疑似 Shai-Hulud 升级版，已波及 300+ 组件和 2 万+ GitHub 仓库。攻击者通过伪装为 Bun 配置的恶意脚本，在新版本执行时运行 TruffleHog 扫描本地环境，窃取 NPM Token、云服务凭据和 GitHub secrets，并自动用盗取的凭证发布被篡改的新版本，形成蠕虫式供应链传播。Zapier、Postman、PostHog 生态高下载量组件已受影响，其中包括周下载量超 260 万次的 @zapi…
中国最大的 NAND 闪存芯片制造商长江存储科技（YMTC）已在武汉开始建设第三座工厂，计划 2027 年开始运营，同时加快第二工厂的产能提升。尽管该公司 2022 年被美国列入实体清单，但凭借国内本土化需求和 AI 热潮推动，长江存储持续扩张产能。 据业内人士估计，长江存储 2025 年资本支出占全球 NAND 闪存投资约 20%，全球产能份额预计从目前的 7%-8% 提升至明年超过 10%，有望在两年内成为全球第四或第五大生产商。…
据报道，记者从空间科学先导专项最新亮点成果发布会上获悉，我国“十五五”期间将发射包括10 颗组成的“鸿蒙计划”月球背面低频射电望远镜阵列、“夸父二号”太阳极区探测卫星、“系外地球巡天卫星”以及“增强型X 射线时变与偏振空间天文台 (eXTP)”在内的四颗重点卫星。 鸿蒙计划通过月球背面阵列捕捉来自宇宙“黑暗时代”—— 宇宙大爆炸后至第一颗恒星出现之前——的微弱信号。 夸父二号将进入太阳极区上空，以直接观测太阳磁场及太阳风暴源区。…
本次更新要求的设备兼容性由 iOS 14 以上提高到 iOS 15 以上。 https://testflight.apple.com/join/hpwHvx3j （名额已满） 🍀在花频道 🍵茶馆 📮投稿新鲜事
Git 项目宣布，从 Git 3.0 版本开始，新建仓库将默认使用 main 作为初始分支名称，而非传统的 master。这一变更在本周发布的 Git 2.52 版本补丁说明中正式确认。 该变更早有预兆。软件自由保护协会在 2020 年 6 月宣布 Git 将更新默认分支名称，GitHub 随后在同年 10 月率先将新仓库默认分支改为 main。Git 3.0 预计将在 2026 年底发布，除分支名称变更外，还将采用 SHA-256…
Ubisoft 宣布推出名为 Teammates 的 AI 实验项目，这是一个可玩的研究项目，旨在通过先进的 AI 技术改变游戏体验。该项目基于第一人称射击游戏机制，玩家扮演反抗军成员，在反乌托邦未来中执行任务。 项目的核心创新在于 AI 语音助手 Jaspar 和两名 NPC 队友 Pablo、Sofia。Jaspar 可以通过自然语音指令高亮敌人、提供故事背景、调整游戏设置甚至暂停游戏，同时作为故事中的动态角色与玩家互动。玩家还可…
国际密码学研究协会（IACR）近日宣布取消年度领导层选举结果，原因是负责投票解密的三名受托人之一 Moti Yung 永久性丢失了私钥分片，导致无法完成结果解密与验证。该选举使用开源投票系统 Helios，采用三分之一私钥分片设计防止合谋篡改，但系统要求三份密钥分片全部到位才能解密。 事件发生后，丢失密钥的受托人 Moti Yung 已辞职，由密码学研究员 Michel Abdalla 接替。IACR 决定修改私钥管理机制，未来只需两…
受近期内存大幅涨价影响，海外市场上 64GB DDR5 内存价格已超过索尼 PS5 主机。芝奇 64GB（2×32GB）DDR5 6000 桌面内存售价达 600 美元，而 PS5 主机黑五促销价仅为 449 美元。 内存涨价波及游戏硬件厂商，传言微软 Xbox Series X|S 主机可能再次涨价，Valve 即将发布的 Steam Machine 主机也面临定价压力。有网友表示，2 年前购买的 64GB DDR4 内存现已涨价…
英国国防部宣布，DragonFire 激光武器系统在试验中成功拦截了时速 400 英里的高速无人机，创下英国在超视距跟踪和拦截高速无人机方面的首个记录。该系统每发成本约 10 英镑（约 13 美元），精度可达到在 1 公里外击中 1 英镑硬币的水平。 作为传统防空导弹的经济替代方案，DragonFire 旨在应对新兴威胁，传统防空导弹每次交战成本通常达数十万英镑。英国海军计划于 2027 年首次在驱逐舰上集成该系统，进行海上实战条件测…
互联网发展过程中，网络协议版本从 IPv4 直接跳跃到了 IPv6，跳过了 IPv5。IPv5 实际上是互联网流协议（Internet Stream Protocol，ST）的别称，它是一个专门用于数据流传输的实验性协议，采用 32 位寻址技术，主要用于支持早期的网络语音协议（VoIP）功能。 IPv5 并非 IPv4 的替代品，而是作为扩展协议进行测试。当宽带技术出现并解决了带宽和延迟问题后，IPv5 的流媒体传输优势变得不再必要。…
