神了。今天谷歌母公司 Alphabet，公布一篇爆冷财报后，不少人挖掘起了，今年夏天的一篇预测贴。

当时老哥的核心观点是，传统搜索引擎的市场份额，正在被 AI 聊天和大模型瓜分，谷歌靠放宽关键词匹配、提高广告主的实际扣费额等，向广告主多收钱，来制造表面收入增长。

相当于用短期压榨商家，来支撑 AI 巨额投入，但长期肯定会伤害广告生态。

当时不少在谷歌搜索，做投放的广告主，纷纷互动转发了这条帖子，并吐槽自己也遇到了精准匹配，变成近似匹配，用户点了不相关词，广告主却被扣费等问题。

比如广告主，明明在谷歌搜索投放的关键词是新手网球拍，但如果用户搜了球拍，也会扣广告主的钱，而且情况越来越明显。

感觉谷歌，正不断加大牺牲广告主利益，换取财报数字。结果这些猜测正好印证了，这次谷歌财报搜索业务承压的现实。
https://x.com/_FORAB/status/2115649921349280154?a=Ng2ProstyKT-EH6FpHQ&s=35

以色列大选爆出卡塔尔贿选丑闻！卡塔尔出巨资买通以色列阿拉伯人投票支持阿拉伯拉姆党。本次大选中一向不闻不问的阿拉伯选民突然倾巢出动，投票率比犹太人还高，引发了各方的警觉。证据出现以后，以色列国家安全总局已经介入调查。

这意味着反对阵营联合阿拉伯政党组阁的路径已经走不通了，剩下的选项：或者投靠内塔尼亚胡阵营，组成民族团结政府，或者开启重选程序。

如果重选，内塔尼亚胡的优势将扩大，因为利库德的支持者都是几十年的铁杆，非常稳固，而反对阵营都是靠临时议题聚起的人气，聚起来容易，散起来也很快。
https://x.com/pingzhang632/status/2115775542209216569?a=HI7affaqCAuCXwHG_t4&s=35

💥三次测谎不过！海格塞斯（Hegseth）连夜开除泄密中将

10月28日晚，战争部长皮特.海格塞斯（Pete Hegseth）撤掉了参联会战略规划主任、陆军中将布雷特.西尔维亚（Brett Sylvia）。
据报道，他在泄密调查中三次没通过测谎。
外泄内容涉及伊朗战事、俄乌战争等机密，案子已移交司法部。

据报道，他为了绕开五角大楼的记者陪同规定，专门跑到大楼外面跟记者见面。
他是第二位在这个职位上被拿下的将军，前任麦吉中将（Joseph McGee）去年也被撤。
（调查仍在进行，西尔维亚尚未被起诉）

过去几年，五角大楼的机密动不动先上报纸头条，最后不了了之，没人负责。
现在三次测谎不过，肩上三颗星照样保不住。
躲在大楼外面跟记者递消息，真以为没人看见？
这一刀下去，还有多少人今晚睡不着？👇
10/29/26
https://x.com/usa912152217/status/2115836318370484690?a=Wi-Z1vXtesYFxM9zDCA&s=35

Ubuntu全部版本被发现有Linux 内核高危安全漏洞：CVE-2026-98432。CVSS 9.8 / 严重评级。连AWS、GCP都受到影响了。

它涉及 Linux TCP/IP 网络协议栈中的内存管理问题，可能在处理 TCP 连接时触发 Use-After-Free（释放后使用），也就是内核继续访问已经释放的内存。

怎么检查和修复？

在 Ubuntu 服务器运行：
lsb_release -a
uname -r
ubuntu-security-status
确认发行版和当前运行的内核，再对照 Ubuntu 公告中的对应内核包状态。

sudo apt update
apt list --upgradable

这是一个需要认真处理的内核网络漏洞，尤其影响服务器环境https://x.com/mylifcc/status/2115806358801134049?a=NTpbzFrMRJ-T5GkHZE4&s=35

🚨 Linux 内核严重漏洞：可以通过网络攻击，无需登录且无需用户采取任何行动。

CVE-2026-98432
➡️ CVSS 9.8（严重）
➡️ 影响 TCP/IPv4 连接管理，即处理连接到您服务器的任何连接的代码。
➡️ Ubuntu 从 16.04 到 26.10 版本均受影响，AWS、Azure、Google Cloud 和 Oracle 的内核也同样如此。
➡️ 修复补丁在几乎所有发行版中仍处于“准备中”阶段。

如果您有 Linux 服务器或 VPS，请关注您发行版的公告，并在补丁发布后立即更新内核（并重启）。

ubuntu.com/security/CVE-2…
https://x.com/IvanPerezF_/status/2115900137016848684?a=Fmnn8P_G7bD0h8X58oY&s=35

