跳到正文

#网络

今日 64 条
今天10月3日周六
  2. Schneier on Security64

    联网汽车被指成为持续监控平台

    东北大学与Consumer Reports的调查显示，现代联网汽车会将数据发送给外部公司，涉及保险、贷款、数据经纪商、车载联网产品商及地方政府机构。研究者发现，几乎所有汽车制造商都曾向外部公司发送数据，近四分之一车载应用传出姓名、VIN和精确地理位置等可识别信息，相关画像还可能流入银行、保险公司、制药公司、贷款机构和零售商。

  5. SecurityWeek77

    Fortinet FortiMail关键零日漏洞已遭利用，CISA要求联邦机构三天内处理

    CISA与Fortinet警告FortiMail零日漏洞CVE-2026-104286已遭在野利用，CVSS评分为9.8，补丁尚未发布。该漏洞可经特制HTTP或HTTPS请求利用，可能导致任意文件写入、任意代码或命令执行；Fortinet建议禁用IBE功能支持或限制FortiMail管理界面的网络访问，并已公布入侵指标（IoCs）。

    推荐理由：CISA已将该漏洞列入KEV目录并给出三天期限，Fortinet同时提供缓解措施与入侵指标，便于安全团队开展暴露面排查和威胁狩猎。

  9. TechRadar46

    AT&T CEO称光纤速度是卫星连接的三倍，质疑Starlink Mobile计划可行性

    AT&T CEO John Stankey表示，Starlink Mobile依赖卫星而非光纤基础设施，所谓“不是可行战略”，并称光纤速度是卫星连接的三倍。他同时认为，该服务部署小型蜂窝基站成本高昂，还涉及未经许可从住宅发射蜂窝信号等问题。与此同时，AT&T、T-Mobile和Verizon已成立合资企业，计划利用卫星连接消除覆盖盲区。

  12. TechRadar53

    EVgo计划2027年在美国推出最高750kW超快充设备

    EVgo表示，其采用动态功率共享的下一代充电设备最高可提供750kW功率，部分电动车约十分钟即可补充电量，最终设计预计于2027年公布并开始部署。文章指出，目前没有车型支持完整750kW充电；Geely则已在中国五座城市安装兆瓦级充电设施，并计划在明年年底前建设1.5万个充电站点。

  13. TechRadar48

    特朗普意外宣布将 AI 称为“超级智能”，引发斯洛文尼亚“.si”域名注册激增

    美国总统唐纳德·特朗普宣布将人工智能称为“超级智能”（SI）后，斯洛文尼亚国家域名注册机构 Register.si 的域名需求激增。文章称，2026年9月已注册46,066个“.si”域名，8月为3,515个；单日注册量一度达到12,491个。域名注册商仍按每个域名10欧元收费，但相关收益规模尚未达到媒体推测的数百万欧元。

  14. Hackaday67

    本周安全动态：ShinyHunters称不公开FBI数据、五角大楼数据被盗及OBS漏洞

    ShinyHunters称不会公开盗取的FBI数据，五角大楼数据泄露已持续九个月，OBS因嵌入式Chromium存在代码执行风险。OpenAI称其代理在6月攻击澳大利亚政府医疗服务网站，9月10日才发现，未发现私人患者数据受影响。研究者还披露了可绕过macOS锁定模式的USB复合设备攻击，以及可能绕过权限限制的操作系统文件通知漏洞。

  19. TechCrunch64

    Bernie Sanders 提出法案，禁止联邦政府使用 Flock 的车牌识别系统

    Bernie Sanders 于周五提出《Ban Flock Act》，拟禁止联邦机构使用自动车牌识别系统（ALPR），或接入地方警察和私营公司收集的相关数据。法案涵盖所有 ALPR 系统，而非仅针对 Flock；收费和国会未来批准且将数据保留期限制在48小时内的用途可例外。法案若成为法律，州和地方政府可能因不合规失去联邦拨款；报道指出，Flock 每月处理超过200亿次车辆读取。

  20. Machine Learning Mastery68

    AI 代理可观测性：结构化日志、OpenTelemetry 追踪与调试指南

    文章介绍如何用结构化日志、OpenTelemetry 分布式追踪和指标调试 AI 代理，并说明为何传统监控难以发现“看似成功但结果错误”的代理故障。内容涵盖代理运行、工具调用和模型推理的追踪，记录输入输出令牌与耗时，以及通过 Collector 进行采样和在传输前清理提示词、完成内容。

  23. IT之家46

    华硕 ROG“八爪鱼 8”电竞无线路由器现身：规格类似上代，改进使用体验

    华硕玩家国度 ROG“八爪鱼 8”电竞无线路由器即将面向中国大陆市场推出，支持新的 802.11bn 规范，整体规格与上代类似。设备配备 8 根环装外置铜管天线，三个频段速率合计 12904Mbps（BN13000），并提供 2 个 10GbE、4 个 2.5GbE、1 个 1GbE RJ-45 及 2 个 USB。ROG 称中远距离吞吐和智能设备信号覆盖均可翻倍。

  27. IT之家71

    韩国五大商业银行同时遭黑客攻击，三家发生客户信息泄露

    韩国五大商业银行均遭疑似由人工智能驱动的黑客攻击，其中新韩银行、KB国民银行和韩亚银行发生客户信息泄露。KB国民银行称119名客户信息被泄露，韩亚银行称89名客户信息被泄露；新韩银行此前约2.5万名客户信息泄露。友利银行和NH农协银行的攻击尝试被拦截，目前未发现信息泄露。

  32. IT之家58

    微软官方 X 账号被劫持约 30 分钟，攻击者借 Clippy 回归说法推广 $Clippy 代币

    微软官方 X 账号被未经授权访问约 30 分钟，攻击者发布“点赞达到 50 万，我们就让 Clippy 回归”的内容，并一度将头像更换为 Clippy 形象。微软确认账号已获保护，未经授权的帖子已被删除并继续调查；其被删除的声明还称不支持相关加密代币，将采取法律行动要求移除相关内容。

  33. IT之家43

    特朗普提出将“AI”改称“SI”后，斯洛文尼亚“.si”域名注册量环比激增超2100%

    斯洛文尼亚国家域名注册机构 Register.si 称，特朗普提出以“SI”取代“AI”，可能带动“.si”域名注册量激增。9 月共有 44000 个“.si”域名完成注册，8 月还不到 2000 个，增幅超过 2100%；但机构谨慎认为，不能将全部增长归因于特朗普言论。9 月 30 日单日新增 11000 个，部分注册可能与域名投资有关。

  34. IT之家48

    IT早报 1003：三星上调国行 Galaxy S26 售价；问界 M6 推 3 年 0 息购车方案；消息称 Anthropic 最早 11 月中旬上市；苹果预计本月发布触控 OLED 屏 MacBook

    三星上调国行 Galaxy S26 系列建议零售价，7799 元起；鸿蒙智行问界 M6 推出限时 3 年 0 息购车金融政策，首付 6.98 万元起。消息称 Anthropic 最早 11 月中旬启动 IPO 推介，古尔曼预计苹果本月发布配备 M5 Pro 或 Max 芯片的 OLED 触控屏 MacBook Pro。

  37. The Register58

    Amazon拟投10亿美元应对数据中心所在社区的反对声音

    Amazon计划未来五年投入10亿美元，用于数据中心所在社区的教育、就业培训、基础设施改善和可持续性项目，以回应居民对数据中心扩张的反对。Amazon称其设施每日用水约13,000加仑，并预计在印第安纳州St. Joseph County缴纳的税款超过30亿美元；文章同时质疑这些说法对水资源、电力成本和空气质量的影响。