Telegram Desktop被曝高危漏洞,点击链接可导致任意文件被窃取 Telegram桌面版(Telegram Desktop)被发现存在一个高危安全漏洞( CVE-2026-107181 )。该漏洞源于程序对IPC(进程间通信)命令中的分隔符处理不当,允许攻击者通过恶意构造的“tg://”链接,在用户点击时无感发送系统内的任意文件,包括会话密钥,从而导致账号被劫持。攻击者可利用文件路径遍历漏洞绕过限制,在不弹出通知的情况下获取受害者敏感信息。 点…
Telegram Desktop被曝高危漏洞,点击链接可导致任意文件被窃取 Telegram桌面版(Telegram Desktop)被发现存在一个高危安全漏洞( CVE-2026-107181 )。该漏洞源于程序对IPC(进程间通信)命令中的分隔符处理不当,允许攻击者通过恶意构造的“tg://”链接,在用户点击时无感发送系统内的任意文件,包括会话密钥,从而导致账号被劫持。攻击者可利用文件路径遍历漏洞绕过限制,在不弹出通知的情况下获取受害者敏感信息。 点…
中汽中心紧急向各大车企发出关于制动踏板总成材质调研问卷 今日,中汽中心紧急向各大车企发出关于制动踏板总成材质的调研问卷,着重关注非金属材质在踏板总成的应用。该动作,通常被行业视为法规修订的准备工作。 目前强制性国标仅要求,车辆最大制动效能时,踏板力需≤500N。而另有一推荐性标准指出,汽车制动踏板在施加 1500±20N 后,保持 5 秒,重复 5 次,踏板永久变形幅度应≤5mm,并且无裂纹。也就是说,汽车制动踏板能承受多大踩踏力而不断裂,事实上完全取决…
部分 Gboard 用户突然无法输入大写字母 近日,部分谷歌输入法应用 Gboard 的用户报告称,输入法的 Shift 键会随机失灵,导致无法手动输入大写字母。重启手机、强行停止 Gboard、清除其缓存或切换布局可以暂时解决该问题,但它往往会再次出现。 该问题可能与最新的 Gboard 应用测试版有关。目前,测试版中受影响的用户可能需要退出该测试计划并切换回稳定版本,以查看这是否能防止该问题再次发生。媒体已联系谷歌,询问其是否知晓该问题,以及是否有修…
OpenAI与Anthropic挖角特朗普政府官员 Anthropic与OpenAI公司正在招揽特朗普政府官员出任高管,AI行业争相巩固与华盛顿的关系。今年,Anthropic至少聘任两名前特朗普政府官员,一人进入董事会,另一人担任前沿算力战略负责人。OpenAI则至少聘用三名本届政府官员,负责战略与专项项目。 在监管呼声渐起、多起失控AI系统引发网络安全事件之后,前沿AI企业正加紧搭建与美国总统特朗普白宫团队的沟通渠道。新美国安全中心技术与国家安全项目…
“内存危机”风暴肆虐全球PC市场:Q3销量同比大跌超20% 据IDC公布,2026年第三季度全球个人电脑出货量为 6,270 万台。较前一季度环比下滑9.1%,较去年第三季度的7850万台同比大幅下跌20.1%。IDC将PC出货量大幅走弱部分归咎于“供应问题”及“价格高企”。换言之,随着内存价格持续短缺和价格高涨,当前业内所称的这场“ 内存危机 ”仍在持续发酵。 此外,IDC还指出,第三季度个人电脑销量下滑背后的另一大原因是供应商早期的囤货行为。这提振了…
日本多家企业遭非法访问 致用户信息外泄 便利店巨头罗森周四发布消息,其会员账号服务Lawson ID遭第三方非法访问,导致用户个人信息外泄,涉及ID约 215.5万个。卡拉OK连锁运营商第一兴商也透露称,约872万条客户信息可能已经外泄。运营互联网新闻平台“NewsPicks”的公司Uzabase周四称系统遭非法访问,部分用户的姓名、邮件地址及部分信用卡号码等信息可能已外泄。 周五,日本机票预订网站“skyticket”的运营公司ADVENTURE在官网…
