佛罗里达州发现政府未经许可且所有者不明的 Flock 摄像头
佛罗里达州圣露西县发现一打 Flock 摄像头，无法确认其所有者，县政府也未批准安装。文章将其与华盛顿特区 StingRay 手机监控设备事件相提并论，并推测此次设备更可能属于未履行审批程序的当地政府实体。
#其他
#其他
今日 17 条Schneier on SecurityAI 评分4343 SecurityWeekAI 评分5757 微软官方 X 账号被接管并转推 Clippy 加密货币内容
微软确认其官方 X 账号在周四遭未授权接管，并转推冒充 Clippy 的加密货币账号。涉事账号随后被停用，相关帖子被删除；微软称账号已安全控制并继续调查，尚未说明攻击者如何获得访问权限。
TechRadarAI 评分5151 《Gears of War: E-Day》评测：老派动作射击在2026年仍令人耳目一新
《Gears of War: E-Day》以鲜明的画面和传统第三人称掩体射击为核心，同时调整了关卡开放度与武器升级系统。评测认为其战斗和画面表现突出，但约25小时的战役偏长，中段还存在敌人耐用、竞技场偏小的问题。游戏将于2026年10月6日登陆PC、Xbox Series X和Xbox Series S。
Digital TrendsAI 评分7171 攻击者利用官方 ChatGPT 网站投放伪装模型，诱使用户安装恶意软件
Huntress 发现攻击者创建名为“Plus 5.6”的虚假 Custom GPT，并通过 Google 广告诱导用户访问；模型随后以服务受限为由引导用户前往仿冒 Cloudflare CAPTCHA 的网站。
Digital TrendsAI 评分6464 AT&T承认iPhone 18 Pro Max存在蜂窝连接与SOS问题，修复尚未奏效
AT&T确认iPhone 18 Pro Max存在丢失蜂窝连接并进入SOS模式的问题，但用户更新iOS 27.0.1后仍报告故障。AT&T要求用户立即更新并称正与Apple协作；部分用户还称保修更换申请被拒，首发日购机者面临Apple标准14天退货期限的最后一天。
TechCrunchAI 评分2929 教皇利奥十四世不赞成 AI 生成艺术
教皇利奥十四世在 X 发帖呼吁区分人类艺术与机器生成艺术，认为算法缺乏人类创造力，无法取代人的艺术表达。他在5月的通谕中强调自动化加剧背景下维护人的尊严；据《纽约时报》报道，Anthropic 曾游说梵蒂冈重新审视其对非人类意识立场的态度。
IT之家AI 评分4141 Airbnb 房东被指利用 AI“马桶漏水”照片向房客勒索 1,700 美元维修费，水印助识破
一名用户退房后被 Airbnb 房东以 AI 生成的“马桶漏水”照片要求支付 1,700 美元维修费，并通过楼层积水疑点识破骗局。Google Gemini 分析发现照片带有 SynthID 数字水印；房客联系 Airbnb 客服后，赔偿要求被认定不符合条件，房东账号受到处罚。
HackadayAI 评分5252 Michael Gardi将《Lunar Lander》移植至PDP-1并参加2026年复古计算挑战
Michael Gardi完成了《Lunar Lander》在Digital Equipment Corporation PDP-1上的移植，使这款图形游戏运行于硬件限制更多的早期小型机。项目提供在线模拟版本，也开放下载；作者希望未来能在仍可工作的PDP-1上运行该程序。2026年复古计算挑战还剩三周，参赛者可通过更早的设备争取奖励。
IT之家AI 评分5757 英伟达停止生产标准版 Shield TV，Shield TV Pro 涨价 50%
英伟达因内存等组件成本上涨，停止生产标准版 Shield TV，并自 10 月 2 日起将 Shield TV Pro 全球售价上调 100 美元至 299.99 美元，增幅为 50%。Pro 版规格保持不变，仍配备 Tegra X1 SoC、3GB 内存和最高 16GB 存储空间，支持 4K HDR、Dolby Vision、HDR10 及 AI 超分。
IT之家AI 评分4343 微软在 Win11 Build 26340.9596 预览版为文件管理器新增“~”快捷路径
微软在 Windows 11 Build 26340.9596 预览版中为文件管理器新增“~”快捷路径，用户输入“~\AppData”等路径即可直达个人账号文件夹的子目录，无需键入完整用户名路径。
XDA DevelopersAI 评分4242 二手购入作弊者CPU的用户开机即被《VALORANT》封禁
一名用户购入曾属于《VALORANT》确认作弊者的二手CPU，将其装入电脑后一开机便立即遭到封禁。事件显示，游戏反作弊机制已能针对特定硬件组件实施黑名单，而二手硬件可能因此带来封号风险。