蔡康永在王偉忠節目上親口反轉了！

他坦承之前跑去參加沈伯洋競選總部大會，根本不是先前宣稱的「為了採訪兩位候選人」。真實原因就是蔣萬安市府跑去查抄西門町同志酒吧，他看不下去才挺身而出幫同志群體伸張。

一句「政治這東西逃不掉」，直接把這次親自下場的真因給說透了。

大家覺得蔡康永這次公開站台反轉，能掀起多大風波？👇 x.com/CityHidden3900…
https://x.com/charles12388/status/2115807216548954138?a=8fLHF7NmSEd0yT1gU04&s=35

有网友问我,公安可以登录别人的微信吗?

我都笑了,当然可以。而且是神不知鬼不觉的
可以登录你的微信 抖音 wps 百度网盘 支付宝等等一切用+86手机号注册的东西。

我的抖音和微信都被济南市中畜生分局无数次登陆过。

过程是这样的:手机在我手里,验证码直接绕
过我发到黑皮的手机上,而我根本不知道。它们直接使用验证码登陆我的账号,用它们自己的手机。

微信也是一样。它们用它们的手机可以随心所欲的登陆我的微信。

就像一个龌龊的贼偷配了你家的钥匙,然后跑到你家翻箱倒柜。如同在它自己家里一样。
中国人没有任何隐私。

因为济南的黑皮存在严重的滥用职权。或者说它们对这种犯罪行为都习以为常了。它们甚至认为这是正常的事。

只要你认识几个黑皮哪怕是辅警,假如你们玩得挺好或者好处给的到位,就可以帮你们查别人的隐私,什么户口身份证大头照什么全家户口什么开房记录什么飞火,啥都给你整出来。

恶心吧?它们就是这么恶心的存在。

在西方国家,这样做的话,早就被老百姓告上
法庭了。在中国,呵呵。

法治?在中国不存在的。
https://x.com/candymbs/status/2115806050787926288?s=35

🚨黄仁勋（Jensen Huang）酒桌上紧挨着的女人，被美国情报认定是中共间谍

纽约时报10/29独家披露，美国情报机构已认定，新加坡数据中心公司Megaspeed高管黄乐（Alice Huang）是替北京输送情报的中共线人。
她是中国公民，和黄仁勋没有亲戚关系。
情报部门对她电子监控时发现，她和英伟达CEO黄仁勋走得非常近，多次出现在他的酒局和晚宴合影里。
等于北京拿到了一条直通美国头号AI公司掌门人的消息线。

Megaspeed早在拜登政府末期就被美国商务部怀疑帮中共绕过AI芯片禁令。
报道称，从2024年6月到今年2月，它在马来西亚的关联公司买下至少48亿美元含英伟达芯片的AI设备。
英伟达回应说，见客户是CEO的日常工作，客户拿不到任何商业机密，更不涉及国家安全。
纽约时报还称川普约一年前听过相关简报、没有采取行动；对黄乐的监控至今仍在进行。

中共的渗透从来不靠翻墙偷图纸，而是靠饭局、合影和一张张天价订单，一步步贴到美国最核心的科技人物身边。
48亿美元的芯片设备从拜登任内就开始往东南亚流，口子是哪一任政府开的，时间线写得清清楚楚。
一条还在运行的反间谍监控，被人赶在中期选举前一周捅上报纸头版，最先松一口气的恐怕是北京。

10/29/26
https://x.com/usa912152217/status/2115898473396482333?a=2fec99YVZVFoedI8JpM&s=35

好的，我们来捋一捋这只高级“燕子”的时间线：

2024年6月台北酒吧会面：Jensen Huang（黄仁勋）与亚洲客户聚会时，旁边是Megaspeed高管Huang Le（Alice Huang / 黄小乐）。她曾说“我打赌能把Jensen叫来”，之后他到场并与众人喝威士忌。有LinkedIn照片佐证（NetThunder发布）。两人无亲属关系。2025年5月又有共同离开餐厅的照片。

Nvidia合规声明：公司称已审查，认定Megaspeed“wholly owned and operated by a company based and headquartered outside China, with no China shareholder”（由中国境外公司全资拥有运营，无中国股东）。Nvidia表示访问过其设施，未发现转移证据，后续更称转移指控已调查并被证伪。Jensen Huang称互动属正常客户往来，她已离开公司。

