访问色情网站15秒，手机里的钱包就可能被盗？

这是今天在某抖音评论区看到的内容，东南亚ip作者展示了他们采集信息的后台系统

而且号称只需要在网址停留15秒就可以采集成功

具体实现原理和 @evilcos 老师提到的DarkSword漏洞高度相似

以前fomopeek事件中很多人说这是贪小便宜乱下app导致的，但是现在明确也可以通过网站窃取手机内关键数据

而且今天能通过色情网站窃取明天就可能通过空投网站窃取，防不胜防

建议：

- 大额资金尽量放在大型交易所、大型交易所的无私钥钱包、官方购买的硬件钱包中

- 不乱下载app、不乱访问网站

- 及时更新系统，最好直接开启自动更新
https://x.com/qfhsj2/status/2114340610278863182

Damn! 投资大师芒格聊科比去世这段，真的越听越扎心。

他说科比死得太蠢了，要是身边有个像他这样的人，科比现在还活着。
这话不是危言耸听，是芒格拿自己一辈子的保命经验说的。

二战的时候他在空军当天气预报员，天天跟飞行员打交道，知道怎么能让他们活下来。
他说害死飞行员的只有两种情况：要么飞机结冰失控，要么燃油耗尽迫降不了。
他就天天盯着这俩事儿，拼了命也要避开。

他还说，我祖父从小就教我，想游多久都行，但一定要在岸边游。
这句话，他记了一辈子。

科比那架直升机出事，不就是飞行员在大雾里硬飞，结果迷失方向，最后撞山了吗？
要是当时有人像芒格那样，盯着最危险的事儿，提前喊停，科比和他女儿吉安娜，还有机上那7个人，说不定就不会死了。

芒格这辈子最牛的不是赚了多少钱，是他99岁还能把“保命”这事儿刻在骨子里。
他总说，我这一辈子不是要怎么成功，是要怎么避免愚蠢。
普通人可能觉得这跟自己没关系，但你仔细想想，我们身边有多少人，就是因为没避开那些明显的风险，最后把自己给坑了。
投资里追高、加杠杆，生活里闯红灯、疲劳驾驶，工作里硬扛身体，其实都是在拿自己的命赌。

所以，生活与投资的本质，不是去追求虚幻的神迹，而是精通如何避开愚蠢。

芒格说，知道自己会死在哪里，就千万别去那儿。

这句话，真的值得每个人抄在小本本上。https://x.com/laomunova/status/2114050516204322836

怎么阻止别人把自家的民用卫星天线改装成巡航导弹？

SpaceX 的办法只写了一行代码。
只要设备移动时速超过 160 公里，直接断网。

这就是前几天乌克兰前线大批自杀式无人机突然在半空失联的原因。
很多无人机刚加速冲向目标，图传画面瞬间黑屏。
华盛顿的媒体和政客立刻炸了锅。
各种指责铺天盖地砸过来，骂马斯克暗中切断乌克兰网络，甚至指责他破坏战局。

事情真如他们喊的那么简单吗？
只要看一眼前线的真实数据就会发现奇怪的地方。
步兵阵地里的通讯完全正常。
战地医院的网络没有断。
甚至后方疾驰的后勤卡车，也能流畅连着卫星。
唯一掉线的，全是在天上高速飞行的进攻型无人机。

乌克兰前线的工程师其实很聪明。
他们早就发现了一个巨大的省钱窍门。
正规的军用制导天线非常昂贵，一套往往要几万甚至几十万美元，而且重量大、功耗高。
民用星链天线只要几百美元。
它体积小、重量轻，自带相控阵平板天线，还能在野外提供每秒几十兆的高清宽带。

乌克兰技术人员把民用星链天线拆下来，用胶带和支架直接捆在自杀式无人机上。
有了这张廉价的宽带天线，后方地堡里的操作员能看着 1080P 的实时高清画面，操纵无人机飞到几百公里外精准撞击目标。
一台原本用来给偏远地区农场上网的民用设备，被活生生改造成了低成本巡航导弹的制导系统。

