黑客利用 CAPTCHA 页面发起新型网络攻击
安全研究人员发现一种名为 ClickFix 的新型攻击方式，黑客通过伪造 CAPTCHA 验证页面诱导用户在终端中执行恶意命令。攻击者通常会入侵酒店或预订网站账户，向用户发送看似合法的链接，引导至虚假的 Cloudflare 人机验证页面。 用户被要求复制一段文本到系统终端执行，这个看似无害的操作实际上会绕过大多数现代端点防护，静默下载并安装恶意软件。CrowdStrike 和 Sekoia 的研究显示，该攻击方式可同时针对 Wind …
时间线
250 / 1462
❄️ 下半年首场寒潮来袭，中东部地区气温将普遍下降
11 月以来，我国大部地区平均气温较常年同期偏高。预计未来 10 天，冷空气势力将增强，中东部大部地区气温由前期偏高转为偏低。其中，11 月 14 日至 17 日，下半年首场寒潮将影响我国大部地区，北方和中东部地区气温普遍下降 6 至 10℃，内蒙古中西部、陕西南部、重庆北部及江南中东部等地部分地区降温 12 至 14℃。18 日早晨，最低温度 0℃ 线将南压至苏皖南部、湖北北部一带。 此次寒潮过程将伴有 4 至 6 级风、阵风 7 …
上海通报“学校午餐发臭事件”：8名责任人被逮捕，绿捷公司将被吊销执照
上海市“绿捷食安事件”调查组于 11 月 14 日通报，已查明上海绿捷实业发展有限公司 (绿捷公司) 供应学校午餐中的虾仁存在丽蝇幼体，且该公司实际控制人张某华等 8 名责任人因串通投标犯罪已被依法逮捕。调查发现，绿捷公司在 9 月 15 日发生虾仁问题后，张某华要求销毁问题虾仁并对外瞒报，谎报为“虾肠外溢”。此外，绿捷公司还存在串通投标行为，非法中标 86 个校园餐服务项目。 鉴于绿捷公司的违法犯罪事实，市场监管部门拟吊销其食品经营 …
Ubisoft突然推迟财报发布，市场猜测腾讯或将收购
法国游戏巨头育碧（Ubisoft）临时推迟公布半年财报，并暂停公司股票与债券交易，引发市场对其财务状况及潜在收购的猜测。公司首席财务官在邮件中称，为减少市场波动，将花更多时间来完善数据。育碧今年股价已下跌约47%，过去五年累计跌幅超过90%。 有分析认为，腾讯或准备进一步增持甚至收购育碧。今年10月，腾讯曾为育碧新设子公司Vantage Studios注资12.5亿美元，用于开发旗下《刺客信条》《孤岛惊魂》等系列。近期销量不佳的《星球 …
🤖 OpenAI 发布 GPT-5.1 API 新增"无推理"模式和 24 小时缓存功能
OpenAI 正式发布 GPT-5.1 API，推出专门针对编程任务优化的 gpt-5.1-codex 和 gpt-5.1-codex-mini 模型。引入了"无推理"模式（no-reasoning mode）和扩展提示缓存功能，缓存时间最长可达 24 小时，可显著降低长期交互的成本和延迟。并新增apply_patch 和shell 工具，使GPT如同程序员一般读-写-优化代码结构、运行shell命令。定价和费率限制与 GPT-5 保 …
亚马逊与微软支持立法限制英伟达对华芯片出口
《华尔街日报》报道称，亚马逊与微软罕见地站在英伟达的对立面，支持一项将进一步限制英伟达向中国出口芯片的法案“Gain AI Act”。该法案要求芯片公司优先满足美国国内需求，方可出口至中国及其他受武器禁运国家。 这项立法将使包括亚马逊与微软在内的科技企业在全球数据中心获得优先芯片供应。英伟达则反对该措施，称其会干预市场并削弱公司在中国的业务。法案目前已获参议院少数党领袖舒默等民主党人支持，国会正考虑是否将其纳入年度国防授权法案中。 T …