公司背景与采购：Megaspeed于2023年由中国游戏公司7Road（有政府/地方国资背景）拆分海外业务成立于新加坡，并设立马来西亚子公司Speedmatrix，迅速采购约20亿美元（早期报道数字；后续有更高估算如48亿美元量级）的Nvidia先进芯片。大量通过Inspur美国子公司Aivres采购——Inspur 2023年被列入美国实体清单（涉军事支持），Nvidia不能直接卖给它，但Aivres作为加州公司可自由购买。芯片运至马来西亚/印尼数据中心，据称远程服务中国客户（如阿里巴巴等）。这本身不一定违法，但若代表中国公司或实际转移至中国则可能违规。美国商务部（后司法部介入）调查中，新加坡警方也在调查。

管理层与不透明运营：Alice Huang曾列前8个月董事总经理，现任董事James Tan（新加坡籍，据报常驻上海）。公司新加坡办公室人烟稀少，Speedmatrix注册地址指向吉隆坡外破败店面（招牌是建筑公司）。资金来源不透明。Alice有中国背景：据其简历/报道称曾是国家媒体（如湖南卫视等）电视记者、私人银行从业，并任上海基金高管（该基金投资7Road，有国资关联）。她近期已离开Megaspeed。

2026年10月29日左右，NYT进一步报道：美国情报机构经电子监控认定Alice Huang是中国情报资产，正向北京传递信息；她与Jensen Huang有“密切关系”（监控识别出他是联系人），特朗普曾获简报但未采取重大行动。Nvidia与Jensen否认异常，强调客户会议常规、无敏感信息泄露、转移指控已证伪。无公开证据显示Jensen知情，也无最终定罪。Alice的电视记者经历在后续核查中有疑问（部分媒体称相关台未找到记录）。

关键字：中资高管、国媒记者、实体清单
https://x.com/Jacob43817149/status/2116023810520437153?a=JWOkG7VEE1aHlhMCV_4&s=35

五角大楼负责作战规划的三星中将刚被撤职，白宫就补上了一记重锤。

川普在出发前往南卡罗来纳州前，直接回答了记者的提问。
他说，五角大楼正在全力揪出泄密者。
这位中将不仅职务丢了，接下来还会遇上大麻烦，长期的大麻烦。
白宫给出的要求很明确：按照军事法律的最高标准，从严追究。

很多人看到将领被免职的消息，第一反应可能觉得这无非是提前退休。
毕竟在华盛顿过去三十年的惯例里，高级军官就算和长官闹翻，下场通常也算体面。
搬出办公室，去防务公司当董事，或者进智库当高级顾问。
每年还能稳稳领着六位数的退役将官年金。
但这回川普口中的长期麻烦，直接把这条大家走惯了的退路全给堵死了。

一位服役 32 年、当过第 101 空降师师长、掌管参谋长联席会议 J5 战略局的三星中将，接下来到底会面对什么？
先看他肩上的三颗将星。
很多人以为军衔只要升上去了，哪怕退休也会一直保留。
但在美军的法律规定里，完全不是这样。
按照美国法典第 10 卷第 1370 条的规定，三星中将和四星上将都属于职务军衔。
军官退休时能不能保留这个级别，必须由陆军部和国防部进行专门审查，确认他在该军衔期间的履职是满意的。
如果因为涉嫌把作战机密泄露给媒体而被撤职，军衔审查委员会随时可以把他的星级往下拉。
从三星中将降到少将，甚至直接剥夺将官身份，降回上校退休。
军衔如果被连降两级，损失的可不光是名誉。
一位服役 32 年的三星将领，终身全额退休金每年可以拿到 18 万美元以上。
一旦降衔退休，每年的退休金就会被硬生生砍掉几万美元，一直扣到去世。

如果觉得降衔扣钱已经够重了，那还只是行政层面的处理。
真正的硬骨头在军事司法系统。
国防部长海格塞斯连夜签发解职令之后，根本没有把这事当作内部违纪马虎过去。
他直接把空军特别调查处的卷宗移送给了司法部，同时保留了军事法庭起诉的完整通道。
在统一军事司法法典下，向外部非法提供受控防务信息，会直接触犯关于违抗规章和军官失德的条款。
调查记录显示，他在三次测谎测试里全部亮了红灯。
一旦军事法庭正式开庭定罪，等待他的根本谈不上体面退役，会被直接开除军籍。
按照联邦法律关于国家安全犯罪的规定，如果军官被判定损害国家防务安全，政府有权直接清零其全部联邦退休金。
32 年积攒下来的待遇，可能在判决下来当天彻底归零。

更致命的一击，在于他身后的旋转门被彻底焊死了。
华盛顿的很多高级军官之所以敢私下跟记者走得很近，底气在于他们知道自己随时有退路。
在他们的算盘里，哪怕在五角大楼失宠，只要脱下军装，外面的军工巨头早就排着队送合同了。
一个刚从 J5 战略局出来、清楚全军未来武器规划和全球兵力部署的退役中将，在防务游说市场上极其吃香。
但这扇年入几十甚至上百万美元的旋转门，能转起来的核心燃料只有一样东西：最高机密安全许可。
在三次测谎失败、案件被移送刑事调查的那一刻，他的安全权限就已经被正式冻结。
没有这张安全通行证，任何正规防务承包商都不可能让他进董事会，任何咨询公司都不敢让他碰涉密项目。
他不仅再也迈不进五角大楼的作战室，连军工企业的会议室大门也对他永久关上了。

