法国骚乱者被发现盗窃 PC 的内存条

2026-10-20 15:33 by 飞向火星

法国电竞俱乐部 Team Vitality 证实，其位于巴黎的总部在周末遭到破坏，奖杯、电脑设备及其它物品被洗劫一空。所幸无人受伤。NEXTA 公布的视频展示了 Team Vitality 总部被破坏的过程：骚乱者猛砸并踢碎电竞总部的窗户，从办公场所内拿走物品，将电竞椅扔到街头的火堆中焚烧。还有视频显示，骚乱者在人行道上拆开电竞电脑，将手伸到机箱内部拔内存条。内存条如今是最昂贵的电脑组件之一，相比显卡之类的昂贵组件，它可能更容易从电脑里拿走。

https://www.tomshardware.com/video-games/pc-gaming/french-rioters-ransack-esports-team-premises-and-are-seen-looting-ram-sticks-from-pcs-team-vitalitys-v-hive-paris-hq-was-wrecked-during-unrest

#硬件

挪威公司提议铺设绕过美国的海底光缆

2026-10-20 15:53 by 未来学大会

挪威基础设施公司 Bulk Infrastructure 提议铺设一条绕过美国从挪威直连加拿大的海底光缆。该项目被称为 Leif Erikson，尚未启动，处于提议阶段。目前加拿大能避开美国路由的国际光缆选择相对较少。Leif Erikson 全长逾 6500 公里，包括长 4600 公里连接挪威南部至加拿大纽芬兰和拉布拉多省的海底光缆，以及长 1900 公里连接蒙特利尔的陆地线路。项目预计耗资逾 6.2 亿美元。

https://www.gadgetreview.com/norwegian-company-pitches-2800-mile-undersea-cable-linking-canada-and-europe-to-bypass-the-us

#互联网

日本成功发射火星卫星探测器

2026-10-20 16:00 by 王牌飞行员

20 日凌晨 4 点 41 分 03 秒，日本宇宙航空研究开发机构（JAXA）从鹿儿岛县种子岛宇宙中心发射了搭载火星卫星探测计划 MMX 探测器的 H3 火箭 10 号机。约 70 分钟后，探测器被送入预定轨道，发射取得成功。MMX 是由日本主导的国际联合探测项目，计划从火星卫星火卫一(Phobos）采集沙砾等样本，并于 203 1年 7 月返回地球。如果成功，将实现全球首次从火星圈带回样本。这也是 H3 火箭首次执行向其他行星轨道的发射任务。该探测器发射时的重量为 4480 公斤，是日本迄今为止最重的探测器。高度约 5.3 米，展开太阳能板后的宽度约为 9 米。它由负责去程、探测和返程的 3 个模块组成。总开发费用约为 553 亿日元（约合人民币 23 亿元）。根据计划，该探测器将于 2027 年 8 月抵达火星圈，在火卫一着陆并采集沙砾等样本。在执行观测火星的另一颗卫星火卫二（Deimos）等任务后，将返回地球并投下装有样本的回收舱。火卫一直径为 20-30 公里，不到月球的百分之一。

https://china.kyodonews.net/articles/-/17133
https://www.solidot.org/story?sid=85629

#火星

涉嫌监听 OpenAI 高管的沙特籍工程师手机上有名为 Saudi Gov Docs 的文件夹

2026-10-20 16:30 by 火星超人

涉嫌监听 OpenAI 高管的沙特籍工程师 Abdulrahman Alfozan 被拒绝释放，美国检方称其动机可能是为了个人商业利益，也可能是为了沙特王国的利益。美国政府指出，有证据显示，Alfozan 曾通过 WhatsApp 与沙特王室成员保持联络；与此同时他还在寻求机会永久搬回沙特——沙特正在大力发展 AI。Alfozan 的 iPhone 手机内有一个名为 Saudi Gov Docs 的文件夹。FBI 是在 Alfozan 即将登机离开美国前将其逮捕的。他为自己、妻子及孩子预订了前往沙特首都利雅得的单程机票，而单程机票的费用被认为是由沙特政府支付的。Alfozan 被捕后，他的妻子和儿子改签了更早的航班，在没有他的情况下立即离开了美国，机票也被认为是沙特政府支付和预定的。

https://arstechnica.com/tech-policy/2026/10/accused-openai-spy-had-folder-called-saudi-gov-docs-fbi-says/

