Canvas 遭黑客入侵影响美国多所学校期末周

美国多所大学和学区的 Canvas 主页周四出现勒索信息，学生访问成绩、资料和测验受阻。Instructure 当晚称 Canvas 已对“多数用户”恢复可用，此前平台因调查进入维护模式。

黑客组织 ShinyHunters 声称负责本月两起针对 Instructure 的事件。5 月 1 日的另一起事件中，用户名、邮箱地址和学生 ID 号被泄露；此次中断还导致 James Madison University 调整原定周五的考试安排，延至周三。

据传闻，影响范围接近 9000 所学校或组织，泄露数据超过 300 TB，包含姓名，学生 ID，以及学校邮箱等敏感信息。

CNN

🌸 在花频道 · 茶馆讨论 · 投稿通道

Cloudflare裁员超1100人 向AI运营模式转型

美国网络安全服务公司 Cloudflare 本周四宣布，将裁减约20%的员工，这是其向“以AI为先的智能体运营模式”转型的一部分。该公司此次裁员将影响超过1100人，这是美国科技行业近期与AI相关的最新一例裁员。CEO 普林斯和联合创始人扎特林在一份联合声明中表示，此次裁员反映了公司向AI驱动的运营模式转型，并非出于削减成本的目的。他们还表示， Cloudflare 的人工智能使用量在三个月内增长了600% 以上。该公司表示：“从工程、人力资源、财务到市场营销，公司各部门的员工每天都要运行数千次AI代理会话来完成工作。这意味着我们必须有意识地构建公司架构，以适应人工智能时代。”

—— 新浪财经、路透社

​继长期拒绝在亚太地区与 Arelion (AS1299) 建立对等互联之后，NTT 近期又单方面切断了与 Arelion 在欧洲的 BGP 对等互联（De-peer）。

根据 Arelion 官方回复确认 (见文末译文)，双方长达一年多的交涉最终破裂。

此次中断意味着 从现在开始，这两大 Tier1 ISP 巨头之间的所有互联网流量，都只能被迫跨大西洋/太平洋绕行至北美的美国东西海岸节点进行交换，亚洲与欧洲区域内的 NTT-Arelion 跨网流量将面临延迟翻倍的网络质量下降。

相似事件：

Cogent (AS174)-NTT

Cogent 也曾多次要求与 NTT 在全球范围（包括亚太地区）建立免结算对等互联，但 NTT 为了保护自己在亚洲的高利润 Transit 市场，坚持拒绝在亚洲与 Cogent 互联。

​作为回应，Cogent 选择切断了双方在欧洲的互联。

世纪冷战：Cogent (AS174) vs Hurricane Electric (AS6939)

背景：Hurricane Electric (HE) 是当今世界上最大的 IPv6 骨干网，但在 IPv4 世界中并非严格意义上的 Tier 1 (主要原因是缺少与 Cogent 对等互联)。

主要原因是 Cogent 认为 HE 的流量比例不对等，自 2009 年 起便拒绝与 HE 建立 IPv6 的 Peering。

十几年过去了，这两家至今依然没有 IPv6 互联。

如果一个终端用户只单线接入了 Cogent 的 IPv6，而服务商/另一端终端用户如果只接入了 HE 的 IPv6，那么他们之间在纯 IPv6 环境下就是 “路由不可达”，根本无法互访。

免结算对等互联的生态正在加速瓦解，全球 Tier 1 的网络格局正在经历一场大洗牌。

信息源参考译文：

我们深知您在欧洲区通往 AS2914 路由上遇到的网络性能变化。遗憾的是，NTT 已不再是我们在欧洲的 Peer。经过一年多的交涉，双方未能达成一致……我们仍希望他们能重新考虑这一决定。

Src: https://benjojo.co.uk/u/benjojo/h/2Z7HdFT2F23bB8yt2C

警方逮捕在多伦多群发“钓鱼”短信的团伙

多伦多警方已逮捕三名男子并对其提起44项指控，他们涉嫌在多伦多市中心操作一台短信群发器。根据警方报告，该活动始于2025年11月，是加拿大 “已知的第一个” 操作短信群发器的案例。在一份声明中，多伦多警察局表示，其相信在几个月内有数万台设备收到了垃圾短信的轰炸。多伦多警察局的警探长林赛·里德尔在一次新闻发布会上说，该活动旨在窃取人们的用户名和密码，包括银行凭证。多伦多警方表示，此类设备会中断附近的蜂窝通信并干扰 911紧急服务。当局表示，该短信群发器是 “独特设计的”，并且是在一辆车的后部操作的，使得该设备能在多伦多各地的多个地点使用。

—— Techcrunch

美国联邦法院裁定特朗普新一轮 10% 全球关税违法

美国纽约国际贸易法院近日裁定，总统特朗普在最高法院此前否决其更广泛关税措施后推出的 10%全球临时关税“无效”且“无法律授权”，认定其超越国会依据《1974 年贸易法》第 122 条赋予总统的关税权限。