川普为什么要在镜头前把话说得这么不留情面？
因为在华盛顿这套系统里，向媒体泄密早已被某些官僚当成了手里的政策否决权。
宪法规定了文官治军的底线，军官不能公开反抗民选总统的战略决策。
但过去当他们不认同白宫的方针时，最常用的招数就是悄悄找熟悉的媒体记者。
把内部推演的战况预测或者分歧备忘录递出去，第二天报纸头条一登，国会跟进施压，白宫的计划往往就被舆论拖垮了。
过去几十年玩这套把戏，军官几乎不用承担任何实质性的个人风险。
就算最后被查出来，大不了也就是提前办个退休，转头去防务企业继续拿着高薪。

海格塞斯和川普现在的做法，是在用最严厉的法律工具，强行改写五角大楼的成本账本。
涉嫌拿绝密作战计划去跟记者做交易，换来的不再是圈子里的默许。
取而代之的是摘除将星、清零退休金、吊销安全权限，以及在联邦法院面对刑事起诉的真实代价。
当泄密的成本从毫无风险变成身败名裂，
那些习惯在大楼外面悄悄给记者递材料的人，就必须重新掂量一下自己肩上的星星了。
https://x.com/mubeitech/status/2115865248267727305?a=67wrqTT--153fyV8OIY&s=35

🚨 AI黑客正在全球抢劫银行——逐个国家，每一次攻击都在这里

🇰🇷 韩国
黑客使用了一款名为ARTEX的中国AI工具。16家金融机构被攻破，约10万条记录泄露。仅大信证券（Daishin Securities）就有38,490名客户受影响。

🌎 拉丁美洲
一个犯罪团伙用基于Claude、Grok和Kimi打造的AI代理，攻击了400多家银行和支付公司。

🇮🇹 意大利
一条冒充”CEO”的假消息，加上一段AI克隆的声音。联合圣保罗银行（Intesa Sanpaolo）旗下的私人银行转出了9500万欧元，其中3600万欧元至今下落不明。

🇮🇳 印度
小型贷款机构在大约2个月内损失了300亿卢比（₹300 crore），涉及约150起案件。

🌐 加密货币
Bitget热钱包被盗3.875亿美元，朝鲜黑客涉嫌作案。

🇯🇵 日本
黑客攻击了GMO Internet，并索要5000万美元的加密货币赎金。首相下令推出紧急网络安全方案。

🇦🇺 澳大利亚
超过4.5万亿澳元的养老金处于危险之中。政府网络安全警报一年内暴增80%。

为什么这次不一样：
→ 黑客不再需要团队，只需要一个AI代理。
→ 小银行的防御能力很弱。
→ 资金在几分钟内跨境转移，最后变成加密货币消失。

高层已经意识到了：
七国集团（G7）正在进行模拟AI攻击银行的演习。
欧洲央行要求欧元区银行在10月31日前提交防御计划。

如果你的存款放在银行里，请关注我。我会追踪每一次攻击 🔔
https://x.com/ItsRealAlec/status/2115828409263657161?a=Z3IT8IMz3EhEMOdIOZ8&s=35

开发者使用 AI 分析 #百度网盘 iOS 版为什么禁用运动传感器权限还能跳转 #摇一摇 广告：因为百度网盘还开发了磁力计框架。

百度网盘 iOS 版广告框架里有个名为 NoShake (没有运动) 的变体，该变体会检测苹果 Core Location 框架中的 CLHeading 获取设备方向数据。

该数据可以提供设备相对于磁北方向的朝向和用于计算方向的三轴磁场数据。

简单来说，手机姿态发生变化时磁力计数据也会随之变化，这样百度网盘还是能判定用户摇晃了手机进而跳转广告。

AI 分析报告还提到了零点击自动跳转广告，当特定参数组合满足条件时，等待约 1 秒后即便用户没有点击，SDK 也会自动执行广告点击流程。
https://x.com/landiantech/status/2116048792973930719?a=nilAGfeYLPETkfS8iKk&s=35

哈哈哈哈哈哈哈哈今天亏了40万！

在连续多日大跌的情况下，今天居然还能跌出40万的亏损。

不愧是你，全球最垃圾的市场。

有朋友问：他们这么搞不怕有人跳楼吗？

我说，我们死了他们都不会在意。

我特么已经躺平装死了，🐶队别想在老娘手上捡带血的筹码，草。
https://x.com/yifaer_chen/status/2115753848333910428?a=KTYCplYb6WZeC6rpSsE&s=35

