据国外安全团队Cybernews披露，知名街机制造商华立科技1890万条用户记录数据在互联网暴露，部分涉及用户名、手机号、用户使用街机设备的位置、用户玩游戏的数据等信息；
https://cybernews.com/security/wahlap-arcade-game-maker-data-leak-wechat/

The pressure

via daniel.haxx.se (author: Daniel Stenberg)

Software Freedom Conservancy: Comprehensive Response to Bambu's AGPLv3 Violations
https://sfconservancy.org/news/2026/may/18/bambu-studio-3d-printer-agpl-violation-response/

英国颁布的新版性别平等法规规定，须按照「生理性别」使用厕所和更衣室。

哈哈操你爹男厕见

https://x.com/i/status/2057518106239451303

知情人士说，中国政府要求部分具有战略关键重要性的先进AI从业人员在出境前需先取得批准，涉及阿里、DeepSeek等私企。接到通知的人员包括初创公司创始人、研究员、高管。
在这之前，已有部分私企AI工程师被要求向有关部门报送出境行程，但当时不需要在出境前事先取得批准。
（彭博社）

Samba 4.24.3, 4.23.8 and 4.22.10 Security Releases
CVE-2026-4408, CVE-2026-4480, CVE-2026-2340, CVE-2026-3012, CVE-2026-3238 and CVE-2026-1933.

https://lists.samba.org/archive/samba-announce/2026/000724.html
https://www.samba.org/samba/history/security.html
https://www.samba.org/samba/history/samba-4.24.3.html

中银香港部分线下分行疑似已暂停无境外资金来源的内地居民的开户作业

如题，中银香港部分分行今日以“无境外资金来源”为由，暂停无境外资金来源内地居民的开户作业。

目前，如内地居民需开立中银香港账户，需提供合法境外资金来源，且不承认由内地跨境汇款而来的资金。同时，部分分行亦加码要求需持有境外银行账户或要求必须在港生活/读书/工作等。

尚不确定上述分行是否因今日投资户新要求加码至储蓄户口。

#中银香港

渣打香港已暂停内地居民自助开立投资账户

渣打香港已暂停存量内地居民客户通过APP或网银自助开立投资账户。

#渣打香港

汇丰香港要求内地客户新开投资户时签署声明书

自今日起，内地客户新开汇丰香港投资账户，申请过程或发出投资交易指示时将报错并无法完成申请（未能完成交易：参考代码URS0224）。如确需申请投资户，须签署声明书并邮寄/亲身递交给汇丰香港分行，再申请开立投资户。

声明书可在此处下载，其主要内容与「第3项措施」基本相同。
https://www.hsbc.com.hk/content/dam/hsbc/hk/docs/investments/account-opening/invac-declaration.pdf

如在23日及后提交申请投资户口，未签署上述声明书但已完成投资户口开立，该投资账户可能无法发出交易指示，直到汇丰香港收到已签署的声明书。

由于涉及签名，在汇丰未留有签名的客户可能无法通过邮寄方式递交声明书。

感谢 Tomo, 小红书@流星雨. 投稿。

#汇丰香港

Google 转型 AI 搜索之后 DuckDuckGo 安装量上涨最高三成

2026-05-27 18:56 by 秘密团伙

Google 上周宣布将大幅更改搜索功能，把搜索框改为 AI 聊天机器人的对话框，此举立即在用户中间引发了强烈反对。一部分批评者认为这将杀死开放 Web，一部分人担心 AI overviews 会展示错误的答案，且剥夺了不想要 AI 的用户的控制权。部分用户因此转向了替代搜索 DuckDuckGo。DuckDuckGo 称，其美国应用在 5 月 20 日-25 日期间的安装量周环比平均增长 18.1%，安装量增势持续了六天，5 月 25 日达到最高的 30.5%。而在 iOS 平台上，安装量周环比平均增长 33%，最高 69.9%。不展示 AI 结果的 noai.duckduckgo.com 访问量周环比平均增长 22.7%，5 月 24 日最高 27.7%。DuckDuckGo 高管 Kamyl Bazbaz 称用户想要选择权。

https://techcrunch.com/2026/05/26/duckduckgo-installs-are-up-30-as-users-reject-being-force-fed-googles-ai-search/

#互联网

维基媒体基金会解雇工会组织者引发社区抗议

2026-05-27 14:12 by 2001太空漫游

维基媒体基金会在五月中旬解雇了 MediaWiki 资深首席开发者 Brooke Vibber，5 月 21 日解散了 Community Tech 团队，五名工程师和一名经理全部离职。他们多数人都是工会组织者。Brooke Vibber 于 2003 年初担任 MediaWiki 项目的首席开发者，维基百科就运行在 MediaWiki 之上，她是维基媒体基金会聘用的第一位全职员工，也是首位 CTO，她被认为是少数深入理解系统技术底层的资深开发者。而 Community Tech 团队旨在通过 Community Wishlist 实现社区志愿者们想要的功能。维基媒体基金会此举立即引发了志愿者的抗议，社区志愿者准备采取罢工等集体行动。这是首次志愿者与基金会员工联合发起声援行动。名叫 Femke 的管理员认为一个致力于造福社会的组织，不应该在没有工会的情况下运作。维基媒体基金会拥有 2.966 亿美元的储备金，足以支付 17.1 个月的运营支出。而工会 Wiki Workers United 只要求：领导层对员工和社区保持透明和负责；决策前倾听员工对年度规划的建议；告别朝令夕改的招人、辞退与晋升乱象，等等，相当的温和。

https://en.wikipedia.org/wiki/Wikipedia:Village_pump_(WMF)#WMF_Community_Tech_team_has_been_disbanded,_engineers_laid_off
https://medium.com/@jakeorlowitz/wikipedia-is-doing-the-capitalist-thing-56a393232943

#维基百科

PayPal钱包接入微信支付 能直接扫码付款

微信支付今日发文官宣，腾讯 TenPay Global×PayPal World正式牵手。以后全球PayPal用户来华，打开PayPal 钱包，就能通过微信支付二维码消费。商家也不用换设备、改二维码，照常收款就行。用户可扫商家码，可出示付款码，商场、街边小店都能扫，目前已面向美国用户开放，其他国家陆续接入中。除了外国钱包，外国用户还能直接在微信绑定Visa、Mastercard等国际银行卡。首次绑定外卡用户：即日起至12月31日，绑定国际银行卡并完成首笔消费后，未来九十天内，单日1000元以内交易，可免3%外卡手续费。所有外卡用户：单笔交易200元内的消费都可免3%外卡手续费。

—— 微信支付

Heap Buffer Write Overflow in 7-Zip, caused by an under-allocation in the NTFS compressed stream buffer (GetCuSize shift UB), potentially allowing attackers to exploit this issue for arbitrary code execution or application crashes.

However, 7-Zip uses signature-based fallback detection: when the format matching the file extension fails to open, all remaining handlers are tried in signature-priority order. Because the NTFS handler matches on the "NTFS " signature at byte offset 3 (REGISTER_ARC_I in NtfsHandler.cpp:2889), a crafted NTFS image with any file extension — including .7z, .zip, .rar, or no extension at all — will be opened by the NTFS handler after the extension-matched handler rejects it.

（是 NTFS image，也影响 Linux 的）
CVE-2026-48095 / GHSL-2026-140
https://securitylab.github.com/advisories/GHSL-2026-140_7-Zip/

Canonical IS team is decommissioning Ubuntu Pastebin at the end of JUNE 2026.

https://discourse.ubuntu.com/t/ubuntu-pastebin-decommissioning/82824