蓝点网
@landiantech
独立科技网站 - 蓝点网 / 感谢关注 / AI / OpenClaw 重度用户🦞🦞🦞
722 正在关注 35.1K 粉丝
用心极其险恶！#TanStack# 供应链攻击中黑客预留死人开关，检测到开发者吊销令牌后执行 rm -rf ~/ 命令。相关恶意脚本位于~/.local/bin/ 目录，里面的检测脚本会每 60 秒查询 1 次窃取的 GitHub 令牌，如果令牌被撤销就会触发死人开关，从而执行 rm 命令删除开发者的所有文件：
显示更多
H3C 团队开发的灵犀 AI 助手直接在配置文件中暴露大量 API 凭据，涉及的模型供应商包括智谱、百度千帆和字节火山引擎等，直到 3 个月后才完成吊销。
蓝点网于 1 月 29 日接到网友反馈，随后我们建议网友联系 H3C 团队进行报告而不是直接发布文章，直到 5 月初 H3C 才完成所有凭据的吊销，我们甚至怀疑 H3C 团队是不是在内部就使用同一个凭据，以至于吊销时需要先沟通各方，才花费如此长的时间。
查看详情：
显示更多
内存危机正在带崩主板销售，华硕在 2025 年出货 1,500 万台主板，而在 2026 年预计只有 1,000 万台。
华擎在 2025 年主板出货量已经下滑到 430 万台，预计 2026 年出货量只有 270 万台，出货量崩溃的主要原因还是内存价格上涨，更多消费者选择等待内存价格回落，所以组装新 PC 只能继续推迟。
查看详情：
显示更多
微软悄悄在 Windows 11 中新增 CPU 瞬时超频功能，可以在 1~3 秒内短暂提升 CPU 频率达到缩短 UI 响应速度的目的，也就是用户点击开始菜单或右键菜单减少卡顿。此功能也支持其他软件，虚拟机测试显示在低端硬件上响应速度甚至可以提升高达 70%，而且这基本不会对续航和散热造成影响。查看详情：
显示更多
#技术教程# 修改注册表阻止 Chrome & Edge 浏览器自动下载约 4GB 的本地 AI 模型，是的，微软的 Edge 浏览器也同样会下载。这些模型主要提供网页总结、撰写文本、检测钓鱼和欺诈网站等，如果你觉得没必要保留，可以直接修改注册表彻底阻止浏览器尝试下载模型。查看详情：
显示更多
网络服务提供商 @Cloudflare 裁员 20%，约有 1,100 名员工将被迫离开。Cloudflare 强调不想在未来重复这样的裁员，也就是趁着现在还算不错的情况下裁员还可以提供更多福利补贴，至于裁员原因，既不是为了削减成本，也不是绩效考核，纯粹就是 Cloudflare 准备利用 AI 显著提高效率：
显示更多
💥Linux Kernel 新漏洞可以轻松从普通用户提权至 root，几乎影响所有主流的 Linux 发行版且当前没有补丁可用。该漏洞名为 Dirty Frag，与此前被爆出的 Dirty Pipe 和 Copy Fail 属于同类型漏洞，鉴于漏洞细节和 PoC 已经公开，有需要的用户可以通过删除 esp4/6 和 rxrpc 内核模块提升安全性：
显示更多
U 盘装机工具 #Rufus# 新增的静默安装选项总会导致 Windows 11 安装进度在 75% 时异常终止，原因很可能是微软保留盘符 D。为了解决这个问题，Rufus 新测试版会规避盘符 D 并且尝试不要让系统分配 D，当然用户也可以选择临时禁用静默安装选项避免出现安装失败。查看详情：
显示更多
谷歌发文回应 #Chrome# 自动下载约 4GB 的模型权重文件，谷歌称该模型用于在本地处理部分功能例如网页摘要和安全检测，用户可以自主禁用。正常情况下用户可以转到浏览器设置、系统、设备端 AI 禁用此功能，禁用后就会删除模型，但有时候用户可能压根找不到这个选项。查看详情：
显示更多
虚拟光驱软件 DAEMON Tools 自 4 月 8 日起就遭到感染，官网提供的带签名的版本均携带后门。如果你曾在 4 月 8 日起安装或更新该软件，最好安装卡巴斯基免费版进行扫描，另外切勿从第三方下载站或破解站获取该软件，这些网站发布的版本有滞后性，可能还是带毒版本。查看详情：
显示更多
微软宣布 Windows 月活跃用户突破 16 亿，必应搜索月活跃用户突破 10 亿整数关口。
微软重申该公司已经重新关注 Windows 系统，并且因为内存价格太高的问题，微软将确保 Windows 11 能够在内存较少的设备上流畅运行。
查看详情：
显示更多
🎉A 社宣布即日起 Claude Code 所有付费订阅的 5 小时配额速率翻倍，高峰期速率限制也被取消、Claude Opus API 调用速率大幅度提高。有这项变更是因为 A 社获得新的算力支持，A 社与 SpaceX 合作将可以使用孟菲斯超算的 300 兆瓦计算能力，所以 A 社直接提高速率回馈用户。查看详情：
显示更多
GPT-5.5 Instant 现已发布，减少啰嗦和车轱辘话，为用户提供更加简洁和准确的答复。该模型在事实准确性方面有明显提升，虚假陈述比 5.3 减少 52.5%，在图像分析和 STEM 相关问题上的表现也非常好，现在该模型作为默认模型向所有 ChatGPT 用户提供，开发者也可以通过 API 调用：
显示更多
因低级的配置失误，德国顶级域名 DE 在昨天夜里出现大范围访问中断，根源是轮换 DNSSEC 密钥时发布格式错误的签名导致 DNSSEC 无法正常解析。Cloudflare 监测到异常后立即禁用 1.1.1.1 针对 DE 域名的 DNSSEC 验证，不过其他 DNS 未禁用验证所以还是出现海量无法访问的情况：
显示更多
安卓版 Teams 即将支持 SIP 会话发起协议，允许用户连接 Zoom 和 WebEx 等其他支持 SIP 的视频会议软件。目前 Windows 10/11 版的 Microsoft Teams 已经通过 Pexip 互操作协议支持 SIP/H.323，微软计划从 6 月开始为安卓版用户带来 SIP 协议以提供类似跨软件功能。查看详情：
显示更多
研究人员发现 Microsoft Edge 会将用户已经保存的账号密码以明文形式放到内存中，即便在用户没有填充密码时也会直接暴露到内存中。研究人员向微软通报漏洞后，微软称这是有意为之所以不是漏洞，因此研究人员直接公开漏洞并发布概念验证工具。查看详情：
显示更多
[已恢复] 微软发布的 Microsoft Defender 安全更新错误将系统根证书检测为病毒，导致大量用户收到检测到恶意软件的提醒。
被拦截的证书是 DigiCert 的根证书，本来微软应该拦截被盗的泄露证书，但不知道怎样的操作能将签发数百万份证书的 DC 根证书给拦截了。
查看详情：
显示更多