TikTok 社会实验引发美国教会慈善与信仰责任讨论
一项在TikTok上走红的测试显示，美国多家教会在接到婴儿缺乏配方奶粉的求助时无动于衷：43通电话中仅约9家提供即时援助，多数教会给出拒绝或转介，引发对大型教会慈善效率的质疑。一些清真寺、佛寺、小型教会和食品救助机构则更倾向立即回应。事件发生在SNAP面临压力之际，凸显紧急救助体系的不足。 编辑补充： 1.宗教在美国人的日常生活中非常重要，约62%的美国成年人自认信仰基督教；约33%的成年人表示至少每月一次亲自参加宗教活动； 2.美国 …
欧盟将提前对价值低于 150 欧元的免税小额包裹征税
欧盟理事会 11 月 13 日宣布，将取消价值 150 欧元以下商品免征关税的规定，未来所有进入欧盟的商品都将征收相应关税。这一长期措施将在预计 2028 年启动的欧盟海关数据中心投入运营后生效，旨在为欧洲企业创造公平竞争环境并限制低价商品涌入。 据估计，目前多达 65% 的小包裹通过低报价值来避免进口关税，其中 2024 年价值 150 欧元以下的电商货物中 91% 来自中国。由于情况紧迫，理事会承诺将在 2026 年尽快制定临时解 …
🤖 OpenAI：ChatGPT的群聊功能目前已在日本等国家推出
OpenAI表示，ChatGPT的群聊功能目前已在日本、新西兰、韩国面向Free、Go、Plus和Pro用户推出，支持移动端和网页端。 财联社 🍀在花频道 🍵茶馆 📮投稿新鲜事
神舟二十号航天员乘组将于今日返回东风着陆场
据中国载人航天工程办公室消息，神舟二十号航天员乘组将于 11 月 14 日，乘坐神舟二十一号飞船返回东风着陆场。目前，神舟二十号航天员陈冬、陈中瑞、王杰状态良好，着陆场及各参试系统正在紧锣密鼓做好迎接他们回家的各项准备。 根据计划安排，神舟二十二号飞船将在无人状态下择机发射。 央视新闻 更新：神舟二十号返回舱疑似遭受空间碎片撞击导致玻璃出现裂纹，经过评估认定返回舱不再适合载人返航，为此宇航员将乘坐神舟二十一号返回地球。神舟二十号将继续 …
📱 华为新机或搭配 20GB RAM运行内存并搭配新旗舰芯麒麟
数码闲聊站爆料华为年底新旗舰 Mate 80 或将配备 20GB 大内存，国产的定制方案，非公版 24GB，搭配新旗舰芯麒麟 9030。 数码闲聊站 🍀在花频道 🍵茶馆 📮投稿新鲜事
微软Office365 E3订阅放水
https://forum.naixi.net/thread-6702-1-1.html https://www.tr0.cn/officefore3/ 🍀在花频道 🍵茶馆 📮投稿新鲜事
🍏 苹果推出小程序合作伙伴计划，佣金降至 15%
苹果宣布推出小程序合作伙伴计划（Mini Apps Partner Program），参与计划的开发者在销售符合条件的App内购买项目时，可享受 15% 的收益抽成减免（一般情况为抽佣 30%）。 要获得该计划资格，主应用必须在 iOS 或 iPadOS 上的 App Store 中可用，需要支持高级商务 API 和声明年龄评级 API 等特定苹果技术，并使用苹果的应用内购买系统。 微信公开课 | Apple Developer 🍀 …
🚘 特斯拉正在开发 🍏 Apple CarPlay 支持以提振汽车销量
据知情人士透露，特斯拉正在为其车辆开发 Apple CarPlay 系统支持，这是客户最迫切要求的功能之一。该公司已开始内部测试这一功能，计划在未来几个月内推出，但具体发布时间尚未最终确定。 这标志着特斯拉和 CEO 马斯克的重大转变，此前他们长期忽视用户对 CarPlay 功能的呼声。麦肯锡 2024 年研究显示，约三分之一的买家表示缺乏 CarPlay 或 Android Auto 支持会影响购车决定。特斯拉计划在其界面内以窗口形 …
