📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
Kitesurf 已在 GitHub 上以 Apache 2.0 许可证开源。你可以查看代码、在本地运行、修改代码，并将自己的实例部署到 Cloudflare Workers。
微软承认 10 月 Win10/Win11 更新导致数据库连接异常，部分服务器可能越跑越慢
德国科技媒体 BornCity 报道称，微软已承认部分 Windows 11、Windows 10 系统安装 10 月 13 日发布的累积更新后，部分使用 SQL Server 的环境可能出现数据库连接无法正常关闭的问题，且 11 月更新尚未修复该问题。
微软承认该问题影响以下版本：
在问题表现方面，该问题涉及 SQL Server 的“链接服务器”功能，即通过 SQL Server 查询其他数据库。受影响环境使用 OLE DB 组件连接外部数据库，已知涉及 Oracle 和 PostgreSQL。
正常情况下，查询结束后，相应连接应按预期关闭；但受此问题影响，部分连接会继续保持打开状态，随着后续查询不断累积，进而影响服务器性能。
管理员可通过手动关闭已确认的非活动连接，或重启 SQL 服务，暂时缓解问题。但这些操作可能中断正在执行的查询或事务，且运行一段时间后，异常仍可能再次出现。
🗒 标签: #微软 #Windows #SQL
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
德国科技媒体 BornCity 报道称，微软已承认部分 Windows 11、Windows 10 系统安装 10 月 13 日发布的累积更新后，部分使用 SQL Server 的环境可能出现数据库连接无法正常关闭的问题，且 11 月更新尚未修复该问题。
微软承认该问题影响以下版本：
Windows 11, version 26H1
Windows 11, version 25H2
Windows 11, version 24H2
Windows 11, version 23H2
Windows 10 Enterprise LTSC 2019
Windows Server 2025
Windows Server 2022
Windows Server, version 1809
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
在问题表现方面，该问题涉及 SQL Server 的“链接服务器”功能，即通过 SQL Server 查询其他数据库。受影响环境使用 OLE DB 组件连接外部数据库，已知涉及 Oracle 和 PostgreSQL。
正常情况下，查询结束后，相应连接应按预期关闭；但受此问题影响，部分连接会继续保持打开状态，随着后续查询不断累积，进而影响服务器性能。
管理员可通过手动关闭已确认的非活动连接，或重启 SQL 服务，暂时缓解问题。但这些操作可能中断正在执行的查询或事务，且运行一段时间后，异常仍可能再次出现。
Google 高管利用 Gemini 4 Carbon 成功让iPhone Duo 运行Windows 11
Google AI Studio 产品与设计负责人Ammaar Reshi 在 X 平台分享了一段视频，演示在Apple 首款折叠手机 iPhone Duo 上运行 Windows 11 系统，并在 GitHub 上开源 WindowsiOS 项目。
Reshi 表示借助Gemini 4 Carbon 模型，成功开发 WindowsiOS 项目，通过虚拟机方式，在 iPhone Duo 上运行 Windows 11 on Arm 24H2 系统镜像，并支持触控操作。
🗒 标签: #Apple #Google #iPhone #Windows
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
Google AI Studio 产品与设计负责人Ammaar Reshi 在 X 平台分享了一段视频，演示在Apple 首款折叠手机 iPhone Duo 上运行 Windows 11 系统，并在 GitHub 上开源 WindowsiOS 项目。
Reshi 表示借助Gemini 4 Carbon 模型，成功开发 WindowsiOS 项目，通过虚拟机方式，在 iPhone Duo 上运行 Windows 11 on Arm 24H2 系统镜像，并支持触控操作。
据《财富》杂志报道，OpenAI已解散独立运营的机器人团队，将相关研究人员分拨至其他部门。
