国内迷你机制造商积核 #Geekom# 官网提供的驱动程序带有后门，建议积核 AMD 用户全盘杀毒甚至直接重装系统确保安全。 积核官网的旧驱动下载页面疑似被攻击，如果用户主动通过谷歌搜索等渠道进入旧下载页面就有可能下载的是带毒驱动。 积核还要求 VideoCardz 删除关于驱动带毒的原始报道，不过 VideoCardz 认为自己的报道并不是错误内容，因此拒绝删除。 查看全文：

又是假跑分？MacRumors 报道称，一份所谓的 M6 Pro Geekbench 成绩被创始人 John Poole 亲自鉴定为伪造，数据存在「内部不一致」。更关键的是 Gurman 早前就爆料苹果计划直接跳过 M6 Pro 和 M6 Max——一款不存在的芯片，居然也有人做假数据 🤔 #AppleSilicon#

真他妈活久见！极客大赛居然因为破解无人机，被人报警叫停了？？ 昨天下午，正在上海举办的GEEKCON 2026安全极客大赛出了件非常魔幻的事情。 据现场流传的消息，赛事进行到无人机攻防演示环节时，现场突然出现了多名警察叫停了比赛，警方表示有人以“教唆他人破解无人机”为由报警，这导致多名参赛选手和裁判被警方带走配合调查。 GEEKCON的前身是2014年创办的GeekPwn，是国内最知名的白帽黑客赛事之一。 过去十几年，选手们在这里破解过苹果、特斯拉、安卓设备，以及各种智能硬件。 这些比赛的目的其实很简单：让安全研究者提前发现产品漏洞，再通知厂商修复，避免漏洞被真正的黑客利用。 而且GEEKCON有明确的负责任漏洞披露规则，在问题修复之前，不会对外公开漏洞的技术细节。 结果现在，发现漏洞的人反倒可能因为演示漏洞而接受警方调查。 网络安全专家谭晓生对此公开表达不满，GEEKCON创办人王琦更是在现场直接开怼。 我觉得这事最可怕的地方，在于它可能打破安全研究者和厂商之间长期建立的信任。 如果一家企业遇到漏洞，第一反应是报警找研究者的麻烦，那以后还有谁愿意主动帮它找漏洞？ 白帽黑客可以不研究你的产品，黑产可不会因为没人研究就放过你的产品。 当然，目前究竟是谁报案、是否涉及厂商，还需要进一步确认（谭老师认为应该是某市占率特高，并且被制裁的无人机大厂）。 但如果最终证实是厂商为了阻止漏洞演示而报案，那这件事真的挺悲哀的。

安全大佬看到这个项目以后说“安全只能是爱好了”，然后给了我一张不管是程序员还是安全工程师都很“敏感”的一个日期，下周六（10月24日）上海的 GeekCon1024大赛门票，跟我说这是全国顶级黑客大会去看看。 我找了公众号看了下大会议程： 🏦你的转账，我的余额？ 利用一种未知的“缺陷”，劫持某头部银行App转账的挑战。 🚗DAF：无人配送，有人接管 一种利用未知缺陷来实现批量劫持某主流无人车的挑战。 🤖从Prompt到扭矩 利用具身智能AI对话链路实现代码root执行。这个Topic告诉我们通过利用具身智能AI对话链路实现root代码执行，自动化渗透测试已经十分熟练。 ✈️失控的无人机 利用某种未知缺陷，劫持某主流品牌无人机的飞控挑战。 然后我看到：“一条链接，掏空数亿手机。利用内嵌浏览器的未知缺陷，“窃取”敏感数据”的时候，感觉这次参会还蛮刺激的... 1024见～