Antino 后门利用 Outlook 和 OneDrive 进行中国关联间谍活动指挥控制
Cisco Talos 报告称，中国关联威胁组织使用此前未记录的 Antino 后门攻击亚洲 8 个国家的 16 个实体，并通过 Outlook 和 OneDrive 进行指挥控制。
全部信息技术动态
全部动态
今日 141 条The Hacker NewsAI 评分7575 The Hacker News精选AI 评分7979 GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970
GitLab 修复了 AI Gateway 漏洞 CVE-2026-90970，具备 Duo Agent Platform 访问权限的登录用户可在特定条件下通过精心构造的自定义流程配置，在自托管网关上执行任意命令。漏洞评分为 CVSS 9.9，修复版本为 19.2.4、19.3.2 和 19.4.1；仅自行托管网关的客户需要立即更新，公告未说明该漏洞是否已遭利用。
推荐理由：公告给出漏洞影响范围、修复版本和自托管网关更新路径，可帮助管理员判断暴露面并优先处置高风险实例。
BleepingComputerAI 评分6161 美国财政部制裁Tren de Aragua成员，打击ATM盗取攻击
美国财政部制裁了8名委内瑞拉犯罪组织Tren de Aragua成员，指其参与美国境内数百万美元的ATM盗取攻击。OFAC称，攻击者通过Ploutus等恶意软件操控ATM取现并删除证据，另有7个TRON地址被列入SDN名单；截至2025年8月，TdA成员涉嫌从美国金融机构盗取4073万美元。
BleepingComputerAI 评分7575 GitLab 修复 AI Gateway 严重 RCE 漏洞
GitLab 警告 AI Gateway 存在可导致任意命令执行的严重漏洞 CVE-2026-90970，具备基本权限和 Duo Agent Platform 访问权的攻击者可利用特制流程配置逃逸提示模板沙箱。自托管用户应升级至 19.2.4、19.3.2 或 19.4.1，GitLab 托管的 AI Gateway 已获保护，无需操作。
BleepingComputerAI 评分7373 Warlock勒索软件利用SharePoint漏洞攻击水务和电信运营机构
被称为与中国有关的Warlock勒索软件团伙利用本地部署的SharePoint漏洞，针对水务机构、电信运营商、地方政府和大学实施入侵。过去两个月，该团伙似乎聚焦欧洲、非洲和拉丁美洲的葡萄牙语及西班牙语国家；Symantec与Carbon Black称其在一次入侵中关闭至少40台主机的防护软件，并在至少33台主机上运行Warlock。
BleepingComputerAI 评分7474 Frontline Education数据泄露波及学区员工信息
Frontline Education通知学区，攻击者利用其使用的第三方软件漏洞，未经授权访问部分环境并窃取员工信息。该学区全部员工受到影响，暴露信息包括社会安全号码、电子邮箱地址和实际地址；另一份通知称涉及1,210名员工。
LinuxiacAI 评分6565 LibreOffice 26.8.1 发布，修复办公套件中 40 多项问题
LibreOffice 26.8.1 作为 26.8 系列的首次维护更新正式发布，包含 Writer、Calc、Impress 以及导入导出组件的约 40 项缺陷修复。更新重点改善与 Microsoft Office 文档的兼容性，并修复 DOCX、XLSX、PPTX 处理、PDF 导出、文本与 CSV 导入以及 Linux、KDE Plasma 和 macOS 环境中的若干问题。
OMG! Ubuntu!AI 评分6363 Raspberry Pi 2GB型号将于10月1日起涨价
Raspberry Pi 将于2026年10月1日起把 Raspberry Pi 4（2GB）和 Raspberry Pi 5（2GB）售价分别提高12.50美元和12.50英镑，前者升至67.50美元，后者升至77.50美元。
XDA DevelopersAI 评分2020 实用应用将 Plex 媒体库直接带到 Google TV 主屏幕
作者借助一款实用应用，将 Plex 媒体库直接显示在 Google TV 主屏幕上。其在 Hisense U8H 内置的 Google TV 系统中试用这一功能，同时指出该系统基于 Android、开放性较强，但运行偶尔出现卡顿。