很多人会问：既然是在打仗，能打赢不就行了吗？
但商业公司有商业公司的死线。
在 SpaceX 的民用星链服务条款里，白纸黑字写得清清楚楚：星链属于民用商业服务，严禁用于武器系统或直接作战攻击。
这不是马斯克个人的随性偏好，这是美国法律的硬约束。
按照国际武器贸易条例和双用途出口管制法，一旦民用通信系统直接参与致命进攻行动，性质就彻底变了。
更危险的是，按照国际战争法，民用设施一旦直接充当战术武器的制导链路，它在法律层面上就会沦为合法的军事打击目标。
全天上万颗民用卫星和地面站，都会被直接拖进战火。

SpaceX 既要保障乌克兰普通民生和基础防御的通信，又要封死这种违规改造成导弹的后门。
怎么在几万台终端里，把救护车和巡航导弹区分开？
答案是速度。
救护车在泥泞道路上跑，顶多开到七八十公里。
后勤皮卡在公路上跑，也很难超过一百二十公里。
但空中高速巡航的自杀式无人机，时速往往在两百到四百公里以上。

SpaceX 的工程师给终端推了一版固件更新。
天线内置的定位传感器只要测出移动速度超过每小时 160 公里，也就是 100 英里，信号收发模块立刻切断连接。
地面的救援车辆和指挥所毫发无损。
天上飞去炸人的自杀式无人机，只要敢加速，天线立刻停工。
这个被钻了很久的灰色漏洞，就这样被物理参数硬生生掐死了。

漏洞一堵上，华盛顿的既得利益圈层坐不住了。
政客和主流媒体开始故意混淆两套完全不同的系统。
他们把民用星链和军用星盾混为一谈。
星盾是 SpaceX 专门为五角大楼研发的军用级卫星网络。
五角大楼给项目掏钱，享有军用加密通道，也由军方对作战行动承担全部法律责任。
如果军方要用卫星制导无人机，理应走星盾的正式国防采购程序。
但华盛顿的好战势力既不想走繁琐的军方授权，又想白嫖民用网络的低成本便利，把原本属于国家的战争责任甩给一家私营企业。

面对铺天盖地的道德绑架，马斯克周六在平台上公开回应，SpaceX 已经堵上了这个漏洞。
民用星链从来不被允许用于进攻性袭击，以后也不会允许。
SpaceX 为保卫乌克兰的通信付出了比地球上任何私营公司都要多的努力。
但这不意味着民用网络要沦为无限杀戮的免费弹药。
马斯克对那些只知道鼓吹无休止流血、却拿不出任何实际和平方案的好战分子表达了极度轻蔑，甚至说这些人应该下地狱。

这场风波在经过五角大楼和乌克兰方面的紧急沟通后，重新理清了权限，部分终端的限速在正式框架下得以恢复。
但这件事撕开了现代战争最荒唐的一角。
华盛顿的政客们坐在安全的办公室里，享受着无休止战争带来的政治利益，把纳税人的钱和私企的技术当成消耗不尽的燃料。
他们一边要求企业家打破法律为杀戮开道，一边给呼吁停火止损的川普和马斯克扣上破坏和平的帽子。
真正的和平从来不靠打破民用规则来维持流血。
敢对无底线的战争狂热踩下刹车，才是对生命最基本的尊重。
https://x.com/mubeitech/status/2114281999603007820

真他妈活久见！极客大赛居然因为破解无人机，被人报警叫停了？？

昨天下午，正在上海举办的GEEKCON 2026安全极客大赛出了件非常魔幻的事情。

据现场流传的消息，赛事进行到无人机攻防演示环节时，现场突然出现了多名警察叫停了比赛，警方表示有人以“教唆他人破解无人机”为由报警，这导致多名参赛选手和裁判被警方带走配合调查。

GEEKCON的前身是2014年创办的GeekPwn，是国内最知名的白帽黑客赛事之一。
过去十几年，选手们在这里破解过苹果、特斯拉、安卓设备，以及各种智能硬件。

这些比赛的目的其实很简单：让安全研究者提前发现产品漏洞，再通知厂商修复，避免漏洞被真正的黑客利用。
而且GEEKCON有明确的负责任漏洞披露规则，在问题修复之前，不会对外公开漏洞的技术细节。
结果现在，发现漏洞的人反倒可能因为演示漏洞而接受警方调查。