IT之家AI 评分5252 宝马 M 车型累计产量突破 100 万辆，下一代纯电 M3 将在慕尼黑生产
宝马 M 车型累计产量正式突破 100 万辆，第 100 万辆是在德国慕尼黑工厂下线的个性化定制 M3。下一代纯电 M3 将在该工厂生产，成为首款采用 M 新世代技术的高性能车型；工厂自 2027 年起只生产纯电车型，宝马称已累计投入约 6.5 亿欧元。
IT之家AI 评分4848 IT早报 1003：三星上调国行 Galaxy S26 售价；问界 M6 推 3 年 0 息购车方案；消息称 Anthropic 最早 11 月中旬上市；苹果预计本月发布触控 OLED 屏 MacBook
三星上调国行 Galaxy S26 系列建议零售价，7799 元起；鸿蒙智行问界 M6 推出限时 3 年 0 息购车金融政策，首付 6.98 万元起。消息称 Anthropic 最早 11 月中旬启动 IPO 推介，古尔曼预计苹果本月发布配备 M5 Pro 或 Max 芯片的 OLED 触控屏 MacBook Pro。
IT之家AI 评分5252 奔驰拟精简车型阵容，EQE、迈巴赫 EQS 680 SUV等车型将停产
奔驰发言人证实，EQE轿车及其AMG版本、AMG S 63 E PERFORMANCE和迈巴赫EQS 680 SUV将在2027款退出产品阵容。奔驰将继续让纯电车型与对应燃油车系靠拢，并开发AMG燃油发动机；S 63未来可能更换动力系统后回归。
EngadgetAI 评分7171 Lyft 同意支付 2.725 亿美元和解司机分类诉讼
Lyft 同意支付 2.725 亿美元，和解加州政府指控其将员工错误归类为承包商的一宗诉讼。声明称，若获法院批准，至少 2.37075 亿美元将用于向司机追偿最低工资和福利，合规范围覆盖 2016 年 4 月 5 日至 2020 年 12 月 15 日的驾驶时数和里程；Uber 对应诉讼仍未解决。
BleepingComputerAI 评分7373 Warlock勒索软件利用SharePoint漏洞攻击水务和电信运营机构
被称为与中国有关的Warlock勒索软件团伙利用本地部署的SharePoint漏洞，针对水务机构、电信运营商、地方政府和大学实施入侵。过去两个月，该团伙似乎聚焦欧洲、非洲和拉丁美洲的葡萄牙语及西班牙语国家；Symantec与Carbon Black称其在一次入侵中关闭至少40台主机的防护软件，并在至少33台主机上运行Warlock。
How-To GeekAI 评分6969 美国三大运营商组建合资公司填补蜂窝网络盲区
AT&T、T-Mobile和Verizon正在组建一家合资公司，计划共享无线频谱并扩大直连设备卫星服务覆盖，以改善美国未覆盖地区的蜂窝服务。合作方称此举还将增强应急通信和卫星服务竞争，但落地时间尚不确定，且可能需要FCC等机构批准。
The RegisterAI 评分6161 Raspberry Pi上调2 GB Pi 4与Pi 5价格
Raspberry Pi因内存成本快速上涨，将2 GB Raspberry Pi 4和同内存Pi 5售价分别上调12.50美元至67.50美元和77.50美元。公司建议考虑Pi 3B、3A+或3B+等旧型号，并按项目实际所需内存选择；1 GB版本及2 GB Compute Module 4和5价格不变。
EngadgetAI 评分6060 FDA批准可随儿童生长扩张的Autus人工心脏瓣膜
美国FDA批准Edwards设计的Autus Size-Adjustable Valve，这是首个可在手术后随儿童生长而扩张的人工心脏瓣膜。该人工肺动脉瓣可植入直径小至13毫米的幼儿和学龄前儿童体内，并通过球囊导管在术后扩张，最大直径可达22毫米。FDA称，一年随访数据显示其耐久性可能优于其他模型。
IT之家AI 评分6666 湖北扩大智能家居国补范围，机器人、数码相机、无人机等可补贴15%
湖北省自2026年10月1日起扩大智能终端产品补贴范围，涵盖智能清洁与服务机器人、数码相机、无人机、血压仪等。个人消费者在参与商家购买相关产品，可按最终销售价格的15%获得补贴，每类产品限1件且每件不超过1500元。
9to5GoogleAI 评分3939 Galaxy S27系列或整体涨价，存储版本价差或进一步扩大
Galaxy S27系列据传将整体涨价，增幅约100美元，且不同存储容量版本之间或采用更陡的加价幅度。Galaxy S27 Ultra起售价此前传闻为1400美元，但有消息称除Ultra外的机型也可能涨价。相关信息源自韩国国内消息源，最终定价预计要到该系列明年初发布前才能确认。
9to5GoogleAI 评分4646 Facer重塑Wear OS表盘库，新增Timex等品牌与合作主题风格