#犯罪

四分之一数据中心位于水资源受限的区域

2026-10-20 17:02 by 向世界倾诉爱

根据发表在《Environmental Science & Technology》期刊上的一项研究，全世界四分之一数据中心位于每年至少一个月用水需求超过供应的地区。全球各地分布着数以千计的数据中心，这些设施在冷却服务器和防止过热过程中消耗了大量水资源。它们所使用的水资源与周边社区以及农业和制造业等共享。电力之类的能源可从远距离传输，水资源则主要来自附近的河流、湖泊和含水层，而水源的水位会随季节或年份发生波动。研究人员将全球 9,347 个运转中的数据中心的位置，与当地的水资源可用量，以及来自城镇、农业、制造业和发电行业的需求进行了比对分析。结果发现：约 25% 的数据中心位于每年至少一个月面临缺水压力的地区；约 6% 的数据中心则位于全年大部分时间都面临缺水压力的地区。41% 的数据中心周边，城镇是最大的用水方；而在另外 28% 的数据中心周边，农业是主要的用水方。研究结果表明，在已经面临或预计将面临缺水压力的地区，数据中心会进一步加剧当地水资源的紧张情况。

https://www.acs.org/pressroom/presspacs/2026/october/many-data-centers-are-located-where-water-resources-are-limited.html

#IT

法国超市联网制冷设备存在漏洞长达数月之久

2026-10-20 18:24 by 天空的孩子

10 月 11 日-12 日夜间，法国数百家超市的冷藏柜和冷冻柜开始升温。攻击者将制冷系统强制切换到除霜模式——该模式会加热制冷组件以融化冰层。部分设备温度甚至高达 50°C，少数设备因此起火。根据法国的统计：家乐福超市有 80 家门店受到影响，Les Mousquetaires 旗下 Intermarché 和 Netto 超市有逾 300 家门店受影响，Monoprix 有约 5% 的门店受到影响，Coopérative U 有 80 家门店受影响，Leclerc 受影响门店数量未知。受到攻击的超市超过 400 家。这些超市都使用了丹麦公司 Danfoss 的制冷控制器。互联网扫描数据显示，法国暴露在互联网的冷藏设备控制面板数量超过了其它所有国家，法国有 1331 个，其它国家加起来只有 1197 个。85% 的设备运行着存在已知漏洞的软件，其中 527 个使用 Danfoss 已停止支持的旧控制器，只有 195 个设备安装了补丁。大多数设备暴露在互联网上至少六个月。攻击发生后，大多数设备下线，截至 10 月 14 日，1331 个设备中只有 316 个在线。

https://ipinfo.io/blog/france-fridges-hack

#安全

OpenBSD 8.0 释出

2026-10-20 22:58 by 长颈龙的完美一天

OpenBSD 项目释出了 8.0 版本。创始人 Theo de Raadt 声称在项目逾三十年的历史中，默认安装环境仅出现两次远程安全漏洞。OpenBSD 8.0 主要新特性包括：amd64 架构内核虚拟地址空间从 4GB 扩大至 512GB；arm64 架构支持休眠；riscv64 架构支持向量扩展、高级中断架构；停止支持龙芯 loongson 架构，原因是它不兼容 Clang 22 编译器；改进了支持高通 WiFi 6 设备的 qwx 驱动，等等。更多可浏览发布公告。