网络安全专家谭晓生对此公开表达不满，GEEKCON创办人王琦更是在现场直接开怼。
我觉得这事最可怕的地方，在于它可能打破安全研究者和厂商之间长期建立的信任。
如果一家企业遇到漏洞，第一反应是报警找研究者的麻烦，那以后还有谁愿意主动帮它找漏洞？
白帽黑客可以不研究你的产品，黑产可不会因为没人研究就放过你的产品。

当然，目前究竟是谁报案、是否涉及厂商，还需要进一步确认（谭老师认为应该是某市占率特高，并且被制裁的无人机大厂）。

但如果最终证实是厂商为了阻止漏洞演示而报案，那这件事真的挺悲哀的。
https://x.com/MaxForAI/status/2114295394331246833

再强调一遍，浏览外网或翻墙被派出所传唤，根本不用慌。

首先是网警从流量监控系统中标记了你，然后会通知你当地的派出所片儿警将你传唤问话。

你的不当言论，会被打印出来，放在你面前。

你的手机，会要求解锁，他们会检查你在群里，聊天软件里还说了什么。

民警是很忙，但如果接到系统派发的工单，再忙也要处理，不然就一直挂在系统里，影响KPI了。

处理这种事，民警作为体制内打工人，他的自由裁量权很大的。你其实是增加他们工作量的一个小麻烦。只要好好配合，他们没必要跟你计较太多。

所以只要保证流程合规，上交资料完整，应付检查就行了。但你如果要装逼，摆出不合作的姿态，那不好意思，想整你的途径和方法太多了，哈哈。

去了之后，态度好一点，姿态低一点，开口说：“领导，不好意思，给你添麻烦了。”

然后最重要的是问话环节，他问你答。你不要没事找事，自己多说乱说。不知道、不了解、没做过的，直接就说不知道，别的一概不说。但你确实做过的，而且白纸黑字的放在你面前，那就不要抵赖。

不要说任何对抗性的言论。比如什么什么做的不对，所以我要批判。

如果你是因为不当发言被传唤，就说：“我理解错了意思，以为他在说什么，所以我才说了什么，表达有偏差。其实我不是这个意思。”

如果你是因为浏览了网站被传唤，就说我是不小心点到的，我一点开它就推送了，我也不知道为什么。

只要你态度好，把事情往小了说，一般也就是记录一下。没人愿意增加自己的工作量，对不对？

笔录确认没问题，签字盖章，这事儿就翻篇儿了。

千万不要装逼硬刚。

还有，虽然翻墙了，但什么该说、什么不该说，作为一个成年人，生在红旗下，长在春风里，接受了国家这么多年的教育，自己心里应该有点逼数。

毕竟你爸不是李刚，就算是，也不行。
https://x.com/i/status/2114148479220244678

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。

昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。

过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？

但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。

黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：

1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。

2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。

最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。

以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
https://x.com/0xWatkin/status/2114538646254633135

马斯克怒怼前劳工部长：“偷公司是重罪，赖克该坐牢！”

10月25日，针对克林顿政府前劳工部长罗伯特.赖克（Robert Reich）公然鼓吹把星链（Starlink）与SpaceX收归国有，马斯克直接回怼：“偷窃公司是严重犯罪，赖克该去坐牢！”

发生了什么？
赖克在播客节目《The Coffee Klatch》视频中叫嚣必须“切断马斯克资金（defund Musk）”，声称其75%财富依赖五角大楼采购星链。
他公然煽动民主党别只搞听证会，而要“开始为把星链和SpaceX收归国有打基础，把它变成一家公营公司”！
赖克还放话称，一旦民主党在中期选举夺回国会两院，头号目标就是集中火力清算马斯克，并反咬马斯克关停USAID和助选是“寡头干政”。

公然鼓吹苏联式强抢民企，这才是左派一旦夺权后的真实剧本！
10/25/26 #马斯克 #SpaceX
https://x.com/usa912152217/status/2114516211346116895

“如果他当选，将是全美唯一一个必须过安检门才能进参议院的人。”

“我要专门给他装一台金属探测器。”
川普在密歇根的集会现场，对着民主党参议员候选人阿卜杜勒·赛义德直接开火。
台下瞬间沸腾。

进国会大厦还要单独设安检？
这到底是怎么回事？
川普把攻击火力直接引向了对手的中东立场。
他在台上公开指称，赛义德曾对伊朗最高领袖的丧命表示哀悼。
“任何有这种记录的人连客机都上不去，怎么能让他在联邦参议院坐一把交椅？”