OpenAI称，公司研究人员原本认为，推进机器人技术的最佳方式是建立在Sora等模型的研究成果之上，但此后发现GPT-6 Astra等通用前沿模型已经展现出直接应用于机器人领域的能力，这促使公司解散独立机器人团队，将相关研究人员转移至更广泛的通用AI模型研发团队。
HTML 小组件可能被用于发起攻击
卡巴斯基实验室表示，根据初步分析，HTML 小组件中的漏洞可能已经在现实环境中遭到利用，首批攻击事件于昨夜被记录。
恶意代码会安装能够让攻击者远程访问受害者电脑的软件，并窃取 Telegram 账号和加密钱包中的数据。此前，Telegram 创始人帕维尔·杜罗夫曾驳斥了有关该功能漏洞的说法，认为相关风险被夸大了。
锁定模式
在 Telegram for macOS 的 Beta 版本中，telelakel Telegram 频道发现了一项名为“锁定模式 (Lockdown Mode)”的功能。该模式允许用户禁用或限制若干可能被攻击者利用的功能：
• 禁止自动下载陌生人发送的媒体文件。
• 禁用快速查看和链接预览。
• 在打开网站、迷你 App、HTML 小组件以及某些文件类型之前显示警告。
目前，用户还无法单独管理这些限制。例如，无法实现只禁用 HTML 小组件，同时保留其他功能。
当前小组件的状态
HTML 消息仍然在服务器端处于禁用状态。Telegram 团队仍在持续为该功能的代码部署安全补丁。目前尚不清楚 Telegram 计划何时重新启用这一存在风险的功能。
允许在 Telegram 客户端中执行完整或受限的 JavaScript 从一开始就引发了严重的安全担忧。尽管存在明显的风险，该功能仍在 2026 年 10 月下旬推送至 Telegram Beta 版应用。
OpenAI推出ChatGPT钱包（ChatGPT Wallet）
这是一项新的支付功能，使其“dots”AI智能体能够代表用户进行购买。 ChatGPT钱包最初将向美国年满18岁及以上的OpenAI Pro（专业版）订阅用户开放。
OpenAI在与美国运通、万事达卡和Visa合作的基础上开发了ChatGPT钱包，该功能允许这些客户保留其现有的信用卡奖励和保障权益。
🗒 标签: #OpenAI #ChatGPT
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
这是一项新的支付功能，使其“dots”AI智能体能够代表用户进行购买。 ChatGPT钱包最初将向美国年满18岁及以上的OpenAI Pro（专业版）订阅用户开放。
OpenAI在与美国运通、万事达卡和Visa合作的基础上开发了ChatGPT钱包，该功能允许这些客户保留其现有的信用卡奖励和保障权益。
Apache 已发布修复版本 2.4.71
该漏洞存在于处理HTTP/2 协定的核心模组中，一旦遭黑客利用，无须通过任何身份验证即可在远端执行任意程式码（RCE）或导致伺服器崩溃。
鉴于全球高达64% 的云端环境均受此漏洞影响，资安专家强烈呼吁所有系统管理员，立即放下手上的花生，并将Apache HTTP Server 升级至2.4.71 版本。
根据Apache 官方公告与美国国家漏洞资料库（NVD）纪录，CVE-2026-119618 属于「共享资源并发执行且同步不当」（Concurrent Execution using Shared Resource with Improper Synchronization，CWE-362）引发的竞争条件（Race Condition）漏洞。
缺陷具体位于mod_http2 模组内的assign_headers() 函式，当多执行绪在并发处理共享资源时若未能妥善同步，攻击者便能借此触发堆积记忆体损毁（Heap Corruption），进而劫持程式执行流程并取得伺服器程序的控制权。
在风险评级方面，红帽（Red Hat）与Tenable 均给予该漏洞9.8 分（最高10 分）的「严重」（Critical）级别评价，部分机构更给出10.0 满分。由于攻击过程无须任何前置认证或使用者互动，只要目标伺服器对外开放HTTP/2 连线即面临直接风险。
云端资安机构Wiz 发布的风险评估报告指出，CVE-2026-119618 对全球网络基础设施构成广泛威胁。数据显示，全球高达64% 的云端环境中包含受此漏洞影响的伺服器资源，其中更有51% 的云端环境存在直接暴露于公开互联网的执行个体（Instance）。
研究人员警告，在容器化或虚拟化架构中，一旦执行Apache 的节点遭到入侵，攻击者便能以此作为跳板在内部网络进行横向移动，进而存取相邻的微服务或云端中继资料（Metadata）端点。
via 𝒁𝒊𝑹𝑪𝑶𝑵
随着《GTA6》发售临近，抖音平台向主播发布了一份《GTA6 抖音开播合规引导》，该文档内容从抖音官方主播群流出，虽未公开发布，但已实质性地为主播划定了开播前需要遵守的规则。
