#互联网观察

▎ Ledger 发布手机？ 一款售价 849 美元的安卓加密安全设备

10 月 15 日，法国硬件钱包厂商 Ledger 在 Ledger Op3n 2026 活动上正式发布全新设备 Ledger Atom，将硬件钱包、Android 应用生态、AI Agent 授权及隐私通信整合到一台设备中。

Ledger Atom 采用类似智能手机的外观设计，搭载 6.77 英寸 OLED 屏幕、高通 Dragonwing 芯片及 4000mAh 可更换电池，运行基于 Android 开源项目（AOSP）的操作系统，并配备独立运行 Ledger OS 的 EAL6+ 安全芯片。

其主要特点包括：

- 独立安全环境：Android 应用与私钥管理、交易签名功能隔离，触控和显示验证也采用独立安全机制。
- AI Agent 授权：允许 AI 代理发起交易请求，最终执行仍需用户通过设备进行物理确认。
- 防拆检测：新增硬件防篡改机制，可检测设备拆解及部分物理攻击。
- 抗量子安全：Ledger 宣称设备具备面向后量子密码学的安全设计。
- 应用生态：与 Solana Mobile 合作，预装 Seeker 应用，接入 Solana dApp Store。
- 隐私通信：支持加密消息功能。

虽然外形类似智能手机，但 Atom 定位为专用数字资产安全设备，不提供传统蜂窝语音通话及短信功能。

售价与上市时间

- 创始版预订价格：849 美元
- 正式零售价格：899 美元
- 预订定金：100 美元，可退款
- 预计发货：2027 年夏季

此次发布正值 Ledger 面临供应链安全争议。近期部分经销商渠道销售的 Ledger 钱包被发现植入恶意硬件，攻击者可利用额外通信模块窃取助记词，相关加密资产损失据报道超过 8600 万美元。

Ledger 表示，Atom 加强了物理防篡改设计，以应对此类攻击风险。实际防护效果仍有待设备上市后的独立安全测试验证。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ 特斯拉发布会飞的Roadster：0–60 mph 加速仅需 0.81 秒

2026 年 10 月 15 日，特斯拉正式展示全新一代 Roadster 电动超级跑车。距离该车型在 2017 年首次公布，已经过去近九年。此次发布会在美国得克萨斯州 SpaceX 测试设施举行，特斯拉展示了新车的极限加速能力，以及与 SpaceX 联合开发的推进和飞行技术。

✅0–60 mph 加速仅需 0.81 秒

新一代 Roadster 从静止加速至 60 mph（约 96.6 km/h）仅需 0.81 秒，极速超过 230 mph（约 370 km/h）。

需要说明的是，0.81 秒属于发布会展示的测试成绩，目前尚待独立验证，也不能直接等同于量产版的 0–100 km/h 加速成绩。

✅首次展示飞行与倒置行驶

此次 Roadster 最大的技术亮点来自特斯拉与 SpaceX 的合作。新车采用超高压空气储存系统及推进器，能够通过推力实现短暂离地、空中姿态调整及着陆。

发布会现场，Roadster 还通过特殊吸附系统沿弯曲坡道倒置行驶，随后完成空中翻转和着陆演示。这些技术仍具有明显的实验性质，相关功能的道路合法性、安全标准和量产适用范围有待明确。

✅三种版本与预订信息

据路透社报道，特斯拉的预订页面展示了三个版本：

- Performance：性能版本，预订定金为 50,000 美元。
- Thrust：配备加速推进器，预订定金为 250,000 美元。
- Rocket：邀请制单座版本，配备完整飞行系统。

以上金额为预订定金，特斯拉尚未正式公布此次新车型的最终销售价格。

✅计划 2028 年投产

新一代 Roadster 最初于 2017 年公开，当时特斯拉曾提出 2020 年开始交付的计划。经过多次延期，如今特斯拉将量产目标调整至 2028 年。

此前公布的约 1,000 公里续航、超过 400 km/h 的极速以及 20 万美元起售价，均属于早期 Roadster 方案，最终量产规格仍需以最新官方信息为准。