🔥纽森（Newsom）公开叫板川普：“我刚把非法扣押选票定为重罪！”

加州州长纽森今早发视频，直接点名“警告川普”。
他宣布向加州关键摇摆选区派驻选举律师，声称要“保护每一张选票”。
同时他亲口宣称，自己刚签署法律，把“非法扣押选票”定为重罪。
这条帖子不到2小时浏览已超45万。
距离11月3日中期选举投票日只剩5天，加州几个决定众议院控制权的选区正是两党必争之地。

联邦执法人员介入选举，针对的只会是涉嫌伪造、非公民投下的违法选票。
纽森真正怕的不是“扣押选票”，而是联邦政府真去查选票。
一个心里没鬼的州长，用得着在投票前5天派律师大军去盯联邦执法人员吗？
越是心虚，喊得越响。

10/29/26
https://x.com/usa912152217/status/2115866305689530732?a=9A65OGjL02Q6PwSclSY&s=35

美军六个基地的冷冻库在一夜之间全化了，里面的牛排、牛奶和蔬菜烂了一地。

这事最离谱的地方，不光是坏了几个冰箱。
五角大楼查到最后，居然把美军网络司令部和陆军犯罪调查局的网络特工全派过去了。
为什么管网络战的特工，要跑去查超市的冷冻柜？

发生了什么？
这六个基地真不是什么普通后勤站。
里面有亚利桑那州的瓦丘卡堡，那是美军陆军情报与网络通信指挥部的大本营；
加州的欧文堡，是美军最核心的装甲战实兵对抗训练中心；
怀俄明州的沃伦空军基地，地下藏着民兵三型洲际核弹道导弹。
防空导弹、物理隔离网、全天候武装警卫，连只苍蝇飞进去都要登记。
结果外面的黑客连基地大门都没进，就把士兵第二天的口粮给蒸了。

怎么做到的？
很多人以为网络攻击就是切断电源、拉闸断电。
真要这么干，五角大楼的后勤官反而会笑出声。
军事基地最不怕的就是停电。
只要电网一断，备用柴油发电机几十秒内就会自动点火，报警器响彻整个机房，值班电工提着工具箱就冲进去了。
但这帮攻击者压根就没碰电源线。
他们钻进了冷库温控器的后台，给系统下了一道再合法不过的指令：
开启除霜模式。

这个操作太阴险了。
商用冷库为了防止蒸发器结冰，原本就设计了一套除霜程序。
平时每隔几小时，机器会自动开启电热管，加热十几分钟把薄冰化掉，然后再继续制冷。
攻击者直接黑进了控制箱，改掉了里面的保护参数。
把原本十几分钟的除霜，强行锁死在持续加热状态，连着烤了五六个小时。
制冷机变成了大号烤箱。
因为系统走的是正规维护指令，基地的电力监控系统根本不会触发断电报警。
值班人员看着仪表盘，还以为机器只是在走常规保养。
直到第二天清晨炊事员推开冷库大门，一股热浪扑面而来，几吨牛排和冷冻食品全在热气腾腾里泡着发臭。

同样的事情，前几天在法国刚刚上演过一模一样的戏码。
法国国家网络安全局通报，全法国有三四百家大型超市，一夜之间冷柜全部失控。
温度一路飙升到摄氏 50 度。
几千万欧元的生鲜食品当场报废，甚至有冷柜的电热丝把消防喷淋头都给烤炸了。
五角大楼一核对法国警方的技术线索，发现两边的作案手法简直像同一个模子刻出来的。

问题来了：
美军基地的网络防御号称铜墙铁壁，黑客到底是怎么把手伸进冷库里的？

这里有一个绝大多数外行容易忽略的盲区：
信息技术和运营技术的断层。
五角大楼防黑客，防的是核心情报和作战指挥。
导弹发射代码、雷达信号、绝密作战简报，全在物理断网的涉密内网里，连插个没有经过认证的优盘都会立刻报警。
但冷库算什么？
基地超市归国防部军营超市局管。
冷冻柜、排风扇、中央空调、水泵，在行业里统称运营技术，也就是工控设备。
这些东西五角大楼根本不会自己花几亿美元专门研发一套军规系统。
全是在市场上买的民用成熟现成产品。
冷库里装的温控主机，大多来自丹佛斯、谷轮这些欧洲或美国的制冷设备大厂。