尽管第六代英特尔酷睿及更新处理器和 2015 年以来的 AMD 笔记本芯片都内置 HEVC/H.265 硬件解码支持，惠普和戴尔却在部分商务笔记本中禁用了这一功能。 两家公司均未解释禁用原因，但可能与 HEVC 许可费用上涨有关。Access Advance 宣布从 2026 年 1 月起，美国市场超过 10 万台设备的 HEVC 版税将从每台 0.20 美元涨至 0.24 美元。 Ars Technica 🍀在花频道 🍵茶馆…
X 新功能披露：许多“MAGA 爱国者”账号并非位于美国X上线名为“About This Profile”的透明度工具，用户可查看账号所在地、注册时间及用户名变更历史。 该功能上线后，用户发现大量自称支持“让美国再次伟大”（MAGA）运动的账号，其所在地显示并非美国。例如，一个粉丝量近 40 万、号称 “America First Patriot Voice” 的账号其实位于东欧。另一个自称“Ethnically American”的账号所在地则为土耳其。 Gizmodo | The Ve…
全球最大 PC 制造商联想集团正在大量囤积内存等关键组件，以应对人工智能热潮带来的供应紧缺。联想首席财务官 Winston Cheng 表示，公司目前的组件库存比平时高出约 50%，这是由于 AI 数据中心建设热潮推高了内存价格。 Cheng 称价格涨幅"史无前例"，但联想凭借长期合同和规模优势能够获得稳定供应。公司计划在本季度避免将成本上涨转嫁给客户，以维持今年的强劲销售增长。联想表示已储备足够 2026 年全年使用的内存芯片，能比…
根据向美国证券交易委员会提交的 13F 文件显示，比尔及梅琳达·盖茨基金会信托在截至 2025 年 9 月 30 日的季度中，大幅减持了 65% 的微软股份。此举使微软从该信托的重仓股跌至第四位，目前持仓价值约 47.6 亿美元。 Daily Investor 🍀在花频道 🍵茶馆 📮投稿新鲜事
彭博社记者 Mark Gurman 近日否认了路透社和金融时报关于苹果 CEO 蒂姆·库克即将退休的报道。Gurman 表示，库克不会立即退休，预计将继续担任 CEO 至少到当前美国总统任期结束，即 2028 年，届时库克将年满 70 岁。此前有报道称苹果董事会已开始寻找新 CEO，硬件工程副总裁 John Ternus 被视为热门候选人。 与此同时，苹果正面临严重的人才流失问题。据 Gurman 透露，仅在过去一个月内，OpenAI…
《柳叶刀·健康长寿》发表的最新研究提出了"时间不公（temporal inequity）"概念，指出许多人无法维持健康生活并非个人失败，而是陷入了时间贫困困境。研究发现，维持大脑健康每天至少需要 10 小时：7 小时睡眠、1 小时运动、1 小时三餐和 1 小时社交，这还不包括工作、通勤、家务等必要时间。 长期时间贫困迫使人们牺牲睡眠、放弃运动、草草进食或断绝社交，这些日复一日的妥协正逐渐侵蚀大脑健康，增加患老年痴呆的风险。研究者建议从…
美国达特茅斯学院政治学副教授Sean Westwood在《PNAS》发表研究，展示了一款能完全欺骗在线问卷检测系统的AI工具。该AI以人类受访者身份自动作答，能模拟阅读节奏、鼠标移动和打字错误，在试验中有99.8%的概率逃过反机器人检测。 研究指出，仅几十个这类伪造回答就可能影响全国民调结果，每次生成成本仅约0.05美元。作者警告，现有检测与抽样机制几乎失效，AI生成内容正威胁社会科学调查的可靠性。 404 Media 🍀在花频道…
美国总统特朗普设立的政府效率部（DOGE）已经解散，距离原定的 2026 年 7 月结束时间还有 8 个月。人事管理办公室主任 Scott Kupor 在接受路透社采访时表示，DOGE "已经不存在"，不再是一个"集中化实体"。该部门成立于今年 1 月，最初由埃隆·马斯克领导，旨在大幅削减联邦机构规模和预算。 DOGE 声称削减了数百亿美元支出，但外部专家无法验证这一说法，因为该部门未提供详细的公开财务记录。目前，人事管理办公室已接管…
据爆料者 Raichu 透露，Intel 即将推出的 Panther Lake 处理器搭载的 Arc B390 集成显卡在 3DMark 测试中表现出色。在 Time Spy Graphics 测试中得分约 7000 分，在 Steel Nomad Light 测试中超过 6000 分，相比当前 Lunar Lake 的 Arc 140T 提升约 80%，比 AMD Radeon 890M 高出近一倍。 Intel 此前官方表示，基于…
在花新闻