裁决直接阻止政府向原告华盛顿州及两家企业继续征收相关关税，目前还不清楚其他企业是否需要继续缴纳。特朗普政府大概率将就此上诉，后续或提交华盛顿联邦巡回上诉法院审理，并最终再度进入美国最高法院。

AP News

🌸 在花频道 · 茶馆讨论 · 投稿通道

顺风车司机高速开智驾睡觉打呼噜，滴滴客服回应暂无技术手段实时监测

https://www.ithome.com/0/946/858.htm

滴滴出行客服工作人员表示，根据平台相关规定，顺风车默认是不允许使用智驾的，顺风车与滴滴快车等是不同的，顺风车司机多为兼职，与快车等营运车辆属性不同，目前平台暂无技术手段，无法实时监测司机是否违规使用智驾。如果乘客在订单期间发生任何问题，滴滴出行都会有专员跟进处理，乘客不用害怕。出现这种情况是他们监管不到位，导致出现危险驾驶情况，这个问题确实是他们的问题。
————
灵车漂移？

Google 预告「The Android Show | I/O Edition」节目将于 5 月 12 日直播
https://www.android.com/~

Android 17 也要“玻璃”了，BGM 预示直接抬棺是吧？

马斯克官宣xAI解散，22万张GPU算力租给Anthropic

https://36kr.com/p/3798593828477955

xAI 及其旗下的大语言模型 Grok（以及社交平台 X 的相关业务）将被整合进 SpaceX 的一个全新子部门，统一命名为 SpaceXAI。
同时，马斯克的 SpaceX 与 Anthropic 宣布达成了重磅协议，Anthropic 将获得超过 300 兆瓦的计算能力，该公司还「表示有兴趣」与 SpaceX 合作开发未来的太空算力体系。

六成 MD5 密码能在一小时内破解

2026-05-08 14:55 by 幻想曲

卡巴斯基研究人员发现，如果你有一块英伟达 RTX 5090 显卡，那么六成 MD5 哈希密码可在一小时内破解，48% 的密码甚至能在一分钟内破解。如果泄露的密码使用的是 MD5 之类的哈希算法，那么密码基本可以认为被暴露了。研究人员分析了逾 2 亿个泄露的密码，发现攻击者可利用常见模式优化破解算法，显著缩短猜测密码字符组合的时间。研究人员称破解速度加快主要归功于 GPU，GPU 的性能一直在进步，但密码的安全性则没什么变化。

https://www.theregister.com/security/2026/05/07/60-of-md5-password-hashes-are-crackable-in-under-an-hour/5234954

#加密技术

位于日本福岛县的磐越自动车道6日上午发生交通事故，已致1死26伤，伤者中有多人重伤。
警方称，当天上午7:30许，一辆载有高中生的微型巴士撞上路边护栏，随后又有2辆车被卷入事故。
微型巴士上载有10多名来自新潟县北越高中的参加社团活动的学生，其中一名男高中生被甩出车外不幸身亡。
警方正在进一步调查事故原因。
（NHK）

香港警方拘捕一名12岁男童，指其涉嫌企图制造炸药，并拍摄视频上传至网络。
警方称，周一接公众举报，指有人在社交平台公开发布进行化学实验的视频，宣称要制作炸弹，并暗示已制成。追查发现一名12岁读初中一年级的男童，周日在将军澳一处桥底企图进行有关实验，于是在同区将他拘捕，涉嫌企图制造炸药。
警方行动中检获电脑、手机、一小杯液体、防毒面具等。初步调查发现，实验用的物料包括醋及碳酸氢钠，全部在家中厨房取出，碳酸氢钠常见于苏打粉。警方称会调查男童的动机、有无同党等。
东九龙总区重案组署理总督察蔡定光说：“（实验进行）位于桥底，但旁边正正是公众休憩处及缓跑径，庆幸今次事件，没造成任何人伤亡或财物受损，若有关炸药实验失控的话，后果绝对不堪设想。”“（不论）威力大小如何，都一样是非常严重的罪行，切勿以为事小就去干犯罪行。”
（无线新闻，香港电台）

重庆副市长兼公安局长张安疆5月7日“突发疾病”于10时52分死亡，享年55岁。
中纪委4月17日宣布，对重庆市委常委、两江新区区委书记罗蔺审查调查。《财新》4月29日刊稿，指三安光电公司林秀成、林科闯向胡衡华行贿3080万USDT，向罗蔺行贿1550万USDT，已起获相关冷钱包。重庆“红顶律师”彭静则以律师费名义协助洗钱。
此外，《明报》报道，辽宁省委秘书长姜有为4月下旬跳楼身亡。辽宁省未发布他的讣闻。
（重庆日报，明报）

Deal Castle 🏴󠁧󠁢󠁥󠁮󠁧󠁿 England

High above the Himalayas ✈️

via 匿名