针对 Pixel 9 手机的零点击利用链

2026-01-16 15:27 by 羊毛战记

Google 安全团队 Project Zero 发表了三篇博客，分析了针对 Pixel 9 手机的零点击漏洞利用链。相关漏洞早在 2025 年 9 月 19 日就已经公开，但 Google 直到 2026 年 1 月 6 日才给手机打上补丁。安全研究员称，智能手机过去几年为用户提供了多项 AI 驱动的功能，但这些 AI 功能带来的一个后果是零点击攻击面的扩大。其中一项功能是音频转录。Google Messages 接收到的短信和 RCS 音频附件无需用户操作就会自动解码。音频解码器现在是零点击攻击面的一部分，针对 Pixel 9 的零点击漏洞利用链就始于音频解码器 Dolby Unified Decoder——它提供了对 AC-3（Dolby Digital）和 EAC-3（Dolby Digital Plus）音频格式的支持。

https://projectzero.google/2026/01/pixel-0-click-part-1.html
https://projectzero.google/2026/01/pixel-0-click-part-2.html
https://projectzero.google/2026/01/pixel-0-click-part-3.html

#安全

长期接触低浓度农药缩短野生鱼类寿命

2026-01-16 15:37 by 蓝莓村

中国研究人员在《科学》期刊上发表一项研究，发现即使在监管框架认为安全的剂量下，长期接触农药毒死蜱（chlorpyrifos）也会加速野生鱼类的生理衰老过程并缩短其寿命。这些发现引发了人们对农药长期低度污染环境影响的担忧。为评估接触低浓度农药会对野生鱼类产生何种影响，武汉研究人员将对中国湖泊中 2 万 4388 条达氏鲌（Culter Dabryi）的野外观测（这些湖泊持续存在低浓度的常见农药毒死蜱）与实验室中的实验相结合，发现来自受农药污染湖泊的鱼类会出现端粒缩短；它们还会呈现以年轻个体为主的被截断的种群结构，表明长期接触低剂量的毒死蜱与生理衰老过程加速及寿命缩短有关。这些发现也在实验室中得到证实。

https://www.science.org/doi/10.1126/science.ady4727
https://www.eurekalert.org/news-releases/1112230?language=chinese

#科学

微软关闭员工图书馆削减数字订阅

2026-01-16 16:32 by 秘密团伙

微软内部曾有传说，员工图书馆内的藏书是如此之重，以至于建筑物都下沉了。然而如今实体图书馆行将消失，而数字订阅也将削减。微软正在转向“AI 驱动的学习体验”。微软是从去年 11 月起开始通知出版商取消订阅，已订阅了 22 年的 Strategic News Service(SNS)不再是微软的订阅服务之一。微软员工称，他们无法再访问 The Information 等数字出版物，无法再从图书馆借阅商业书籍。

https://www.theverge.com/tech/862531/microsoft-library-closure-transition-changes-notepad

#书籍

美国公交车站太密集而影响行驶速度

2026-01-16 17:35 by 时间的地图

纽约、旧金山等美国城市的公交车行驶速度非常缓慢，只比快走快一点。一项分析发现，原因是车站之间的距离太近，车站密度过大，只需要减少些车站点就能提高公交车速。美国城市车站之间的平均距离为 313 米，每英里有 5 个车站，费城、芝加哥和旧金山等老城市车站距离更短，分别为 214 米、223 米和 248 米。欧洲城市的车站间距通常在 300-450 米之间。公交车在每个车站都会耗费时间：乘客上下车、加速和减速、为轮椅使用者降低高度、错过红绿灯等。公交车大约五分之一的运营时间耗费在停车和起步上，由于人工成本占公交运营成本的大部分，速度慢就意味着运营成本更高。美洲部分城市开始测试扩大公交车站间距，旧金山通过将每英里停靠车站数从六个减少到两个半，车速提高 4.4%-14%。温哥华试点减少了四分之一公交停靠站，平均行程时间缩短了五分钟，单条路线每年节省约 50 万美元。

https://tech.slashdot.org/story/26/01/15/1648212/the-united-states-needs-fewer-bus-stops