既然是民用设备，平时怎么维护？
外包。
基地把制冷维护合同包给了外面的商业工程承包商。
承包商的工程师为了省事，不想每次调个温度、查个故障都开几小时车跑进沙漠里的军事基地。
就在温控主机后面接了一条普通的民用宽带，或者插了一张移动网卡。
这样工程师坐在办公室里，打开网页后台，输入用户名密码，就能远程监控冷库温度。

致命的漏洞就在这里。
这些工业控制芯片很多是十几年前设计的，算力极低，连基本的双重认证和加密连接都没有。
有些设备出厂默认密码甚至就是厂家名字或者几个零，多年没人修改。
甚至在公开的网络空间搜索引擎上，任何人只要输入特定型号的代码，就能在全球公网上搜出成千上万台直接裸奔的工业冷库控制箱。
军营大门守卫森严，核导弹井深埋地下。
但基地超市后墙上挂着的一个小塑料温控盒，居然直接暴露在全世界的公网上。
黑客根本不用破解五角大楼的防火墙。
只要在网上扫到一个开放端口，输进默认口令，就能顺着承包商留下的后门，直接给基地的肉库点火。

这才是让五角大楼真正感到后背发凉的地方。
坏掉几个冷库、赔掉几十万美元的牛排，对美军庞大的预算来说根本不算什么。
但现代战争打的是后勤。
拿破仑早就说过，军队是靠胃打仗的。
如果一个潜在对手在不开一枪、不发射一枚导弹的情况下，就能隔着大洋把六个主力基地的口粮全部报废。
那明天被下指令的，会不会是基地的自来水加氯系统？
会不会是战机跑道的备用航油冷却泵？
会不会是核弹发射井地面机房的通风控制器？

过去人们总以为网络战是黑客在黑客帝国式的代码雨里偷取绝密文件。
但这起看似荒诞的冷库攻击上了一堂极其现实的工程课：
决定一个庞大军事系统安全下限的，往往取决于后勤供应链上那颗最不起眼、连着公网却没人给它打补丁的民用螺丝钉。
https://x.com/mubeitech/status/2115893485706342422?a=Z8FRWXBH-aSIO5N-5Tk&s=35

一觉醒来，成千上万的群晖NAS已经被0 day勒索病毒攻击，所有的文件数据遭受损失。

家里有群晖 NAS 的，今天抽几分钟检查一下：文件还能不能打开，有没有陌生后缀，管理后台是不是还直接暴露在公网上。已经有人遇到了文件被加密、留下勒索信的情况。

据 360 发布的分析，今年 10 月以来，他们连续收到多起群晖 NAS 勒索求助，样本被识别为 Cerber 的变种 C3RB3R。文件遭加密后被追加 .L0CK3D 后缀，目录里留下 read-me3.txt 勒索信。网络截图中也出现了 .LOCK3D 的写法。

这已经足够严重。对把家庭照片、工作资料和备份集中存放的人来说，一台 NAS 失陷，可能意味着几类重要数据同时无法使用。

群晖 10 月 29 日的官方回应称，攻击利用了 2024 年 12 月已经修补的旧漏洞，目标是运行旧版 DSM 的设备；360 的分析则指向今年 9 月披露并修复的两个高危漏洞。

网上流传的 Solar 截图还提到，有受害设备运行着 DSM 7.4.1-90080 Update 1。不过截图正文也明确说了，入口尚未确认，不能认定 DSM 本体存在 0day，也不能排除套件、插件、账号凭据或其他服务被利用。

这些材料是否对应同一条攻击链，目前还不清楚。“受害时显示最新版”，不能单独证明“最新版存在新漏洞”。 但入口没查清之前，用户也不能只凭版本号就放心。

🔒 还没发现异常，先做几件能落地的事。

先查路由器和 NAS，把不必要的公网端口映射、自动映射和外网服务关掉。确实需要远程管理，优先通过妥善配置、持续更新的 VPN 访问。改个端口号，替代不了补漏洞。

然后更新 DSM 和套件，停用不用的服务；停用默认 admin，使用独立强密码，开启两步验证、自动封锁和防火墙。

还有一件容易拖着不做的事：检查备份到底能不能恢复。 支持的机型和配置可以启用不可变快照，重要资料再留一份平时断开连接的离线备份。实际恢复几个文件看看，比看到“备份成功”四个字更让人踏实。

🔎 怎么判断自己有没有受到影响？

先看照片、文档能不能正常打开，有没有批量出现 .L0CK3D、.LOCK3D 后缀，以及陌生的 read-me3.txt。再看日志里有没有不认识的成功登录、异常时间访问和批量文件修改。