文档对暴力画面作出了明确限制：禁止出现身体严重伤害画面，同时禁止宣扬暴恐行为等内容。在裸露方面，除海边等特定合理公共场所外，不得出现角色着装暴露、大面积暴露敏感部位或突出展示身体轮廓的画面。主播不能主动操作修改角色穿着以展示大尺度服装，也不得通过运镜近距离聚焦敏感部位或进行调侃演绎。
抖音建议主播通过直播伴侣LUT滤镜、OBS滤镜或显卡自带滤镜进行处理，或者直接使用游戏的“色盲模式”，将血液从红色变为绿色、灰色等其他颜色。
11月12日，Rockstar Games正式开通了经认证的抖音官方账号，认证主体为“ROCKSTAR INTERNATIONAL LIMITED”，IP属地显示为上海，首条视频即为《GTA 6》的预载宣传片。
部分用户已经能够重新访问邮箱
微软仍在努力恢复数百万 Outlook 和 Exchange 邮件用户的服务。此前，微软服务器宕机并停止运行，至今已超过 18 小时。
微软在“服务运行状况状态”页面发布更新，未说明这次严重故障由何引发，但表示目前没有理由怀疑这是网络攻击或其他恶意行为。
微软在美国东部时间 11 月 13 日上午 6 点 11 分发布的更新中表示：“目前，我们没有证据表明此次事件与恶意活动有关。我们会紧急处理此事，直至完全解决；问题缓解后，我们将发布完整的事后报告，说明根本原因及纵深防御措施。”
早些时候，AWS、Azure和Cloudflare 同时出现故障，依赖这些设施的服务也同时出现故障
据《彭博社》报道，黄仁勋看起来心碎而崩溃，他那传奇般的活力已然耗尽。在数周时间里，他一直否认不忠的指控，并奋力保住英伟达首席执行官的职位，周三深夜的无条件投降令人震惊。
据一位消息人士透露，黄仁勋一贯的掌控局面风度已荡然无存，他开始使用诸如“随便吧”和“我不在乎”之类的表达。
Gemini 4 Carbon目前只对Google AI Ultra订阅用户开放，𝕏网友发现Gemini 4 Carbon已经在Google搜索的AI模式上线了，Pro用户也能用4 Carbon。
via 匿名
Ella Freya在𝕏上发帖表示，感谢小岛监督邀请她参加 KOJIMA PRODUCTIONS 10周年纪念展览“BEYOND THE STRAND”！🖤
她很荣幸能见到小岛秀夫先生以及许多帮助打造这些享誉全球的游戏的人们。
via 匿名
内部确实存在强烈支持声音：公司内部“建议箱”帖子获得了超过1600条评论，多数支持黄仁勋回归；部分员工在LinkedIn公开表态；Blind等平台调查也显示NVIDIA员工内部支持率较高。
美情报界未认定黄仁勋情人系中国间谍
据CNN报道，美国情报界仍在评估与英伟达 CEO 黄仁勋有婚外情的中国女商人黄某同中国政府的关系；消息人士称现有情报无法证明她为中国充当间谍，官员对她是否被国安部门招募看法不一。
司法部长布兰奇称司法部与 FBI 尚未得出结论，特朗普也表示她是否为间谍尚无定论；黄某的新加坡公司 Megaspeed 因涉嫌对华转运受限英伟达芯片自 2024 年起被查，黄仁勋已于此前一天从英伟达辞职。
via 匿名
🗒 标签: #英伟达 #黄仁勋 #婚外情
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
据CNN报道，美国情报界仍在评估与英伟达 CEO 黄仁勋有婚外情的中国女商人黄某同中国政府的关系；消息人士称现有情报无法证明她为中国充当间谍，官员对她是否被国安部门招募看法不一。
司法部长布兰奇称司法部与 FBI 尚未得出结论，特朗普也表示她是否为间谍尚无定论；黄某的新加坡公司 Megaspeed 因涉嫌对华转运受限英伟达芯片自 2024 年起被查，黄仁勋已于此前一天从英伟达辞职。
via 匿名
据 WIRED 查阅的内部通信显示，在黄仁勋被曝多次婚外情并突然辞职后，仍有一些英伟达员工呼吁他回归。
英伟达一个内部"意见箱"帖子已吸引逾1600条评论，其中绝大多数明确支持恢复黄仁勋的CEO职位。
一位匿名评论者写道：“如果你相信公司的使命，就把真正的老板请回来。”
另一位写道：“我们都是人，都会犯错。黄仁勋做了很多好事，他应该得到第二次机会。”
一名员工甚至向全公司发送邮件，要求公司就黄仁勋离职一事保持透明。该员工写道：“我支持黄仁勋。并不是因为我认为任何人都不会犯错，而是因为我不愿相信，坚持公平就意味着必须与这样一位对我们意义重大的领导者保持距离。”
记者未能联系到这名员工置评，而在意见箱发帖的工程师则拒绝置评。
Xbox CEO Asha Sharma在𝕏公布了游戏名称，并附上一张剧本照片。她表示：“期待分享更多消息。
MachineGames 也发帖宣布了这款游戏，称其“正在制作中”，并分享了一张动作捕捉现场的照片。
就在几天前，Bethesda 也确认，《上古卷轴》系列下一作将名为《上古卷轴 6：哨兵》。