对于特斯拉而言，Roadster 更侧重展示品牌的高性能工程技术。其未来能否实现量产，尤其是推进器、飞行系统及相关安全认证能否落地，将成为后续关注重点。

官方页面：https://www.tesla.com/roadster

频道 @AppDoDo 官推 APPDOTG

#MacOS #Windows #APPDO应用推荐

🎈 APPDO数字生活指南 X 数码荔枝「10 月软件大促」活动来了！

• Bartender 7：限时 8 折，84 元起

Bartender 7 是一款知名 Mac 菜单栏图标管理工具，可以帮助用户隐藏、整理和快速访问菜单栏中的应用图标，支持自定义显示规则、快捷操作及菜单栏布局管理，让 macOS 菜单栏更加简洁有序，适合安装了大量常驻应用的 Mac 用户。

• WinRAR：限时 7 折，仅需 146.3 元

WinRAR 是一款经典的文件压缩与解压缩工具，支持 RAR、ZIP、7Z 等多种常见压缩格式，提供文件分卷压缩、加密保护、压缩包修复及批量解压等实用功能，适合经常传输、备份和整理文件的 Windows 用户。

• Directory Opus：限时 85 折，买断仅需 160.65 元

Directory Opus 是一款功能强大的 Windows 增强型文件管理器，提供双窗口浏览、批量重命名、文件同步、压缩包管理及高度自定义界面等功能，可以大幅提升日常文件操作效率，适合需要频繁整理文件、管理大量本地资源的用户。

• BetterDisplay 5：限时 9 折，买断仅需 125.1 元

BetterDisplay 5 是一款专业的 Mac 显示器管理工具，支持自定义屏幕分辨率、HiDPI 缩放、亮度调节、虚拟显示器及显示参数管理等功能，可以改善 macOS 连接外部显示器时的使用体验，尤其适合使用 4K 显示器、超宽屏及多显示器工作环境的 Mac 用户。

🎉 10 月软件大促活动会场直达

https://lizhi.shop/site/search_list/category_id/64?cid=9oi6wrds

📢 温馨提示：10 月参加活动的软件，将不再参加今年的双 11 大促，有购买计划的用户可以提前入手。

🧧 在购买界面输入专属优惠码 APPDO，在活动优惠价格基础上再享 95 折，新用户还可领取 5 元优惠券。

频道 @AppDoDo

#互联网观察 #网络安全 #PHP

▎ 紧急预警：PHP 核心曝出两个严重 RCE 漏洞，官方将于今晚发布安全补丁🚨

PHP 官方发布紧急安全预告，确认即将修复两个严重安全漏洞，CVSS v4.0 评分均为 9.2 分（Critical）。安全研究公司 watchTowr 指出，这两个漏洞涉及远程代码执行（RCE），攻击者可能利用漏洞在受影响服务器上执行恶意代码，甚至获取服务器控制权限。

两个漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619。

此次漏洞涉及 PHP 核心组件，因此使用 WordPress、Laravel 等 PHP 应用的网站，以及通过宝塔等面板管理的服务器，都需要关注底层 PHP 运行环境的安全性。

安全公司 Sansec 报告称，受影响范围可能覆盖 PHP 5.4 及之后的多个版本，包括目前仍被大量网站使用的 PHP 5.6、7.x 和 8.x。完整影响范围有待官方补丁公告确认。

PHP 官方计划于北京时间 10 月 21 日 22:00 发布安全补丁，预计覆盖仍受官方维护的 PHP 8.2、8.3、8.4 和 8.5 分支。PHP 8.1 及更早版本已经停止官方安全支持，相关服务器应尽快迁移至受支持版本。

