科技脉搏

AI · 软件 · 硬件 · 互联网 · 前沿科技
每天几条真正值得知道的技术动态。
订阅：https://t.me/readtechpulse

科技脉搏

  1. 科技脉搏

    开发者平台Railway遭网络攻击后敦促所有用户撤销密钥开发平台Railway确认遭网络攻击，部分用户的加密环境变量及解密后的客户密钥可能被黑客获取

    开发者平台Railway遭网络攻击后敦促所有用户撤销密钥

    开发平台Railway确认遭网络攻击，部分用户的加密环境变量及解密后的客户密钥可能被黑客获取。公司暂停部署并调查，建议所有用户撤销并轮换API和云密钥；受影响用户数量及攻击根因尚不明，事件或与针对AI推理服务商的更广泛攻击有关。

    来源：TechCrunch

  2. 科技脉搏

    多个Linux内核漏洞被误公开，部分漏洞CVSS评分达9.0Trend Micro旗下ZDI提交的多份Linux内核漏洞报告被误发布至公开邮件列表，涉及网络、SMB、虚拟化图形驱动和存储等子系统，其中两项CVSS评分达9.0并可能导致远程代码执行

    多个Linux内核漏洞被误公开，部分漏洞CVSS评分达9.0

    Trend Micro旗下ZDI提交的多份Linux内核漏洞报告被误发布至公开邮件列表，涉及网络、SMB、虚拟化图形驱动和存储等子系统，其中两项CVSS评分达9.0并可能导致远程代码执行。部分漏洞已有修复方案，但尚未全部合入主线，误投原因仍未确认。

    来源：IT之家

  3. 科技脉搏

    1Password让AI代理在不查看密码的情况下使用密码1Password推出“1Password for Agents”功能，让AI智能体在用户批准后登录各类账户，同时无需接触或查看密码，以便更便捷地执行需要登录服务的任务

    1Password让AI代理在不查看密码的情况下使用密码

    1Password推出“1Password for Agents”功能，让AI智能体在用户批准后登录各类账户，同时无需接触或查看密码，以便更便捷地执行需要登录服务的任务。

    来源：The Verge

  4. 科技脉搏

    甲骨文发布Java SE高危漏洞安全警报甲骨文披露编号为CVE-2026-91403的Java高危漏洞，影响Oracle Java SE及GraalVM相关版本，CVSS 3.1评分9.1

    甲骨文发布Java SE高危漏洞安全警报

    甲骨文披露编号为CVE-2026-91403的Java高危漏洞，影响Oracle Java SE及GraalVM相关版本，CVSS 3.1评分9.1。漏洞位于JSSE组件，无需身份验证或用户交互即可低复杂度利用，可能危及系统机密性和完整性。官方已提供补丁，建议用户尽快升级。

    来源：IT之家

  5. 科技脉搏

    竞争对手合作：GPT进入Gemini所在云平台，OpenAI半年集齐三大云OpenAI宣布将GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna和Codex上线Google Cloud，部分企业客户已可通过模型花园及API私有预览，未来还将接入Google Antigravity和Gemini Agent

    竞争对手合作：GPT进入Gemini所在云平台，OpenAI半年集齐三大云

    OpenAI宣布将GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna和Codex上线Google Cloud，部分企业客户已可通过模型花园及API私有预览，未来还将接入Google Antigravity和Gemini Agent。企业可沿用Google Cloud的数据治理、权限和账单体系调用模型。继Azure独家限制放宽并登陆AWS后，OpenAI半年内完成对美国三大云厂商的布局。

    来源：华尔街见闻

  6. 科技脉搏

    Gartner预警：AI基础设施投资面临3.5万亿美元减值风险，八成新兴云厂商或被整合Gartner预测，若AI基础设施投资按当前速度增长，到2030年底可能有超过3.5万亿美元资产面临减值风险，2032年或超4万亿美元

    Gartner预警：AI基础设施投资面临3.5万亿美元减值风险，八成新兴云厂商或被整合

    Gartner预测，若AI基础设施投资按当前速度增长，到2030年底可能有超过3.5万亿美元资产面临减值风险，2032年或超4万亿美元。未来几年相关投资近7万亿美元，但预计AI数据中心收入仅约3.6万亿美元，难覆盖成本。到2030年，超过80%的新兴AI云厂商或因回报不足、缺乏差异化而被收购、合并或退出。

    来源：腾讯新闻

  7. 科技脉搏

    333个Tor出口节点遭劫持，用于拦截SSH流量并获取明文邮件攻击者劫持333个Tor出口节点，利用Ebury后门重配服务器，将SSH连接重定向至12台拦截服务器，并阻断多种加密邮件端口，试图窃取SSH密码、感染目标服务器和获取未加密邮件