https://marc.info/?l=openbsd-misc&m=179245849770356&w=2

#BSD

十分之一 Tor 出口节点被用于发动中间人攻击

2026-10-20 23:22 by 破译滑铁卢

10 月 2 日攻击者利用其控制的 333 个出口节点协同拦截 SSH 连接发动中间人攻击。Tor 出口节点是构成 Tor 回路的三个中继的最后一跳，连接了 Tor 匿名网络与开放互联网。根据目标网站使用的是 HTTPS 还是 HTTP 协议，决定了出口节点是否能看到和操纵用户访问的内容。目前整个 Tor 网络共有大约 3000 个出口节点，这意味着攻击者控制了十分之一的出口中继。攻击者实际上早在 8 月就控制了运行 Tor 节点的服务器，部署了恶意程序 Ebury 1.8.3，它是一种 Linux 下的 OpenSSH 后门和凭据窃取程序。此次协同攻击有两个目的：尽可能多收集未加密邮件流量；拦截 SSH 连接——即 SSH 中间人攻击。如果攻击期间你的 Tor 回路经过了 333 个恶意出口节点之一，那么当你尝试通过 22 端口建立 SSH 连接，你的请求会被重定向到 12 台 SSH 拦截服务器中的一台。如果用户无视中间人攻击警告，那么攻击者将会窃取密码，建立服务器连接，监视用户输入的每一条命令，以及植入 Ebury。Tor 项目团队于 10 月 4 日将这些恶意节点标记为 BadExit，即 Tor 回路不再利用这些节点出口流量。10 月 5 日所有恶意节点全部关闭，部分是 Tor 节点运营者接到通知后关闭的，部分是攻击者自己关闭的。鉴于幕后攻击者收集未加密邮件数据，此次行动可能是出于经济动机。

https://kaba.cx/posts/20261020_Tor/

#安全

AI slop 游戏充斥着 Steam 新品节

2026-10-20 23:33 by 会飞的人

Steam 新品节于 10 月 19 日拉开帷幕，玩家立即注意到其中充斥着大量的 AI slop 游戏。曾经以发掘隐藏瑰宝著称的游戏活动，如今沦为廉价 AI 生成游戏的展示场。玩家通过社交媒体呼吁运营 Steam 平台的 Valve 公司引入 AI 过滤器功能，一键过滤掉这些 AI 生成游戏。随着 AI 工具的进步，逆向工程比以往任何时候都轻松，以至于部分游戏开发商不太愿意公开免费的 DEMO 试玩，担心 DEMO 会被破解会被克隆，被人抢在开发商之前发布克隆产品。

https://respawnfirst.com/demands-for-ai-filter-steam-next-fest-ai-slop/

#游戏

字节阿里腾讯订购了逾 350 亿美元的 RTX PRO 5500 显卡

2026-10-20 23:55 by 空气的颜色

字节跳动、阿里巴巴和腾讯已订购超过 300 万个、总值超过 350 亿美元的英伟达 RTX PRO 5500 工作站显卡。英伟达已通知客户和合作伙伴，由于中国科技企业的需求远超所计划的产量，英伟达无法保证能够满足所有订单。英伟达告诉合作伙伴，他们实际能拿到的产品数量，可能仅为所提出数量的 5% 到 10%。英伟达 2027 年全球 RTX PRO 5500 显卡的产量上限为 300 万张。中国客户的订单总量就已超过 600 万张。

https://www.reuters.com/business/retail-consumer/bytedance-alibaba-tencent-place-over-35-billion-worth-nvidia-chip-orders-2026-10-20/
https://www.zaobao.com.sg/news/china/story20261020-9866615

#人工智能

PHP 将释出紧急安全更新修复高危漏洞

2026-10-21 15:03 by 异星战场

PHP 安全团队发布通知，将于 10 月 21 日 14:00 UTC 发布重要安全更新，它建议所有 PHP 用户提前做好准备，以便在更新发布后立即升级。任何运营 PHP 网站的用户都应为此做好准备。PHP 计划发布补丁修复两个高危漏洞，其威胁评分 9.2/10。安全公司 watchTowr 表示漏洞影响 PHP 5 之后的所有版本。安全公司 Sansec 认为在补丁释出 15 分钟之后就会出现利用漏洞的大规模攻击。其它多家安全公司也都督促 PHP 网站的管理员做好准备。安全研究人员估计，会有约 130 万台联网主机可能受到影响。

https://www.php.net/archive/2026.php#2026-10-20-1
https://arstechnica.com/security/2026/10/php-maintainers-tell-web-devs-to-prepare-themselves-for-critical-security-patches/