大疆发布首款可变光圈运动相机 Osmo Action 6
大疆创新正式发布全新旗舰级运动相机 Osmo Action 6，这是行业首款支持可变光圈的运动相机。Action 6 采用创新的 f/2.0–f/4.0 多挡光圈设计，配备全新 1/1.1 英寸方形 CMOS 传感器，支持 4K/120fps、4:3 录制以及 13.5 档高动态范围，为用户带来更强的夜景表现与浅景深创作能力。 在防抖方面，Action 6 升级至多模式增稳 3.0，并支持 4K/60fps 地平线增稳。机身具备 20 …
蓝色起源“新格伦”火箭第二次发射成功，打破SpaceX猎鹰九号一级火箭回收技术垄断
蓝色起源公司“新格伦”重型运载火箭成功发射，火箭第一级助推器在大西洋上的“杰克林”号海上平台平稳着陆，成功实现第一级火箭的回收，使蓝色起源成为继SpaceX之后，全球第二家掌握轨道级火箭垂直回收技术的公司，打破了SpaceX在该领域长达近十年的垄断地位。“新格伦”火箭与SpaceX的“猎鹰重型”火箭属同一级别。火箭第一级配备七台BE-4液氧甲烷发动机，总推力约3800千牛，设计复用寿命高达25次。此次任务在1月份首次飞行基础上进行了多 …
📱 Windows 11原生支持第三方密钥管理器，1Password和Bitwarden率先接入
微软宣布Windows 11在11月安全更新中正式支持第三方密钥管理器原生集成。用户现在可以选择使用Microsoft Password Manager或1Password、Bitwarden等第三方密钥管理器来创建和管理密钥。 新功能通过插件API让密钥管理器直接集成到Windows系统中，支持跨浏览器和原生应用使用密钥，所有操作都通过Windows Hello（PIN、面部或指纹识别）进行身份验证。密钥会在用户的Windows P …
🦘 美团纪念 🐦 饿了么改名淘宝闪购送出一千万份小吃兑换券
美团外卖推出活动，纪念饿了么改名为淘宝闪购，向用户发放一千万份小吃兑换券。用户可通过微信小程序「美团外卖丨外卖美食奶茶咖啡水果」参与活动。 需在微信中： #小程序://美团外卖丨外卖美食奶茶咖啡水果/yhspIOu1gBwREVG 🍀在花频道 🍵茶馆 📮投稿新鲜事
科学研究：人体真正需要多少蛋白质？
尽管社交媒体和健身博主推崇高蛋白饮食，但科学证据显示大多数人的蛋白质需求远低于网络宣传。官方指南建议每日每公斤体重摄入 0.8 克蛋白质，而研究人员认为最佳范围为 1.2-1.6 克。 对于 70 岁以上老年人和进行阻力训练的人群，适当增加蛋白质摄入有益肌肉保持和增长。但超过每公斤体重 1.6 克并无额外益处，健身博主推荐的 2.2 克标准对大多数人来说是过量的。研究人员指出，高蛋白质热潮主要由食品工业的激进营销驱动。 Nature …
🅰️ 英国法庭拒绝苹果就 20 亿美元 App Store 裁决的上诉请求
英国竞争上诉法庭（CAT）正式拒绝了苹果公司就此前被判向 App Store 用户支付 20 亿美元裁决提出的上诉请求。法庭认为苹果提出的上诉理由"没有合理胜诉可能"，因此驳回了其申请。 苹果仍可在收到正式书面拒绝通知后的 21 天内向英国高级上诉法院提起进一步上诉。苹果在上诉中主要质疑法庭将 App Store 收费与其他平台进行不合理比较，以及对 20 亿美元赔偿金额计算方法的异议，并强调其并非垄断企业。目前法院正就具体支付条款和 …