    333个Tor出口节点遭劫持，用于拦截SSH流量并获取明文邮件

    攻击者劫持333个Tor出口节点，利用Ebury后门重配服务器，将SSH连接重定向至12台拦截服务器，并阻断多种加密邮件端口，试图窃取SSH密码、感染目标服务器和获取未加密邮件。攻击者身份及控制全部服务器的方式尚不明确，经济犯罪团伙说法仍属推测。

    来源：Ars Technica

  8. 科技脉搏

    黑客正将网页浏览变成间谍软件陷阱研究人员发现两起与中国有关的网络犯罪活动：黑客通过Instagram广告和被收购的过期域名，在无需用户点击的情况下向iPhone投放间谍软件，窃取登录凭据和加密货币信息

    黑客正将网页浏览变成间谍软件陷阱

    研究人员发现两起与中国有关的网络犯罪活动：黑客通过Instagram广告和被收购的过期域名，在无需用户点击的情况下向iPhone投放间谍软件，窃取登录凭据和加密货币信息。研究人员提醒用户及时更新系统。

    来源：Axios

  9. 科技脉搏

    卡普空账号系统被攻破，全球1177万条客户信息泄露卡普空称其CAPCOM ID遭第三方非法访问，全球约1177万件邮箱地址及系统识别信息泄露，另有43件包含部分个人资料、196个账号密码被非法修改

    卡普空账号系统被攻破，全球1177万条客户信息泄露

    卡普空称其CAPCOM ID遭第三方非法访问，全球约1177万件邮箱地址及系统识别信息泄露，另有43件包含部分个人资料、196个账号密码被非法修改。原始密码和信用卡信息暂未确认泄露，公司已阻断访问、重置密码并提醒用户防范钓鱼邮件。

    来源：游侠网

  10. 科技脉搏

    马斯克承认特斯拉FSD在华无领先优势，正争取监管审批加速落地特斯拉公布2026财年第三财季营收280.04亿美元、净利润7.87亿美元

    马斯克承认特斯拉FSD在华无领先优势，正争取监管审批加速落地

    特斯拉公布2026财年第三财季营收280.04亿美元、净利润7.87亿美元。马斯克称正争取中国监管部门批准更广泛的FSD功能，并承认特斯拉在中国自动驾驶领域尚未建立领先优势。FSD全球活跃付费用户达174万，欧洲已有9个欧盟国家批准受监督版FSD；中国大陆全面审批仍未落地。

    来源：IT之家

  11. 科技脉搏

    特斯拉无人驾驶网约车首份安全报告：累计行驶499万公里无人受伤特斯拉发布无人驾驶网约车首份安全报告，截至10月18日车队累计行驶499万公里，未发生人员受伤、气囊弹出或撞击行人和骑行者事故

    特斯拉无人驾驶网约车首份安全报告：累计行驶499万公里无人受伤

    特斯拉发布无人驾驶网约车首份安全报告，截至10月18日车队累计行驶499万公里，未发生人员受伤、气囊弹出或撞击行人和骑行者事故。服务已在美国7个城市运营，并将扩展至更多城市；赛博无人驾驶电动车加入奥斯汀车队并接入Grok。

    来源：IT之家

  12. 科技脉搏

    独家：未经审查的AI代理正在访问美国银行账户美国多家银行发现未经审查的第三方AI智能体进入客户账户，部分智能体可能在用户授权范围外联系客服或执行操作，引发资金转移、消费等安全担忧

    独家：未经审查的AI代理正在访问美国银行账户

    美国多家银行发现未经审查的第三方AI智能体进入客户账户，部分智能体可能在用户授权范围外联系客服或执行操作，引发资金转移、消费等安全担忧。摩根士丹利、摩根大通、美国银行、花旗等正限制此类访问，并考虑保留只读权限；银行暂难判断操作是否获用户指示，正加紧完善防护和应急方案。

    来源：Axios

  13. 科技脉搏

    我国拟在载人登月前安排“揽月”着陆器无人飞行任务并公开征集项目中国载人航天工程办公室拟在载人登月任务前安排揽月着陆器无人飞行任务，现面向国内法人单位征集有源搭载载荷项目

    我国拟在载人登月前安排“揽月”着陆器无人飞行任务并公开征集项目

    中国载人航天工程办公室拟在载人登月任务前安排揽月着陆器无人飞行任务，现面向国内法人单位征集有源搭载载荷项目。单次任务载荷总质量不超过50公斤、总功耗一般不超过100瓦，项目单位需自筹研制及实施经费，申报截止日期为2027年3月1日。

    来源：IT之家

本站内容来自 Telegram 频道，实时更新

订阅频道