Sansec 警告，补丁公开后，攻击者可能迅速分析修复代码并开发利用程序，预计最快 15 分钟内就可能出现大规模自动化扫描和攻击。

目前尚无公开证据表明这两个漏洞已经遭到大规模实际利用。

建议服务器管理员立即检查 PHP 版本，提前准备升级，并在官方发布补丁后尽快完成修复。

相关来源：PHP 官方｜Sansec｜watchTowr

频道 @AppDoDo 官推 APPDOTG

#Windows #AD #Tools #App

🐹 Mole 也有 Windows 版本啦

🔗：https://mole.fit/windows

上周 Mole 的 Windows 版上线了，Mac 版发布以后一直有小伙伴问什么时候出 Windows 版，这次终于上线了，功能和 Mac 版基本一致

⭐️ Features

• 清理：系统和各种软件的缓存，能自动重建的默认勾选，正在用的会跳过
• 软件：先跑软件自己的卸载程序，再清残留目录、快捷方式和注册表，个人数据默认不勾，也能用 winget 更新软件、管理启动项
• 优化：重启开始菜单和搜索，刷新图标缓存和 DNS 缓存，不改注册表优化项，也不关服务
• 空间分析：用方块图看 C 盘被什么占了，选中的文件移到回收站
• 状态：CPU、GPU、内存、磁盘、网络和电池，托盘里还有屏幕常亮和清洁屏幕
• 支持 Windows 10 22H2 和 Windows 11，x64 和 ARM64 都有原生安装包，11 种语言

🧑🏻‍💻 为了清理更加彻底和安全，我花了非常多时间去测试各种软件，从卸载到清理到启动等，当前现在测了 400 多款了。

💡 当然喜欢命令行的小伙伴也可以用开源免费的 Windows 命令行版！

🎁 现在是早鸟价 15.20 美元，到 11 月 11 日结束，之前买过 Mole 的朋友输入 MOLEAGAIN 只要 10 美元，每个功能也都可以先免费用几次再决定，欢迎有 Windows 电脑的小伙伴试试

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #实用工具

▎惠价 fo.ink：给常用会员找个好价

👉 点击访问惠价

视频、音乐、办公、网盘……每项会员单独看都不贵，加在一起却是一笔长期支出。续费时，各种年卡、联合套餐和限时优惠，也总让人很难判断哪个更划算。

惠价是一个会员优惠比价网站，把常用会员的价格、时长和套餐权益放在一起，方便你在购买前比较，找到适合自己的方案。

▎有哪些值得用的功能？

💰 会员价格对比
集中查看不同会员方案的价格与开通时长，减少来回搜索、逐项计算的麻烦。

📦 联合套餐比较
把套餐包含的会员权益逐项展开，看看多花的钱是否用得上，也避免只看套餐名称就下单。

📈 历史价格曲线
查看已收录的价格记录，为“现在买还是再等等”多一个判断依据。

📱 电脑挑选，手机购买
支持跳转京东、淘宝等平台；在电脑端也能点击“手机扫码购买”，用手机继续完成下单。

▎适合谁？

双十一到了，有很多朋友准备续费会员、想比较联合套餐，或者只是想在下单前确认一下价格，都可以先来看看。按需开通，少花一点冤枉钱。

🔗 网站地址：https://fo.ink/

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎日本 GMO 旗下 VPS 服务遭大规模网络攻击，最多 26,739 台服务器受影响，用户 FX 账户被盗用交易

日本互联网基础设施巨头 GMO Internet Group 旗下「お名前.com デスクトップクラウド」近日遭遇严重网络攻击。该服务主要面向外汇（FX）自动交易用户，可通过云端 Windows 服务器全天候运行 MT4、MT5 等交易软件。

GMO 于 10 月 20 日确认，黑客已在部分客户服务器中植入恶意程序。调查随后确认，系统存在安全问题，客户数据已遭非法访问并被带出服务器。最多 26,739 台服务器可能受到影响，具体被入侵数量仍在调查。