台上的控诉还在继续加码。
川普在现场声称，伊朗在过去九个月里杀害了超过七万五千名抗议者。
“大家还在奇怪街头为什么没人抗议了？”
“因为他们杀了整整七万五千人，甚至更多。”

这直接把对手推向了国家安全风险。
按川普在现场的说法，参议员手里握着调阅国家顶级机密的特权。
一旦进入参议院，赛义德的每一张投票，都将直接影响美军的行动。

2026年密歇根这场参议员争夺战，现场对立已经被拉到了极点。
一边是共和党力保的关键席位，一边是被贴上中东争议标签的民主党候选人。
川普在集会上没有给对方留半点余地。
“连民航客机都不该让他上，更别说在联邦参议院给他留一把椅子。”

x.com/EricLDaugh/sta…
https://x.com/mubeitech/status/2114485688234123674

当年演三德子的赵亮，养鸡多年，如今惨得不像个明星。

他把拍戏攒下的2000万全砸进汶川深山养鸡，回本不到500万，房贷还欠一百多万。一只鸡跑山9个月，净利润就3毛钱。

钱难挣，罪更难受。花100万凿出的山路，一场泥石流冲没一半，他咬牙重修；

第一批500只鸡进场没几天成片死；公母按1比1配，干等不下蛋，专家说比例得1比9，他从头学起。

长年爬山落下严重滑膜炎，医生警告再爬山腿就废了，他转头还是往山里跑——身后两百多户乡亲等着吃饭。

外人不知道，他悄悄扛了7年重度抑郁。白天上山督工，夜里睡不着吃不下，全靠妻子胡敬每天盯着吃药。当年的全国模特冠军，如今一双拌饲料的手磨满老茧。

2025年5月，他又被卷进胖都来山寨风波，挨骂、道歉，直播间被封5天。

57岁的人，头发白了大半，看着比同龄人老二十岁。当年观众最疼的三德子，后半生押在了鸡身上。
https://x.com/didengshengwu/status/2114541309847592976

没想到，上海的经济已经差到这种程度了。

昨晚跟我六个大学同学一块吃饭，结果四个失业了，还有一个是灵活就业。

原本以为就是大家聚在一起吐吐槽，结果刚落座，气氛就不对。

以前聚会都是抢着扫码点硬菜，今天硬是拿着手机算了半天团购券。没一个人主动提“工作”这俩字，全在聊哪家超市的鸡蛋打折，或者谁家的孩子现在连早教班都退了。

那个灵活就业的兄弟，以前是个高级总监，背着两万多的房贷，现在每天雷打不动去图书馆假装上班，连杯瑞幸都不敢买，保温杯里灌满免费开水。

剩下四个失业的，有两个连社保都断了，说现在只能指望老家父母接济一点；另外一个说他连星巴克都不敢去了，天天去街道办的免费阅览室投简历。

还有个以前做地产的，前两天刚把车卖了，偷偷去跑网约车，就怕碰到熟人。

最让我破防的，是最后结账的时候。以前全抢着买单，今天大家默契地拉了个群收款。

有个老哥还悄悄私信我，说微信里钱不够，问我能不能先帮他垫上，发了工资立马还
https://x.com/Fred834567/status/2114539675889394139

- 法国街头暴力升级：法国总理 Sébastien Lecornu 宣布要求移动电话运营商立即切断 TikTok、Instagram、Snapchat 和 X（推特）的社交媒体访问权限，试图“遏制街头暴力”。多帖分享视频和警告，称“法国正在瓦解”。（高互动帖：数千点赞、回复）

讲个鬼故事

红果短剧今年收入400亿人民币，差不多60亿美金

整个中国电影市场一年的总票房也不过 520 亿人民币

现在字节跳动用​番茄小说积累了海量经过市场验证的网文爆款剧本

​抖音提供全球成本最低的超大流量池与爆款测试场；

​Seedance 等视频大模型彻底撕毁了传统影视的拍摄与演员成本

​最终由红果以及海外的 PineDrama 完成变现闭环

​低剧本成本加低制作成本加低获客成本，这套“三低合一”的工业化组合拳打在传统影视业身上简直是摧枯拉朽

就这，红果短剧还没出海，出海后收入更加可怕
https://x.com/Bqlsj2023/status/2114609222130577531

国防科大非军籍学生问能否用苹果，网友：“处分都算轻的”

