信息安全技术频道🔎
10.5K subscribers
2.52K photos
788 videos
368 files
6.09K links
Download Telegram
微软 7 月例行安全更新修复了570 个漏洞

微软在本周二释出了 7 月例行安全更新,修复了创纪录的 570 个漏洞。这比2025年7月修复的137个漏洞增加了316%,比2026年6月修复的200个漏洞增加了185%。

微软将补丁数量的激增归于 AI 辅助的漏洞发现。包括内核、Win32k、NTFS、远程桌面、DHCP、TCP/IP、Hyper-V、文件资源管理器、安全启动、BitLocker、打印后台处理程序、媒体基础、USB驱动程序、SMB和Windows安装程序中的安全问题。微软还修复多个关键漏洞,这些漏洞可能允许攻击者通过网络、媒体、图形、存储或服务器组件远程执行代码。其中近 60 个 Bug 的风险等级归类为高危级。微软还修复了 3 个 0day,其中 2 个正被利用。2 个被利用的 0day 都是提权漏洞,包括 CVE-2026-56155 和 CVE-2026-56164。第三个 0day 则能绕过 Windows BitLocker 的安全功能,微软表示尚未发现该漏洞被利用。


另:对部分戴尔电脑用户而言,Windows 的周二例行安全更新之后紧跟着的是周三的电脑出问题了。

微软确认,由于意外关机、性能下降、发热增加和电池耗电过快,它停止向部分配备英特尔处理器的戴尔电脑推送更新。微软和戴尔尚未披露受影响设备的型号。微软表示正与戴尔合作,防止受影响型号出现问题,计划在未来几天内发布针对受影响设备的解决方案。
中国苹果Apple智能已获网信办备案 由阿里、百度提供支持

中国网信办发布七款手机端侧生成式AI服务备案信息,包括Apple智能、华为小艺大模型、OPPO AndesGPT大模型、vivo蓝心端侧大模型、小米澎湃AI、三星盖乐世AI、努比亚豆包大模型。

据悉,阿里千问将作为AI能力集成至Apple智能,为iOS、iPadOS、macOS、visionOS的中国用户带来智能体验。用户无需在应用间切换,即可在 Apple设备上直接体验千问的文本与图像理解、内容生成等能力。

据知情人士透露,苹果与百度将合作,为中国iPhone用户开发人工智能功能。百度重点开发一种基于人工智能的搜索功能,作为“苹果智能”功能套件的一部分,能够处理图像和文本,并升级为中国版的 Siri语音助手。
Windows 11 设备标识符无法关闭

最近的一起案件显示微软能利用唯一设备标识符跟踪用户。该标识符被称为 Global Device Identifier(GDID),它关联用户使用的微软账号(Microsoft Account)。当用户使用微软账号登陆 Windows 时,微软会读取 Device PUID(Passport Unique ID,位于注册表 HKCU\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties 下),然后分配一个唯一永久 ID,该 ID 号储存在本地,多个后台服务会读取该 ID 号,并添加到操作系统向微软报告的所有活动中。重新安装 Windows 后,用户会分配到一个新的 ID 号,新旧 ID 号很容易与同一个账号关联起来。

来源
被中国通缉的台湾网红“八炯”@YiXia90314 在threads说:

“就说扯不扯,早上清理了400多个中国网军账号。晚上忙完又用AI程序检查,发现又新增了200多个。

台湾平民到底怎么跟「解放军网路作战部队」对抗?”
腾讯QQ浏览器将“李老师不是你老师”的X账号网址、Telegram投稿机器人设为拦截屏蔽。用户尝试访问时,页面会弹出提示:“网站包含违法或欺诈内容,已禁止访问。”

此外,经过测试发现,旨在曝光中国跨境镇压的“海外黑手档”网站,以及收集并曝光中国超时劳动现象的“牛马.ICU”项目网站,也均遭到该浏览器屏蔽。
美国软件工程师徐卓昀:“一方面就是说,政府呢,他把识别这块外包给第三方公司,像这次任子行就是一个具体例子。然后还有一个就是根据这个截图来说,那他们这个识别库的更新频率挺高的。7月他截图截的这头几天,基本每天都有更新。那证明这公司他一直在研究新的各种不同的工具和协议来尝试去检测。”

蔡晓丽:“开源社区和工具开发者可以利用外泄的特征规则反向进行反识别与混淆测试,帮助墙内民众开发出更难被封锁的翻墙工具,以突破资讯封锁。虽然中共会利用自动化迭代迅速升级指纹库,但这次曝光极大地拉高了其维稳的技术门槛与资金成本。”

监控技术曝光 中共通过流量特征识别VPN
线上支付服务贝宝面临收购 估价超$530亿

支付公司Stripe与安宏资本联手,提出以每股60.5美元的价格,收购线上第三方支付服务贝宝(PayPal),交易估价超过530亿美元。

两家公司开出每股60.50美元的收购价,比贝宝公司周二的收盘价溢价约28%。报导指出,这个约定,早在7月初就已经提交,并且获得银行约500亿美元的承诺融资支持,但贝宝公司至今还没有作出回应。
OpenAI第一款硬体装置是可移动智慧音箱

彭博社报导,知情人士表示,OpenAI第一款硬体装置是无荧幕可移动的智慧音箱,除了可以串联智慧家居和确GPT的各项功能,更主打人性化设计。

去年OpenAI斥资65亿美元收购艾夫创立的IO Products,要创造AI时代的新硬体。消息人士透露,OpenAI目标今年公布这款硬体,并在2027年上市,同时包括智慧音箱在内,目前大约有5款产品正在研发当中,这项产品将打开OpenAI与亚马逊、苹果以及Google的侵占场。