XDA DevelopersAI 评分3434 CXMT内存定价与三星、SK海力士和美光相近，未能如预期缓解DRAM危机
中国最大DRAM制造商CXMT的内存定价与三星、SK海力士和美光相近，未能如预期为消费者带来更便宜的选择。分析认为，原本希望CXMT扩大制造、打破三大厂商格局的PC用户，可能还需长期等待低价内存。
XDA DevelopersAI 评分2929 我用免费工具控制屏幕故障的 Android 手机，成功恢复并清空设备
一名用户借助免费工具控制屏幕已无法正常操作的 Android 手机，缓慢恢复其中的数据。清除数据后，这台 Redmi 手机被继续用于准备小型家用服务器项目。
XDA DevelopersAI 评分4141 连续五年每日常用休眠，Samsung 970 EVO Plus SSD 健康度降至 90%
作者连续五年每天下班后让 Windows 11 电脑休眠，250GB Samsung 970 EVO Plus 启动盘目前健康度仍为 90%。对普通家庭用户而言，五年后的这一磨损水平尚可接受，但对高负载用户，低于 90% 可能影响系统稳定性。Microsoft 已在 Windows 11 中默认禁用休眠。
XDA DevelopersAI 评分2626 作者放弃三星 Upcycle 计划，将旧 Galaxy 手机改造成 Jellyfin 媒体服务器
作者放弃 Samsung 的 Upcycle 计划，将仍可运行但性能不足的旧 Galaxy 手机改造成 Jellyfin 媒体服务器。旧设备常因处理器或电池性能下降、旧版 Android 不再受部分应用支持或家庭成员升级而闲置，回收利用其家庭服务器功能由此成为目标。
XDA DevelopersAI 评分2828 WizTree 扫描 1TB 驱动器不到一秒，绕过 Windows 常规文件读取方式
WizTree 可在不到一秒内扫描整个 1TB 驱动器，跳过 Windows 通常采用的耗时文件读取方式。Windows 默认扫描数十万文件可能需要数分钟，WinDirStat 也使用这种较慢的扫描方法。
XDA DevelopersAI 评分2525 FBI警示：闲置旧路由器可能成为网络犯罪分子的目标
FBI发布联邦网络安全警示称，网络犯罪威胁行为者会主动搜寻被弃用的硬件，包括多年未安装固件补丁但仍可工作的旧路由器。技术爱好者若将此类设备接入家庭网络作为额外接入点，可能面临安全风险。
XDA DevelopersAI 评分1717 我停止手动整理 ROM 文件，让复古游戏设置终于变得顺畅
作者停止手动整理旧主机游戏的 ROM 文件，使复古游戏设置终于变得顺畅。EmuDeck 等方案可帮助简化模拟器配置与游戏整理，让体验老主机游戏库的过程减少繁琐操作。
PhoronixAI 评分4040 Ubuntu 开发者为 Debian APT 探索 SHA3-256 与 SHA3-384 支持，以防 SHA2 失效
Ubuntu 开发者 Gianpiero Carpinelli 正在为 Debian 的 APT 打包工具引入 SHA3-256 和 SHA3-384 支持。该项工作旨在为未来 SHA2 出现失效情况做准备，目前仍是面向条件性风险的开发探索。
PhoronixAI 评分3434 Intel 为 Battlemage 显卡准备 Linux 7.4 的重大改进
Intel 已为即将到来的 Linux 7.4 开发周期完成最后一轮计划中的 Intel Xe 内核驱动改进。其中一项重大改进将惠及 Intel 独显，Battlemage 架构预计将从中受益。
Android PoliceAI 评分3333 Google悄然将Pixel 10a售价上调100美元，产品未获改进
Google悄然将中端Pixel 10a售价上调100美元，但产品本身未获得任何改进。Pixel 11发布时定价高于前代，Google当时并未上调旧款Pixel价格，此次提价则在此后发生。
Android PoliceAI 评分4242 Google Photos Remix新增15个模板，成为作者钟爱的趣味换图功能
Google Photos悄然为Remix新增15个模板，并在更多地区扩展Create页部分功能。Remix可从图库选照片、应用模板并生成效果，作者偏爱洗衣机、鱼眼和微波炉等模板，但生成图会明显改变面部特征。该功能现限年满18岁的用户在部分国家使用，也支持iPhone。
Android PoliceAI 评分5454 Samsung 手机全线涨价，美国官网多款机型价格上调