10月7日，一名即将到国防科技大学读研的网友发帖询问：“想换手机，可以用苹果吗？”

评论区有人回复：“逮到你就完了。”他追问：“如何完，给处分吗？”对方回答：“处分都算轻的。”

一名自称北航学生的网友表示，自己已经从苹果换成华为，并劝他：“你不想太麻烦，就直接买华为就完事了。”
https://x.com/whyyoutouzhele/status/2114356309243965772

卧槽！就连台湾🇹🇼的成人片（黄色）产业这么私密的部位都被中国大陆渗透了！！😂

BBC中文这条视频讲的是：台湾一度被视为亚洲唯一能相对合法拍摄无码成人影片的地方，2020年前后迅速扩张。代表性片商「麻豆传媒」主要靠中国市场和博弈（网赌）资金支撑。

关键事实

• 麻豆传媒的出身：2019年成立，在美国注册，但原产地和主要运营团队来自中国大陆，演员大量在台湾招募，拍摄也在两岸进行。它主打华语对白、贴近中文用户习惯的内容，目标市场明显是简体中文区。

• 在中国的遭遇：2020年底APP被列入清理名单，2022年上海警方查获多个拍摄团队并逮捕人员（以制作传播淫秽物品罪）。之后重心更多转移到台湾。

• 资金与变现模式：官方关停理由是行业环境变化+盗版猖獗。但业内和外部分析普遍指出，它高度依赖博弈广告（网赌广告）变现——演员身上贴广告、平台导流等。有观点认为它实际是东南亚网赌/电诈灰产的流量入口和资金缓冲垫。太子集团相关传言曾把麻豆和柬埔寨拍摄招募联系起来，官方否认，但关停时间点和电诈打击节奏吻合，评论区也有人直接说「电诈集团倒了，最大金主没了」。

简而言之：不是「台湾本地黄色产业被中资突然介入」，而是中国背景的团队利用台湾相对宽松的拍摄环境，为中文市场（尤其是大陆用户）生产内容，再用灰产（网赌广告）来赚钱。这本身就是灰产链条的一部分，而不是传统意义上的正规产业。 x.com/bbcchinese/sta…
https://x.com/Jacob43817149/status/2113945902255583413

加州共和党州长候选人史蒂夫.希尔顿（Steve Hilton）：“砍掉加州高铁，改建成‘政府失败国家纪念碑’！”

10月25日，加州共和党州长候选人史蒂夫.希尔顿宣布：一旦当选，上任首日就彻底取消加州高铁项目，并将荒野里半途而废的水泥高架桥改造成向公众开放的“政府失败国家纪念碑（Government Failures National Monument）”！

发生了什么？
2008年民主党承诺花450亿美元于2020年建成旧金山至洛杉矶高铁；如今18年过去寸铁未通，预估总造价却飙至2,310亿美元，甚至为绕开丑闻工会头目查韦斯墓地多烧掉纳税人10亿美元！
希尔顿痛批纽森把百亿税金砸向无底洞，却让民众连油都加不起，承诺砍掉高铁后将油价降至3美元/加仑、前15万美元收入免征州税。

烧光百亿寸铁未通，这座纪念碑正是民主党治州破产的铁证！
10/25/26 #加州州长选举 #加州高铁
https://x.com/usa912152217/status/2114486929416761812

加拿大安省撕掉上亿星链合同。

安大略省省长道格·福特在镜头前放话：
撕了，彻底没了。
起因是川普政府加征关税，福特决定反击，宣布安省所有政府项目把美资企业踢出局，首当其冲的就是马斯克的星链。
话说得很提气。
但只要把账本翻开看一眼，这笔账算得让人摸不着头脑。

先看这份合同原本是干什么的。
安省北部大多是森林和偏远荒野，铺光纤成本高得离谱，商业电信公司根本不肯去。
全省有一万五千户偏远家庭和原住民社区，连像样的宽带都没有。
2024年底，省府好不容易敲定这笔一亿加元的合同，借助星链近地轨道卫星给这些社区通网。