由于大量用户在 VPS 中保存了外汇交易账户的登录凭证，攻击者可能利用窃取的信息直接登录交易平台，擅自下单操作。日本 ITmedia 报道，已有用户公开反映因账户遭非法交易而损失数十万至数百万日元，其中有人报告损失高达 600 万日元，具体金额仍需核实。

GMO 已于 10 月 21 日停止全部受影响服务，并于 24 日宣布，现有遭入侵的系统基础设施将不再恢复运行，计划将用户迁移至独立云平台，提供六个月免费使用期。
更严重的是，GMO 确认攻击者已提出勒索要求，威胁继续操纵客户在全球 70 多家证券及外汇交易机构的账户，泄露客户资料，并发动勒索软件攻击。GMO 表示拒绝支付赎金，已向警方提交证据。

针对此次事件，GMO 宣布向所有现有客户支付每人 5,000 日元慰问金，并对经调查确认由此次攻击导致的非法交易实际损失提供补偿。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #网络安全

▎Keystone 官网遭入侵：买家姓名、收货地址与订单信息已泄露

10 月 24 日，硬件钱包厂商 Keystone 在 X 发布致歉公告，确认其官网遭到未授权访问，买家的个人信息与订单数据已被第三方获取。

事件时间线：Keystone 于 10 月 20 日发现官网存在未授权访问；在核查 Shopify 的 API 活动记录后，于 10 月 23 日确认第三方已取得客户的收货信息；10 月 24 日正式对外披露。

泄露范围：据 Keystone 公告，泄露内容包括客户姓名、联系方式、收货地址以及订单详情，即所购商品与价格。公司同时表示，支付卡与银行信息、助记词、私钥与钱包密码未涉及此次事件。

官方回应：Keystone 表示已封堵未授权访问、修复漏洞并展开调查，正在通过邮件通知受影响用户，后续将发布详细报告。截至目前，受影响客户数量尚未公布，事件原因与实际影响范围仍需以官方后续信息为准。

需要注意的是，泄露的姓名与收货地址可被用于定向诈骗。Keystone 提醒，诈骗者可能通过电话、短信、邮件甚至实体信件冒充官方，以退款、换新设备或修复订单为名进行联系；Keystone 从不会索要助记词或私钥，请勿点击来历不明的链接，也不要在未订购的设备上输入助记词。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #AI

▎Anthropic 坚持 11 月推进 IPO，估值预期降至约 1.5 万亿美元

据路透社等媒体报道，Anthropic 仍在推进 11 月中旬的 IPO 计划，预计于 11 月 9 日当周开始向投资者推介，招股书最早于 10 月底公开。在多家 AI 相关公司推迟上市的背景下，Anthropic 成为近期少数坚持时间表的发行人。

估值变化：Anthropic 在旧金山投资者日披露财务数据后，部分现有与潜在投资者讨论的估值约为 1.5 万亿美元，明显低于此前约 2 万亿美元的预期。

财务数据：据其招股书草案披露，Anthropic 2026 年上半年营收为 163 亿美元，去年同期为 11 亿美元；同期净亏损 807 亿美元，其中约 720 亿美元为可转债等融资工具重估产生的非现金费用，剔除后经营亏损约 81 亿美元。第三季度营收环比增长 45% 至 168 亿美元，当季按调整后口径实现盈利；公司未来在云服务与算力上的支出承诺超过 5,000 亿美元，招股书同时提示约五分之一收入来自仅两家客户。

增速与回应：第二季度营收曾较第一季度翻倍以上，第三季度增速放缓至 45%，部分投资者对此表示失望。Anthropic 未就估值讨论置评，上市时间、最终估值与发行安排仍可能变化，需以正式招股书为准。此次 IPO 的市场接受度，也被视为影响 OpenAI 明年潜在上市预期的重要变量。

频道 @AppDoDo 官推 APPDOTG