Samsung 正在美国官网提高 Galaxy A57 5G、Galaxy A37 5G、Galaxy A27 5G 和 A17 5G 的售价，其中 A17 5G 上涨 20 美元，A57 5G 与 A37 5G 上涨 70 美元。不同存储版本涨幅可能不同，消费者需查看 Samsung 官网；文章还称 Galaxy S26 系列此前也已涨价。
Android PoliceAI 评分5151 将旧款 Pixel 4a 改造成便携式 iPod 风格音乐播放器
作者将仍可正常工作的 Pixel 4a 改造成专用音乐播放器，用 3.5mm 耳机接口连接 IEM，并通过 Poweramp 播放 FLAC 等无损音乐。它还可使用 SomaFM 等应用联网收听电台或下载无损曲目，但设备运行 Android 13、已停止安全补丁和 Android 版本更新，且 128GB 存储容量有限。
Android PoliceAI 评分3030 9月更新后Pixel手机出现问题？目前已知情况
Google近期推送的September Pixel Drop上线数周后，部分Pixel用户开始报告更新引发严重问题。此次更新包含新版Pixel VIPs小组件、Gboard诈骗警示和Harry Potter主题等内容。
Android AuthorityAI 评分5353 Google 修复 Android Auto 中 Gemini 无法回答搜索问题的问题
Google 已于本周推出修复，解决 Android Auto 中 Gemini 回答问题或执行搜索时思考数秒后放弃的问题。用户此前重置 Android Auto 设置、更新手机及其他排查步骤未能解决问题，仍受影响者可检查是否可用更新。
Android AuthorityAI 评分5656 JBL Soundgear Sense 开放式耳机在 Amazon 降价 50%
JBL Soundgear Sense 在 Amazon 售价降至 82.99 美元，较 165 美元建议零售价优惠 50%。这款开放式真无线耳机采用 OpenSound 空气传导设计，支持 Bluetooth 5.3、IP54 和多点连接，耳机续航最高 6 小时，搭配充电盒最高 24 小时。
Android AuthorityAI 评分3838 Amazon 将 Marshall Major V 降至 89.99 美元，接近历史最低价
Amazon 将 Marshall Major V 的售价从建议零售价 129.99 美元下调至 89.99 美元，节省 40 美元、折扣为 31%，仅比历史最低价高 2 美元。这款无线耳机主打 100 小时以上续航与便携性，支持快速充电、无线充电和 Bluetooth multipoint，但不支持主动降噪。
Android AuthorityAI 评分5151 Google将Pixel 10a美国售价上调100美元
Google悄然将Pixel 10a美国售价从499美元上调至599美元，涨价幅度为100美元。加拿大和英国近期列出的价格也出现上涨；在Pixel 11a预计于明年2月或3月推出之际，现款Pixel 10a的购买吸引力下降。
Android AuthorityAI 评分3131 Google Calendar 或将支持为每个日历分别设置默认事件时长
Google Calendar 目前允许用户更改新事件的默认时长，但该设置会影响账户下的所有日历。Google 正准备一项可能的更新，让用户为每个日历分别设置默认时长；具体推出时间尚未说明。
Android AuthorityAI 评分5151 Google测试在Android版Chrome自动填充密码前要求生物识别认证
Google正在测试让Android版Chrome在自动填充密码前要求进行生物识别认证。该功能已回到Chrome Canary，相关开关仅对部分用户生效，测试中Pixel 8未能触发，显示部署仍有限或尚未完成。
Android AuthorityAI 评分4343 Audible 推出三项 AI 功能，限时测试增强故事沉浸感
Audible 正推出 Character Guide、Interactive Story 和 Visual Explorer 三项 AI 功能，分别帮助听众追踪故事角色、参与故事并查看相关图像。三项功能将在美国和英国限量 Beta 测试，暂不会向所有用户开放。