苹果削减iPhone 18 Pro零部件订单,供应商称10月砍单15%-20% 知情人士透露,苹果已要求部分供应商削减新发布的iPhone 18 Pro和iPhone 18 Pro Max的零部件产量。报道称,内存芯片价格飙升迫使苹果上调售价,进而抑制了消费者需求。多名知情人士表示,苹果公司自今年九月初以来对出货量态度转趋保守。其中两人称,由于市场需求低于预期,本月的零部件订单较原计划 至少削减15% 。“仅10月,我们就看到苹果对这两款高端机型的订单减…
为交付算力,甲骨文用卡车运天然气为数据中心供电 为按时交付AI数据中心,甲骨文Oracle采取非常规供能手段应对管道延误,但高昂成本与扩容瓶颈仍是隐忧。据悉,甲骨文正以卡车运输压缩天然气的方式,维持旗下多个AI数据中心的建设与运营进度,以规避管道基础设施延误带来的时间损失。这一非常规策略已在犹他州和得州付诸实施,并正被考虑引入新墨西哥州的关键项目。甲骨文自由现金流目前为负,且预计在更多AI数据中心竣工投用前将持续承压。知情人士称,在盐湖城郊区的数据中心项…
Meta禁止字节跳动在旗下平台投广告 Meta禁止短视频平台TikTok中国母公司字节跳动在其旗下平台投放广告,进一步加剧Meta与TikTok之间的竞争。 Meta周四起全面限制字节跳动在其旗下平台投放广告及付费营销信息。Meta表示,禁令适用于美国、加拿大、埃及、印度尼西亚、日本、泰国和越南,也涵盖在这些国家投放广告、并将用户引流至TikTok及字节跳动其他产品的第三方广告商。 Meta发言人斯格罗在声明中称,公司没有必要为一个意图将用户从其应用中拉…
OpenAI预计到年底年化营收将达700亿美元 据知情人士透露,OpenAI预计到今年年底年化营收将达到或超过 700亿美元,增长主要来自企业业务扩张。 据其称,这家ChatGPT开发商截至9月底的年化营收约为500亿美元。年化营收是根据较短时期收入表现推算出的全年销售额。 知情人士表示,OpenAI在最新一轮融资讨论过程中向投资者披露了上述数据。由于相关信息未公开,这些知情人士不愿具名。彭博九月率先报道称,该公司正洽谈以融资前估值1.4万亿美元筹集至少…
AMD承诺年底前将FSR 4技术扩展至掌机 AMD消费者芯片业务负责人Jack Huynh近日确认,公司计划在今年年底前将基于机器学习的AI驱动帧率增强技术FSR 4扩展至掌机设备。此举旨在覆盖包括APU、游戏笔记本和手持设备在内的整个产品线。 针对掌机玩家关心的兼容性问题,Huynh透露AMD将采取“双轨并行”策略:一方面为现有APU提供支持,另一方面推出支持FSR 4的新产品线。这意味着,除了即将发布的新款APU外,AMD还可能推出面向APU的轻量版…
Anthropic为开源项目推出免费AI安全扫描 Anthropic推出一项名为OSS Scanner的新服务,以帮助开源项目追踪安全漏洞。该公司表示,选择加入的开源项目将获得「由我们最强模型进行的全面、定期安全扫描,不收费。」这可能意味着开源项目会更早收到关于可能安全问题的提醒,但权衡是,OSS Scanner 的报告不附带人工审查: 该可选漏洞扫描器的输出将完全由AI大模型生成,没有人工审核或分类筛选。这将使更快、更频繁的扫描成为可能,但意味着报告有…
库克表示他不会干涉新任苹果CEO的事务 蒂姆·库克于9月卸任苹果首席执行官,将最高职位交给前硬件主管约翰·特努斯,并担任执行董事长角色。库克仍是公司显眼的代表,最近被拍到参加白宫的一场国宴。但在接受媒体采访时,库克表示他“不会干涉”特努斯的工作。“首先,约翰和我对彼此有着令人难以置信的信任程度,”库克说。 “这种关系必须建立在信任之上,沟通必须频繁且重要。但除此之外,我现在关注的是全球政策。而与世界各国政府的接触很重要,因为在许多事情上,我们正试图推进或…
苹果拟10月底推出首款触屏MacBook 苹果公司正筹备10月下旬的第二场产品发布会,将推出旗下首款触控屏MacBook,以及搭载OLED屏幕的全新iPad mini。此次发布会定于10月27日前后举行,形式与10月13日的智能家居发布会相同 —— 包含线上视频展示及面向媒体的线下体验环节。 这也是新任首席执行官约翰·特纳斯上个月接掌苹果后,主导的首批重磅产品发布。新款MacBook Pro代号K114和K116,将是苹果公司首次在Mac产品线引入触控屏…