结果关税摩擦一来，福特当场把合同撕了。
他说是要给对方一点颜色看看。
但实际发生了什么？

SpaceX 在全球的发射排着队，根本不缺这单业务。
合同是安省主动毁约的，根据法律条款，安省政府必须拿纳税人的钱，给 SpaceX 支付一笔保密的违约赔偿金。
不仅一分钱没省下来，还得额外倒贴一笔罚款。

更尴尬的是那偏远的一万五千户居民。
合同撕了，网没了。
在安省北部的冻土和森林里，除了星链，短期内全世界根本找不到第二家能提供同等网速和低延迟的低轨卫星网络。
加拿大本土方案还在纸上画饼，铺实体光纤要等好几年。
很多原本指望政府补贴通网的原住民和偏远农户，最后只能自己掏腰包，按个人价格去买星链的终端和服务。

镜头前的狠话放完了。
企业照常收到了违约金，纳税人默默买了单。
留给北部居民的，依然是荒野里微弱的信号。 x.com/johnfkjuniorq/…
https://x.com/mubeitech/status/2114643103445303521

因地缘政治因素风险，Apple公司考虑把iPhone18生产线挪回一部分到中国大陆地区，iPhone18和18E的代工国家：越南5% ，印度19% ，中国76%。

此外，已经在生产的iPhone18Pro 82%的生产线在中国大陆，18ProMax 超过93%在中国大陆生产，iPhone Duo 则是 100% 中国大陆地区生产组装。

果子在担心的是，稀土管制危机，把iPhone18产线原计划40%挪走，这次又挪回来了一部分。
https://x.com/hhp121222/status/2114328608210911305

最近不少开发者建议，保护 VPS 最好的办法之一，就是关闭公网 SSH 入口，改用 Tailscale 远程访问。

结果 10 月 25 日，安全研究员 Erica Windisch 公布了一份名为 Tailworm 的报告，在 Tailscale 及其开源替代方案 headscale 中存在 11 项安全问题。最严重的一种情况，恰恰出在 Tailscale 自带的 SSH 功能上。

攻击者不需要破解 VPN。只要控制一台已获准通过 Tailscale SSH 访问目标服务器的设备，且 SSH 转发权限开放，就可能进一步夺取服务器的 root 权限。

漏洞出在权限隔离：Tailscale 后台以 root 身份运行，部分 SSH 转发操作也沿用了这个权限。研究员在实验中利用 Unix Socket 转发，绕过普通账户限制，成功通过 Docker 获得服务器 root 权限。

另一条攻击链还截获了设备注册密钥，在未启用 Tailnet Lock 的测试网络中加入了一台伪造服务器。

Tailscale 今年 6 月才修复过 SSH 的 Unix Socket 转发越权漏洞。同月，它还堵住了通过数字用户 ID 0 取得 root 的漏洞；7 月又修复了通过特殊用户名 -i 绕过权限限制的问题。几个月后，研究员从同一套内置 SSH 的转发机制中，再次找到了提权路径。

Tailscale 工程副总裁 Mike Shaver 随后承认，团队已发现 SSH 授权后的权限越界问题，但尚未确认研究报告的全部结论，也不建议所有用户直接停用 Tailscale SSH。

10 月 25 日，工程团队在 GitHub 连续提交多项 SSH 改造方案，准备让转发操作使用实际登录用户的权限，而不是直接交给 root 进程执行。目前相关修复尚未发布正式版本。
https://x.com/divid_lu49394/status/2114631365933359195

没犯法也没违规，全美九大银行看个眼色就能把你销户。

这事刚刚被监管机构自己坐实了。

10 月中旬，美国货币监理署（OCC）公布了一份调查报告。
查的是全美最大的 9 家银行：
摩根大通、美银、花旗、富国、合众、第一资本、PNC、多伦多道明和蒙特利尔银行。
稽核人员翻了近 10 万起投诉，调了 5 万份内部文件。

调查结论记录在案：
从 2020 年到 2025 年 9 月，这 9 家银行都在内部执行过同样的规矩。
哪怕你做的是完全合法的生意，只要你的政治观点、宗教信仰，或者从事的行业不合心意，银行就能把你的账户直接抹掉。