Android AuthorityAI 评分5555 Google 确认 RCS 媒体附件发送故障，修复正推向 Google Messages 用户
Google 确认 Google Messages 的 RCS 存在消息投递故障，媒体附件可能无法发送，修复目前正逐步推送给用户。该公司表示已针对这一送达问题完成修复，但材料未说明修复覆盖范围或具体生效时间。
9to5MacAI 评分1212 9to5Mac Daily：MacBook Pro 改款传闻与 iPhone Duo 折叠显示
9to5Mac Daily 汇总 MacBook Pro 改款与 iPhone Duo 显示设计相关传闻，涵盖新机发布时机及折叠显示层。节目还提到“HomePad”的四种配色和 iPhone 18 Pro 在华销售表现，并提供多个播客平台及 RSS 订阅。
9to5MacAI 评分5858 Amazon 早期秋季 Prime Day：Mac、Eve、Kindle 等产品优惠汇总
Amazon 更新早期秋季 Prime Day 优惠，涵盖 Mac、Kindle、Echo、eero、Ring、Belkin 和 Eve 等产品。文中列出多款设备的现价、原价与套装信息，其中部分配件和智能家居产品折扣最高达 38%，具体资格和优惠期限以页面为准。
9to5MacAI 评分3535 iOS 27.2 为 Apple Podcasts 带来期待已久的修复
iOS 27.2 将 Apple Podcasts 的“Up Next”队列拆分为“New Episodes”和“Continue Playing”两个部分。前者展示所关注节目的最新单集，后者集中显示已开始但尚未完成的单集，旨在改善内容查看和收听进度管理。
9to5MacAI 评分3535 用 iPad mini 预览 iPhone Duo 体验
作者将屏幕尺寸和外形相近的 iPad mini 作为 iPhone Duo 的临时替代设备，安装与 iPhone 相同的应用并通过 iPhone Wi‑Fi 热点联网，以体验大屏手机的使用感受。iPhone Duo 配备 7.6 英寸显示屏，而 iPad mini 为 8.3 英寸；后者运行 iPadOS，多任务处理更灵活，但并不支持 Duo 的全部功能，因此只能提供粗略预览。
9to5MacAI 评分5151 Apple Store 新售 Aqara Adaptive Temperature 温控器及七款配件
Apple Store 本周更新第三方配件阵容，新增八款产品，其中包括售价 169.95 美元的 Aqara Thermostat Hub W200 和 Aqara Climate Sensor W100。
9to5MacAI 评分5757 Apple 计划于 10 月 13 日发布 HomePad，配套系统或名为 homeOS
Apple 据报道计划于 10 月 13 日推出新的 Home 产品 HomePad，并为其配备传闻中名为“homeOS”的新操作系统。文章称，homeOS 将以 Siri AI 为核心输入方式，同时支持触控，内置多款 Apple 应用，但预计不提供 App Store；具体信息仍主要来自报道、播客和爆料。
9to5MacAI 评分6060 Twelve South 发布小型无线 CarPlay 适配器 Airfly Drive
Twelve South 发布 Airfly Drive 无线适配器，可将配备原厂有线 CarPlay 的汽车转换为无线 CarPlay，售价 39.99 美元，即日起可订购。据公司称，该设备覆盖超过 75 个品牌及车型年份，最早可回溯至 2014 年，支持 Android Auto、免应用和账户设置，并可配对两部手机进行一键切换。
9to5MacAI 评分6363 Home Widget 1.10新增HomeKit摄像头拼接视图与更多控制
Home Widget 1.10新增摄像头拼接视图，可在主屏幕或锁定屏幕小组件中集中滚动查看所有HomeKit摄像头，并直接进入某一路摄像头。1.10还支持温控器控制、整房间灯光操作、原生iOS 26/27小组件外观，以及多传感器Matter读数；免费版每天提供十个小组件操作。
9to5MacAI 评分5454 Apple称将因AI代理普及收紧macOS隐私控制
Apple表示将调整macOS的隐私控制，要求用户通过更明确的操作授予应用“完全磁盘访问”权限。该权限原本用于让备份应用正常运行，但Apple警告部分开发者可能借此访问文件、邮件、消息和浏览历史；具体控制措施尚未公布。