Facer更新Wear OS表盘库并重新设计应用，新增个性化、娱乐、表盘品牌、Facer Originals、健康与健身及体育等分类。平台将推出Facer Originals计划，独家展示设计师表盘，并加入Angry Birds、Sonic the Hedgehog等合作内容。Timex的Marlin、Expedition和T80等表盘计划于“今秋”上线。
TechSpotAI 评分5757 Relapse PS5越狱漏洞据称支持多数固件版本并可运行近期游戏
Relapse利用漏洞据称可为多数PS5固件版本的主机实施越狱，最新14.00.00固件除外。文章称，已越狱主机目前可运行Marvel's Wolverine和The Witcher III Remastered，并可在不到一分钟内转换为支持自制软件的设备。
TechSpotAI 评分5858 《Halo: Combat Evolved》推出支持128人联机的浏览器版
Mitchell Hynes 制作了可在标准网页浏览器运行的《Halo: Combat Evolved》移植版，包含完整战役和最多128人的在线多人模式。早期体验显示战役在 Google Chrome 中较稳定、接近原版 Xbox 效果，但多人模式可靠性较低；项目建立在游戏近期反编译成果之上，法律状态及持续可用性仍不明确。
TechSpotAI 评分5050 新加坡男子因用 Gemini 制作虚假鳄鱼照片被控，最高可判十年监禁
新加坡男子 Ye Lin 被指在 8 月用 Gemini 制作并发送 Pandan Reservoir 的虚假咸水鳄鱼图片，导致相关机构暂停水上活动两天并展开搜寻。警方随后以传播虚假信息及妨碍司法等罪名将其逮捕；他表示认罪，案件将于 11 月再次审理。
TechSpotAI 评分6565 纽约市 Click-to-Cancel 规则生效，要求订阅可按注册方式取消
纽约市的 Click-to-Cancel 规则于10月1日生效，要求自动续费和持续服务订阅提供清楚说明，并以与注册相同的方式完成取消，适用于流媒体、健身房、订阅盒和转付费免费试用。消费者可提交投诉；违规可能面临返还及最高3,500美元的后续罚款，纽约市预计每年为居民节省2,150万至1.625亿美元。
TechPowerUpAI 评分5252 Thermalright 发布全黑款 Peerless Assassin 120H-A 双塔 CPU 散热器
Thermalright 发布 Peerless Assassin 120H-A Dark 双塔风冷散热器，采用全黑外观，并将配套风扇转速提升至 2400 RPM。其配备六根 6 mm U 形铜制直触热管，支持 Intel LGA115X、1200、1700、1851 和 AMD AM4、AM5；价格与地区上市时间尚未公布。
TechPowerUpAI 评分5858 《Halo: Combat Evolved》推出免费非官方浏览器移植版，支持分屏合作
开发者 Mitchell Hynes 发布了原版 Xbox《Halo: Combat Evolved》的免费非官方浏览器移植版，完整战役目前可玩，并支持分屏合作。移植版还列出最多 128 人多人模式，但该功能尚未经过充分测试；其在 iOS 和 Android 上运行不佳，文章建议使用 PC。
TechPowerUpAI 评分4747 Valve 发布 SteamOS 0.4.3，Steam Frame 电池续航最高提升 12%
Valve 为 Steam Frame VR 头显发布 SteamOS 0.4.3，通过针对 Snapdragon 8 Gen 3 的优化，将电池续航最高延长 12%。新版本还支持仅跟踪主眼，并修复部分游戏控制器绑定无法加载等问题；实际续航增幅取决于帧率和显示内容。
BleepingComputerAI 评分6262 Microsoft 官方 X 账号遭入侵并被用于推广加密代币
Microsoft 官方 X 账号遭未授权入侵，攻击者借账号发布内容推广与 Clippy、Microsoft 或 $MSFT 相关的加密代币。Microsoft 已移除相关帖子并确认正在调查，声明未授权或支持该代币并保留采取法律行动的权利。
Windows CentralAI 评分5151 《Gears of War: E-Day》媒体评测汇总：战役获高分但多人模式未测试
《Gears of War: E-Day》已通过Xbox Series X|S和PC面向购买Premium Edition的玩家开启抢先体验，公开发布日期为October 6, 2026。多家媒体认为其战斗和系列风格扎实，但叙事、开放区域与Boss设计评价不一；Metacritic和OpenCritic分数分别为88和87。现有评测仅覆盖单人战役，多人模式在评测期间无法测试。