波及的行业排成一长串：
石油、天然气、煤炭、枪械、私营拘留所，还有加密货币。
有支付机构直接销了销售川普周边 T 恤商家的账户。
前堪萨斯州长布朗巴克牵头的宗教自由委员会，刚在摩根大通开户没多久就被强制销户；
在乌干达资助孤儿寡妇的基督教慈善机构，2023 年被美国银行直接清理出门。

更有意思的是，翻遍这 5 万份文件，没有一张法院传票，也没有一份违规处罚通知。
没有任何一条公开法律要求银行这么干。

那这套规矩是怎么运转起来的？

乔治梅森大学法学院教授托德·齐维基（Todd Zywicki）跟这事死磕了好多年。
他把这种手段叫做：挑眉式监管（Raised Eyebrow）。

要是出一道正式行政法令，银行和客户可以去法院起诉，去跟监管打官司。
但审查员根本用不着发公文。
各家大银行常年要跟同一个批次的现场审查员打交道。
审查员坐下来翻客户名单，只要轻飘飘提一句：
“这家客户，可能存在声誉风险。”

话就说到这儿，眉毛挑一下，不落任何文字。
银行高管立刻心领神会。
因为银行牌照和合规生杀大权全在监管手里。
不把人踢出去？
来年审查员就能在资本充足率、贷款评级和反洗钱审计上，把银行查到底朝天。
于是银行立刻替监管代劳，给客户寄去一封格式信：
“根据内部商业决定，您的账户已被关闭。”

这套套路最早来自 2012 年奥巴马政府司法部搞的“扼杀点行动”（Operation Choke Point）。
当时监管也是用“声誉风险”当武器，逼银行清退合法的枪店和发薪日贷款公司。
川普 2017 年上台后叫停了这个行动。
但行动停了，工具留下了。
“声誉风险”一直在审查员的工具箱里放到了 2025 年。
到后来，打击对象干脆从特定商业门类，直接扩大到了政治立场和宗教信仰。

总有人辩解说：
“银行是私营商业机构，爱服务谁是人家的自由，看不惯你可以换一家。”

齐维基指出了这里面的死穴：
在真正的自由市场里，这话一点没错。
但全美大银行根本不是自由市场产物。
它们拿着联邦政府特许牌照，靠纳税人兜底的联邦存款保险（FDIC）保护，真出事了还有美联储当最后贷款人救场。
享受着政府特许的垄断特权，却借着私营企业的幌子，替公权力执行不走司法的暗箱封杀。

权力最可怕的地方，从来不需要法条和公开宣判。
它只要在阴影里挑一下眉毛，一个守法公民的生计就被切断了。
https://x.com/mubeitech/status/2114532689634021604

学校的作用是为你提供一个学习环境，更重要的作用是为社会培养人才，就是把你培养成为一个社会需要的人。如果你想成为你自己想成为的人，你要学会自学,必学会主动学习，被动学习是很难让人出类拔萃的。很多大学毕业的人和生产线上的罐头本质上是没有什么区别的啊。正如纳瓦尔所说，真正的核心能力是无法通过培训获得的。如果社会可以培训你，那么社会也可以培训他人来取代你。

川普重金悬赏100万美元抓选举舞弊：只要罪犯被捕定罪，百万奖金直接到手！

10月26日，距中期选举投票日只剩8天，川普总统在Truth Social上祭出雷霆大招，向全美民众公开悬赏：
“任何人举报过往大选或即将到来的2026年中期选举舞弊，一旦造假嫌犯被捕并定罪，举报人将直接获得100万美元奖金！感谢各位对此事的关注！”

就在不久前，川普刚与独立记者尼克.雪莉（Nick Shirley）共同宣布，对实锤揭发政府福利欺诈的民众给予奖金提成；如今这记“百万美元悬赏令”更是直接把全美选民都变成了抓舞弊的线人！

重赏之下必有勇夫。那些习惯在选票信封、选民名册和计票室里搞小动作的人，这回恐怕真要睡不着觉了：你身边的每一个同事，随时都可能为了100万美元把你送进监狱！

2026年10月26日 #川普 #选举舞弊 #中期选举
https://x.com/usa912152217/status/2114807670045597962