反过来，没找到这些后缀，也不能宣布绝对安全。这些检查只能帮你初步发现异常。

🆘 已经出现加密文件，先隔离，再处理。

断开受害 NAS 与公网、局域网的连接，暂停相关同步，保护尚未受影响的备份。只关掉公网映射，还不算完成内网隔离。

也要注意，断网不保证停止已经在 NAS 本地运行的加密程序。隔离后，应尽快联系群晖支持或可信的应急团队，判断如何停止加密、保留证据。

网上的“马上拔电”和“绝对别关机”，都别直接当成适用于所有现场的答案。CISA 的建议是优先断网，无法隔离时才考虑关机，同时提醒关机会丢失内存中的取证信息。

保留勒索信、日志、设备版本和异常时间。先别急着初始化、重装或删除加密文件，必要时让专业人员制作镜像。之后再排查入口、重建可信环境，从干净设备更换相关密码，使用确认正常的备份恢复。

不建议支付赎金，付款没有恢复保证。没有备份，也先留住加密数据，可以查询 No More Ransom 是否有适用工具；目前我没有核实到适用于本次具体变种的免费解密方案，不能承诺能救回来。

我觉得，这次最值得重新想一遍的，是我们把多少安全感寄托在了一台设备上。

“我有 NAS”“我开了备份”“我更新过系统”，每句话后面其实都还差一次检查：备份会不会一起被改写？恢复有没有试过？不需要的外网入口有没有关？

群晖也应该继续解释官方旧漏洞结论与最新版受害报告之间的关系，让用户有足够的信息判断风险。

如果今天整台 NAS 的数据都打不开，你手里的备份能恢复到哪一天？
https://x.com/Blind___Gamer/status/2116020652222427154?a=e63Gl3Zz4koKxazzeZc&s=35

这太夸张了

Anthropic 一个还没发布的模型，自己写出了一个 Linux 内核的远程 root 漏洞利用。不用账号，不用你点任何东西，只要服务器开着 MPTCP 监听，隔着网络就能拿到 root。

漏洞是 CVE-2026-98432，9.8 分，TCP 握手里的一个竞态，从 Linux 4.4 就在了，藏了十年。它先花 48 分钟泄露内核地址，再 5 分钟拿到 shell，失败了机器也不会崩，可以一直试。

以前这种远程拿内核 root 的完整利用链，是极少数顶尖团队才做得出来的。现在模型给点提示就能做，同一份报告里还有 Chrome、Safari、Windows 的。

更离谱的是上游早就修了，补丁谁都能看，可到现在 Ubuntu 和 RHEL 还没发修复内核。以后补丁已经公开，但你还没打上的这段时间，大概就是最危险的时候。

有服务器的先 uname -r 看一下。Debian、SUSE、Oracle、Amazon Linux 2023 已经有新内核了，升完记得重启。Ubuntu 和 RHEL 暂时只能先把用不到的端口关掉，盯着官方公告等更新。
https://x.com/ScarletKc/status/2116000992881979635?a=4qk4WWtvB3jhIDt_gs0&s=35

蔡康永这一把真的豁出去了……他果然把自己活成了最勇敢、最豁达的最后的一代！😂

最打动我的一句话：“我就想不通，你握着那个名声要干嘛？你不把它烧了，换一点温暖跟亮光，要干嘛？

这是蔡康永在王伟忠节目《欸！我說到哪裡了？》中的访谈内容）：

他提到出席沈伯洋活动的原因

• 10月3日台北警方搜索西门町同志酒吧引发的执法争议，是促使他次日出席的原因之一。

• 核心原话大意：“好不容易把事情推到同性恋不是可欺负的龌龊族群，结果这事件发生后，你不能指望我在死掉之前，看着一切回到当年。”

• “华语世界还有谁像我一样认真出柜？怎么办呢？如果你不在乎这件事，你是要那些17、18岁的小朋友被压迫死吗？”

他坦然面对损失与名声的态度

• 坦承“已经遭逢巨大损失”，接受损失当然会痛苦，但不后悔。

• 明确表示：“我不在乎身败名裂。”

• 拒绝传统观念：“我不要全身而退，不要富贵闲人，不要持盈保泰。这些字眼很耽误上了年纪的人。”

• “你经得起折腾，你就得去折腾，不然很浪费！”

• 最广为流传的原话：“我就想不通，你握着那个名声要干嘛？你不把它烧了，换一点温暖跟亮光，要干嘛？我留着那个名声到80岁要干嘛？办一个寿宴叫大家来跟我鞠躬吗？”

他坦然面对中国粉丝与市场

• “我欠他们太多了。”中国市场给了他很多“永远不可能再得到”的经验。

• “我没有愿意它发生，这不是我造成的。”

• “缘分到了就是到了。”消失前至少要向大家交代感谢与道别。

• 确认未来不太会再赴大陆工作/演出。
其他相关原话

• 平静不是活着的目标：“如果你追求平静，是为了不生波，那干嘛活着？”