#USA

华为手机出货量 2025 年重回第一

2026-01-16 18:32 by 霸主的影子

根据 IDC 的数据，华为手机出货量 2025 年重回第一。华为 2025 年的手机出货量比 2024 年减少1.9%，为 4670 万部。由于 2024 年位居榜首的 vivo 出货量大幅下降 6.6%，华为逆转升至首位。出货量排在第 2 位的是美国苹果，增长 4% 达到 4620 万部。2025 年 9 月上市的 iPhone17 系列销售强劲。中国 2025 的整体手机出货量减少 0.6%，为 2 亿 8460 万部，2 年来首次低于上年。IDC 预测 2026 年的出货量为 2 亿 7800 万部，持续低于上年。

https://www.huaweicentral.com/huawei-beats-apple-to-reclaim-top-spot-in-chinese-smartphone-market-in-2025/
日经 2025华为手机出货量5年来重回中国第一

#长城

全世界三角洲都有地面在下沉

2026-01-16 18:45 by 圣天秤星

弗吉尼亚理工大学的研究人员分析了欧洲空间局哨兵 1 号卫星雷达 2014-2023 年的数据，确定全球 40 个河流三角洲的下沉速度，其中包括湄公河、密西西比河、亚马孙河、赞比西河、长江和尼罗河等流域的三角洲。
全球有 5 亿人生活在三角洲地区，有10 座人口逾千万的特大城市坐落在这些地区。分析显示 40 个三角洲中，每个三角洲都有逾 1/3 的面积在下沉；而其中 38 个三角洲下沉的面积超过了一半。泰国曼谷所在的湄南河三角洲最严重，该地区沉降速度为每年 8 毫米，是当前全球平均海平面上升速度的两倍，并且该三角洲 94% 的区域正以每年超过5毫米的速度下沉。地面下沉和海平面上升的综合影响，意味着曼谷及湄南河三角洲的海平面正以每年 12.3 毫米的速度上升。埃及的亚历山大港、印度尼西亚的雅加达和泗水等城市也面临快速下沉的威胁。研究人员发现，地下水抽取对地面下沉的总体影响最大。

https://doi.org/10.1038/s41586-025-09928-6 
中国科学报 全球三角洲下沉使数百万人面临洪水风险

#地球

苹果和英伟达争夺台积电先进芯片产能

2026-01-16 19:17 by 2061：太空漫游

当台积电董事长兼总裁魏哲家去年 8 月访问苹果总部时，他给最大客户带去了坏消息。魏哲家告诉苹果高管，该公司需要接受多年来最大幅度的涨价。库克（Tim Cook）及其团队对此措手不及。但这还不是最糟的消息。作为长期以来最大的客户，苹果还面临需要与英伟达等公司争夺台积电先进芯片产能。魏哲家还没有告诉库克的另一个消息是苹果可能不再是台积电最大的客户了。英伟达去年至少有一到两个季度成为台积电最大客户。台积电去年营收增长 36% 达到 1220 亿美元，英伟达去年营收预计将增长 62%，而苹果预计只增长 3.6%。造成这一局面当然是 AI 芯片的巨大需求，而智能手机的需求则趋于平缓。台积电包括 AI 芯片在内的高性能计算销售额去年增长了 48%，而前一年增长 58%。它的智能手机收入仅增长 11%，低于上一年的 23%。

https://www.culpium.com/p/exclusiveapple-is-fighting-for-tsmc

#苹果

德国总理承认淘汰核能是严重的战略错误

2026-01-16 20:49 by 神秘博士：噬悲者

德国总理梅尔茨表示，当前德国能源成本居高不下应该归咎于前总理默克尔以及其后的（由社民党、绿党、自民党组成的）联合政府。他说：“如果你们当时真的打算这样做（退出核能），至少应该在三年前让德国最后剩下的几座核电站继续运行，这样至少还能维持当时的发电能力。”2011 年 3 月，日本地震和海啸引发福岛核电站泄漏事故，该事件对德国产生的影响，甚至超过了日本国内。德国决定完全退出核能。2023 年 4 月 15 日，位于巴伐利亚、巴登符腾堡以及下萨克森州的德国最后三座核电站正式退出电网。