IT之家精选AI 评分7676 Jamf Threat Labs曝光伪装Zoom安装程序的macOS恶意木马CloudSyncD
Jamf Threat Labs曝光新型macOS恶意木马CloudSyncD，该木马通过伪装成Zoom会议软件安装程序，诱导用户关闭Gatekeeper并输入管理员密码。它会将密码写入伪装配置文件，再由后门读取，并约每8至16秒向服务器查询新指令。
推荐理由：揭示了CloudSyncD伪装Zoom安装程序、诱导关闭Gatekeeper并窃取管理员权限的具体链路，有助于Mac用户识别异常安装流程并调整下载与授权习惯。
Python Insider精选AI 评分6666 Rust for CPython在Python Language Summit 2026提出分阶段集成路线
Rust for CPython团队在Python Language Summit 2026提出让Rust逐步进入CPython的计划，目标是先以小范围、可选方式取得改进，再评估后续阶段。团队拟在Python 3.16中为zlib提供可选Rust后端并保留C代码回退，最早到2029年及以后才要求Rust参与构建，同时需解决平台支持、API设计和依赖引入问题；该提案尚非最终决定。
推荐理由：完整呈现Rust for CPython的路线图、zlib试点、平台支持与依赖治理难题，适合开发者评估CPython双语演进及其构建影响。
NeowinAI 评分1111 Trump 将“人工智能”更名为“超级智能”，或使斯洛文尼亚获益
Trump 将“Artificial Intelligence”改称“Super Intelligence”，这一命名变化可能让其妻子的祖国斯洛文尼亚获得更多收益。原文未说明具体利益来源、规模或时间。
IT之家AI 评分7171 日本法院首次确认声音受法律保护，认定未经许可的“AI 声优”模仿侵犯形象权
东京一家法院在声优津田健次郎起诉 TikTok 的案件中，首次在日本司法实践中确认人的声音受法律保护，并认定 AI 未经许可模仿其“浑厚”男中音声线侵犯形象权。法院部分支持其主张，但因涉事账号已注销，未支持要求 TikTok 下架视频的请求。
IT之家AI 评分5252 京瓷将于10月（本月）下旬在日本推出 DIGNO BX4 商用手机
京瓷计划于10月（本月）下旬起通过软银渠道在日本面向企业用户推出 DIGNO BX4。该机支持最多4次安卓系统版本升级，并提供自上市起最长5年的安全更新，搭载联发科天玑6400处理器、8GB RAM和128GB存储空间。
The Hacker News精选AI 评分7878 Cisco警告攻击者利用SD-WAN Manager关键认证绕过漏洞
Cisco表示，攻击者正在利用Cisco Catalyst SD-WAN Manager的一项严重零日漏洞CVE-2026-76504。该漏洞允许无登录权限的远程攻击者绕过认证规则，以管理员身份使用Manager的API；漏洞CVSS评分为9.8，已有修复版本且没有变通方案。
推荐理由：该漏洞已遭在野利用，且可在无凭据条件下绕过认证并取得管理员权限；公告提供各分支修复版本和临时访问限制建议，适合相关团队立即核查并处置。
The Hacker News精选AI 评分7878 FortiMail零日漏洞CVE-2026-104286被利用，可导致未认证任意文件写入
FortiMail漏洞CVE-2026-104286允许未认证攻击者通过特制的HTTP或HTTPS请求在底层系统写入任意文件，CVSS评分为9.8，Fortinet已确认该漏洞遭到在野利用。
推荐理由：CVE-2026-104286已被报告在真实攻击中利用，影响多个FortiMail版本；文章列出受影响范围、临时缓解措施、修复版本和入侵指标，便于管理员核查与处置。
The RegisterAI 评分2727 前NCA警员因盗取调查查获的Bitcoin被令没收逾180万英镑
利物浦刑事法院责令前英国国家犯罪局警员Paul Chowles上缴1,810,678.93英镑，以没收其盗取50枚Bitcoin所得的利益。Chowles于2017年将查扣的Bitcoin转入个人控制的地址，并经Bitcoin Fog拆分、混币，警方后来追回30枚；其因认罪于2025年被判监禁5年6个月。
The RegisterAI 评分4141 America.gov 上线后现热狗彩蛋，渲染问题暴露打磨不足
白宫 AI 聊天机器人 America.gov 上线后被曝存在热狗彩蛋，提示“hotdog”会生成没有配菜的热狗，按回车键时还可能出现更多热狗。该网站原计划作为美国民众查询和办理事务的入口，并接入 Google 的 Gemini 与 SpaceXAI 的 Groq，但目前还包含多项渲染错误和未完成功能。