• 自己没有小孩，连身后名都不在意，所以更无后顾之忧。

• 希望选举能“就事论事、开朗理性”，不必总是“杀红眼”；哪怕只能影响少数候选人，烧掉的名声和财产也“派上用场”了。

• 碰政治的心情类似当年出柜：“人生除了死亡，剩下的都只是擦伤。”

整体语气是坦然承担代价、拒绝安稳枯萎、把个人名声视为可燃烧的燃料，同时对大陆粉丝保持感谢但接受缘分结束的态度。视频原片在YouTube“中广流行网”可看完整内容。 x.com/whyyoutouzhele…
https://x.com/Jacob43817149/status/2116283182618194359?a=cXmz4x1Hw8xQDtUyPoI&s=35

安全研究员披露 #安卓 系统 #死亡短信 漏洞：只需要向目标手机号码发送攻击短信，就可以触发反复崩溃到出厂设置。

该漏洞位于安卓处理 WAP Push 短信的解析层面，用户看不到攻击短信也不需要点击任何链接。

在连续发送 20 条攻击短信的情况下可以触发反复崩溃，并且即便用户恢复出厂后，运营商还会继续投递未接收成功的消息，然后再次触发反复崩溃。
https://x.com/landiantech/status/2116365697530114118?a=XfvSRJudUSzvaX1CYI8&s=35

币安被盗，炸出CZ和马斯克一场暗战？

第一回合：马斯克先开嘲讽

币安被盗后，马斯克发了一句：“每一天都是零日漏洞。”

第二回合：CZ发安全提醒，马斯克表情包回应

CZ发帖提醒用户：不要随便点邮件链接，不要下载陌生附件。马斯克在下面留了🔥和😂表情包。

CZ表示有足够资产赔付时，马斯克又回了个😬尴尬表情包。

第三回合：CZ被惹恼，搬出投资关系

这种略带嘲讽的态度彻底把CZ惹恼了，他随即回复：

“埃隆，我非常尊重你，但现在不是开玩笑的时候，请停下来。我们当初为了支持你收购Twitter投资的5亿美元，现在持有的SPCX股票价值已经超过10亿美元。希望你能给予一点支持。谢谢！”

币安联合创始人何一也加入进来：公司今年营收足以覆盖这次损失，目前还不需要出售SpaceX股份。

随后CZ再次发帖：粗略计算，被盗资金缺口为20亿美元，但我们持有超过10亿美元的SPCX股票，剩余缺口可控。

有网友问：所以你基本上是在对埃隆说，如果他不停止喷子行为，你就得卖掉所有SPCX来弥补缺口？

马斯克和CZ暂时没有再做出最新回应。

币安曾投资支持马斯克收购Twitter，现在又持有SpaceX相关投资权益。所以CZ不希望被冒犯，并希望马斯克明白这一点，甚至提供态度上的支持。

不知币圈首富与全球首富之间的矛盾，是否会进一步升级？🤔
https://x.com/allen5951/status/2116135554584879410?a=s2duMLX9noI_DNR8JLE&s=35

WTF，Google 刚用卫星向地球传回第一句太空 AI 推理结果，可以说是算力逃离地球电网的阿波罗时刻了，

它不是又一个 PPT 概念宣传，也不是假大空的太空情怀，
它叫 Suncatcher（捕光者）计划，就是真真切切把一块自研的 TPU 芯片塞进卫星打上近地轨道，让它在真空里给地球回传了一首 AI 写的诗。

以前地面建数据中心，能源账本算到最后全在骂娘：
每吉瓦算力对应几十亿电费，变电站不够用，冷却水把周边水系吸干，当地居民还在天天抗议碳排放。

地面基建的物理天花板，眼看就要把大模型的迭代速度硬生生卡死。

Google 这一步直接把棋盘掀了。

他们从地面打上去一条提示词，轨道卫星上的 TPU 瞬间冷启动，在太空无重力环境下跑完了整套模型推理，再毫秒级把结果砸回地面。

这是人类历史上第一次，让 AI 的推理算力彻底脱离了地球电网。

最狠的是它背后的物理能源逻辑。
太空中没有大气层阻挡，没有黑夜，太阳能的采集效率是地面的数倍，而且 24 小时永不断电；
散热直接对着绝对零度的深空辐射冷却，连一滴水、一度空调电都不用耗费。

所以未来AI 算力竞争的终局根本不在芯片架构里，而在热力学定律上。
谁还在地面上抢变压器，谁就在打上一代的堑壕战，
敢把机柜直接丢进太阳直射轨道的人，才是在开辟下一个维度的能源降维打击。 x.com/sundarpichai/s…
https://x.com/AYi_AInotes/status/2116236462563750321?s=35