https://www.dw.com/zh/%E6%A2%85%E5%B0%94%E8%8C%A8%E5%BE%B7%E5%9B%BD%E7%9A%84%E8%83%BD%E6%BA%90%E8%BD%AC%E5%9E%8B%E4%BB%A3%E4%BB%B7%E6%98%AF%E5%85%A8%E7%90%83%E6%9C%80%E9%AB%98%E7%9A%84/a-75535794?maca=chi-rss-chi-all-1127-xml-atom

#电源

互联网档案馆的基础设施

2026-01-16 21:30 by 喀迈拉空间

互联网档案馆存档了逾万亿个网页，99PB 唯一数据，如果加上备份和冗余则超过 212PB。它是如何做得的？互联网档案馆的核心是被称为 PetaBox 的定制服务器，现成的服务器通常价格昂贵且耗电巨大，PetaBox 设计具有高密度、低成本和低功耗的特点，使用磁盘矩阵（Just a Bunch of Disks）而非昂贵的 RAID 控制器，用软件而非硬件处理数据冗余。第一代 PetaBox 于 2004 年 6 月投入使用，每个机架存储 100 TB 数据，功耗 6 千瓦。第四代 PetaBox 于 2010 年推出，每个机架包含 240 块 2TB 硬盘，使用英特尔至强处理器。最新一代的 PetaBox 每个机架能储存 1.4 PB 数据。它的机房利用周围环境空气进行冷却，没有使用传统的空调，服务器设计能运行在较高的温度上，磁盘产生的余热会被收集和循环利用，冬季能为大楼供暖。

https://hackernoon.com/the-long-now-of-the-web-inside-the-internet-archives-fight-against-forgetting

#互联网

Monster Hunter Wilds 性能问题与 DLC 检查相关

2026-01-17 19:00 by 人猿泰山之英雄归来

日本游戏公司 Capcom 的《怪物猎人》系列新作《Monster Hunter Wilds》自去年初发布起玩家就抱怨性能优化问题。现在玩家在测试后认为优化问题与后台持续检查 DLC 所有权相关。《Monster Hunter Wilds》共有 190 个 DLC，绝大部分都是饰物服装之类虚拟物品。玩家使用了一个禁止检查 DLC 的 Mod，在中端计算机硬件上对比了禁止该 Mod 和启用该 Mod 的帧数，发现禁止 Mod 时帧数仅为 26 FPS，启用后达到 46 FPS。玩家测试发现，用户账号购买/注册的 DLC 越多，性能下降的幅度越小。

https://www.techpowerup.com/345212/poor-monster-hunter-wilds-performance-chalked-up-to-aggressive-dlc-checks

#游戏

伊朗恢复互联网访问

2026-01-17 19:22 by 我是6号

根据 Cloudflare Rader 的监测，伊朗逐步恢复了互联网访问，总断网时间超过了 200 小时。伊朗半官方 Fars 新闻通讯社周六表示，伊朗将逐步解除上月底因经济危机引发抗议活动后实施的互联网和通信限制。伊朗首先恢复了短信服务，然后是恢复国内互联网和国内应用的访问，最后是国际互联网的访问。

https://www.aa.com.tr/en/middle-east/iran-to-gradually-lift-internet-communication-restrictions/3801920
https://radar.cloudflare.com/zh-cn/traffic/ir
https://mastodon.social/@netblocks/115908167916300404

