最终会达成一致，但我认为合并这两家公司有很多好处。”马斯克周二在SpaceX季度收益电话会议上表示。
马斯克同时担任这两家公司的首席执行官，他表示自己没有加入任何一家公司董事会的合并评估委员会，股东将对此事进行投票表决。 由于两家公司业务联系紧密，分析师一直在猜测它们合并的可能性。如果交易达成，全球最大的商业火箭发射商和卫星互联网运营商，以及全球第二大电动汽车制造商将合并到同一家公司旗下。而此时，马斯克正围绕人工智能对这两家公司进行重组。
特斯拉的市值约为1.5万亿美元，SpaceX的市值约为2万亿美元。即便股东们对这笔交易持开放态度，鉴于其规模之大，这样的合并也会受到监管机构的严格审查。 马斯克在这两家公司都持有大量股份，并在SpaceX拥有多数投票权。他于2002年利用出售PayPal所得资金创立了SpaceX ，他也是PayPal的联合创始人之一。2004年，他通过投资加入特斯拉董事会，并于2008年接任特斯拉首席执行官一职。
马斯克此前也曾策划过旗下公司的合并。今年早些时候，他主导了人工智能初创公司xAI并入规模更大的SpaceX的进程。2016年特斯拉收购太阳能公司SolarCity时，马斯克是SolarCity的最大股东。SpaceX股价在盘后交易中上涨超过7%。特斯拉股价在盘后交易中上涨1%。特斯拉预计将于周三公布第三季度财务业绩。
马斯克的这番合并言论是在SpaceX季度财报电话会议接近尾声时发表的。会上，高管们表示，公司营收较上年同期增长超过一倍，并预示着未来几个月将实现更强劲的增长。第三季度营收达到146亿美元，较去年同期增长超过160%，也高于FactSet调查的分析师的预期。 推动增长的一大动力来自其在AI领域的投资，该公司预计这将巩固其作为先进计算能力领先供应商的地位。 SpaceX整体盈利44亿美元。本季度资本支出达196亿美元，高于上年同期的69亿美元。
via 匿名