#互联网

微软最新安全更新导致部分 Windows 11 PC 无法正常关机

2026-01-17 22:30 by 独眼巨人的笑声

根据微软官方公告，它的最新安全更新导致部分 Windows 11 23H2 PC 无法正常关机。受影响的 PC 无法进入关机或休眠状态，而是一直处于唤醒状态，顽固的抵抗关机指令。该 bug 与 Secure Launch 相关。Secure Launch 是基于虚拟化的保护功能，旨在确保启动过程中只加载受信任组件。在启用了 Secure Launch 系统上，安装了最新安全更新的 PC 无法执行关机、重启或休眠等操作。微软表示权宜之计是命令行下输入“shutdown /s /t 0”强制关机。目前没有修复方法。

https://www.theregister.com/2026/01/16/patch_tuesday_secure_launch_bug_no_shutdown/
https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-23h2#devices-with-secure-launch-might-fail-to-shut-down-or-hibernate

#Bug

腾讯向逾 30 个 GitHub 微信相关项目发出 DMCA 通知

2026-01-18 13:38 by 诺比的微型反重力装置

腾讯的微信以体积随时间不断膨胀著称，这促使很多开发者对微信进行了分析，其中一部分人将他们的分析方法或相关清理工具发布在代码托管平台 GitHub 上。但本月初，腾讯法务向超过 30 个 GitHub 项目发出了 DMCA 通知，导致这些项目被迫下架。腾讯法务指控开发者们违反了 DMCA 绕过技术保护措施的条款、违反了微信禁止逆向工程条款、威胁用户隐私和安全，以及侵犯知识产权。

https://github.com/github/dmca/blob/master/2026/01/2026-01-08-tencent.md
https://github.com/ellermister/wechat-clean

#开源

太阳能满足美国 2025 年六成新增电力需求

2026-01-18 19:28 by 头号书迷

能源智库 Ember 的分析显示，美国 2025 年电力需求激增了 135TWh，而太阳能发电量同期创记录增长 83TWh，太阳能满足了美国 61% 的新增用电需求。这凸显了太阳能已成为美国电力的核心组成部分。德克萨斯州、中西部和中大西洋地区去年太阳能发电量增长最快，它们也是电力需求增长最快的地区。太阳能满足了德州和中西部 81% 的新增电力需求，中大西洋则是 33%。

https://electrek.co/2026/01/16/us-electricity-demand-surged-in-2025-solar-handled-61-percent/

#USA

安娜的档案面临美联邦法院的永久禁令

2026-01-18 22:32 by 即临之族

安娜的档案（Anna’s Archive）过去两周先后失去了 .org 和 .se 域名。这一切发生在它抓取和公开音乐流媒体服务 Spotify 的存档之后，但没有证据表明 Spotify 与此相关。安娜的档案的麻烦还没有结束。WorldCat 私有数据库拥有者 OCLC 获得了对安娜的档案的默认判决和永久禁令。安娜的档案在两年前抓取和公开了 WorldCat 数据库。OCLC 预计会要求安娜的档案的托管服务商删除 WorldCat 数据库。暂时不清楚安娜的档案的域名问题是否与此相关。

https://torrentfreak.com/u-s-court-order-against-annas-archive-spells-more-trouble-for-the-site/

#盗版

OpenAI 未来几周测试为 ChatGPT 加入广告

2026-01-18 22:44 by 为了我们的家园

OpenAI 周五宣布未来几周测试为 ChatGPT 引入广告。这家估值 5000 亿美元的初创公司正在寻找新的收入来源以资助其持续扩张，以及与 Google 和 Anthropic 等竞争对手展开竞争。广告将先在美国进行测试，将出现在免费版本和 8 美元月费 ChatGPT Go 用户的答案的底部，仅在与用户所查询问题相关时展示。Pro、Business 和 Enterprise 订阅服务都不会有广告。OpenAI 预测 2026 年的广告收入将达到数十亿美元，未来几年会更高。

https://slashdot.org/story/26/01/16/1827203/ads-are-coming-to-chatgpt-in-the-coming-weeks

#商业

美国出生率下降冲击大学

2026-01-19 14:18 by 图夫航行记

美国出生率下降对名校影响不大，但不那么知名的大学面临招不到足够的学生而不得不削减开支，解雇教职工，甚至关闭。自 2020 年以来，美国有逾 40 所大学宣布了关闭计划。Huron Consulting Group 预测，未来十年可能有约 400 所高校消失，约 60 万名学生受到影响，180 亿美元捐赠基金将重新分配。预计 2025 年后全美大学生生源数量将进一步减少。高校面临每届新生人数可能比上一届少的风险。财政压力将持续增加。2007 年美国出生人数创历史新高，之后出生率开始下降。面临招生困难的高校通常招国际学生去填补空缺，但特朗普去年重创了这一策略，他颁布了旅行禁令，放慢了签证申请流程，威胁驱逐外国学生维权者。结果是去年秋季全美国际学生入学人数减少了近 5000 人。

https://www.bloomberg.com/graphics/2026-college-enrollment-cliff/

#教育

2025 年出生人口低于 800 万

2026-01-19 14:40 by 蓝火星

国家统计局公布了最新的人口统计数据。2025 年末全国人口 140489 万人，全年出生人口 792 万人、死亡人口 1131 万人，人口总量同比减少 339 万人。人口出生率 5.63‰，死亡率 8.04‰，自然增长率为 -2.41‰。从性别构成看，男性人口 71685 万人，女性人口 68804 万人，总人口性别比为 104.19。从年龄构成看，16—59 岁人口 85136 万人，占全国人口的比重为 60.6%；60 岁及以上人口 32338 万人，占全国人口的 23.0%，其中 65岁及以上人口 22365 万人，占全国人口的 15.9%。从城乡构成看，城镇常住人口 95380 万人，比上年末增加 1030 万人；乡村常住人口 45109 万人，减少 1369 万人；城镇人口占全国人口的比重为 67.89%。从受教育程度看，16—59 岁人口平均受教育年限达到 11.3 年 ，比上年提高 0.1年。

https://www.stats.gov.cn/sj/zxfbhjd/202601/t20260119_1962338.html

#长城

微软释出紧急更新修复无法关机的 Bug

2026-01-19 15:35 by Microslop

微软在 2026 年释出的首个 Windows 11 更新就被发现存在了多个严重问题，以至于它被迫释出紧急更新修复问题。紧急更新修复了多个 bug，包括 Windows 11 23H2 PC 无法正常关机；远程桌面 Remote Desktop 的登陆问题。微软还透露了其它问题，Outlook Classic 使用 POP 帐户时崩溃，该 bug 尚未修复；Windows 随机出现黑屏问题，桌面会冻结一两秒，屏幕变黑，然后恢复正常，该问题可能是更新本身或 GPU 驱动的兼容性问题导致的。

https://www.windowscentral.com/microsoft/windows-11/microsoft-issues-emergency-out-of-band-update-for-windows-11-to-address-major-bugs-that-broke-pc-shutdowns-and-sign-ins
https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#cw

#Bug

保时捷 2025 年在欧洲卖出的电车比油车多

2026-01-19 16:16 by 穿越时空的少女

保时捷上周宣布，2025 年该公司在欧洲销售的汽车中电动版本销量超过了燃油版本。保时捷在欧洲销售的汽车插电版本占到了 57.9%。该公司最畅销的车型是 Macan，它有电动版本和燃油版本，在全世界的总销量为 84,328 辆，其中电动版本为 45,367 辆，占到了 53.8%。即使在美国市场，Macan 的电动版本占到总销量的三分之一。美国是唯一一个电动汽车销量下降的主要汽车市场，去年的电动汽车销量占到了总销量的大约 10%。

https://electrek.co/2026/01/16/electric-macan-outsold-gas-in-2025-but-porsche-commits-to-gas-for-some-reason/

#商业

伊朗对互联网的封锁进入第 12 天

2026-01-19 17:15 by 另一个艾米

根据 Cloudflare Rader 和 Netblocks 的监测，伊朗仍然处于基本断网状态，对互联网的封锁已进入第 12 天。在这此前，伊朗的流量有关短暂的恢复，但很快又时断时续，显示伊朗政府正在测试一个信息严格过滤的国内互联网。根据官方的数据，此前的大规模抗议导致了逾五千人死亡，逾两万人被捕。非官方数据认为死亡人数可能超过万人。

https://radar.cloudflare.com/zh-cn/traffic/ir

#审查