#PHP

印度 CA eMudhra 的私钥泄漏，相关证书不再被信任

2026-10-21 16:04 by 失眠

印度 CA eMudhra 八个中间证书的私钥泄漏。攻击者能利用私钥为任何域名签发伪造证书。更荒诞的是，eMudhra 的私钥非常非常简单，简单到就是数字 4，此外还有数字 56、115、66、155、156、230 和 237。这些私钥可以在一秒内还原出来。Chrome 于 10 月 17 日、苹果于 19 日、微软和 Mozilla 于 20 日屏蔽了 eMudhra 的相关证书。

https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/
https://emudhra.we-have-a-problem.com/

#安全

Meta 被勒令公布授权通过 BT 下载盗版电子书的高管名单

2026-10-21 18:03 by 追光的孩子

Meta 为训练其 AI 模型从影子图书馆 Anna’s Archive 和 LibGen 下载了大量盗版电子书。起诉 Meta 的图书出版商和作者想要了解真相，想知道是谁下令下载盗版电子书库的。Meta 在法庭上回应称，无法确定具体是谁正式做出的决策，因为相关决策通常是团队共识的结果。至于通过 BitTorrent 工具下载盗版电子书库的种子，Meta 认为是负责执行下载任务的员工的技术决策。法官 Thomas Hixson 勒令 Meta 提供下载服务器的指令历史，列出所有参与批准下载活动的人员名单，其中包括决定是否进行或如何进行做种，以及是否采取措施减轻做种影响的决策者。

https://torrentfreak.com/judge-orders-meta-to-name-employees-who-approved-torrenting-annas-archive-and-libgen/

#Facebook

联合国报告警告到 2050 年全球升温可能突破 2 °C

2026-10-21 18:18 by 月球人

联合国环境规划署发表报告《Emissions Gap Report 2026》，警告除非加快减排步伐，到本世纪中叶全球
升温幅度极有可能突破 2°C。而要将升温峰值控制在 1.7至 1.8°C 之间，则需要本十年末将排放量较 2025 年水平削减 18%，到 2035 年削减 45%，五年后再削减 69%。报告警告称，如果当前政策持续下去，本世纪内全球变暖可能达到 2.8°C，此后还将继续上升。报告指出，由于美国退出气候协议以及对历史排放量的修订估计，这些结果比去年的预测更为严峻。

https://wedocs.unep.org/items/87c02cac-8da8-4c28-ba61-c846ee68ea70
https://news.un.org/zh/story/2026/10/1143038
https://www.nature.com/articles/d41586-026-03355-x

#地球

openEuler 在欧洲推广国产发行版

2026-10-21 19:13 by 火星战士

在开源欧盟峰会上，推广 Linux 发行版的展位非常少，最显著的是两个中国发行版项目，其中展位最大的是 openEuler。openEuler 是华为 EulerOS 的社区版本，它不再是华为的项目，而是由开放原子开源基金会
（OpenAtom Foundation）托管。开放原子开源基金会成立于 2020 年，其创始成员包括华为、阿里巴巴、百度、腾讯和浪潮等。EulerOS 以及浪潮的 K/UX 最早都是基于 CentOS 项目。而 CentOS 于 2020 年宣布切换到滚动发行版 CentOS Stream。它提供了工具可以将 CentOS 系统迁移到 openEuler。openEuler 采用了类似 Ubuntu 的发布模式，有长期支持版本 LTS，也有短期的版本。它的最新版本是 v26.09，而最近的 LTS 版本是 v24.03，支持开源的 RISC-V 和龙芯的 LoongArch 架构。它的 22.03 LTS 还支持申威处理器 SW-64。

https://www.theregister.com/os-platforms/2026/10/20/openeuler-brings-chinas-enterprise-linux-ambitions-to-the-desktop/5304145

#Linux

PHP 释出更新修复两个允许远程执行代码的高危漏洞

2026-10-21 22:04 by 太阳之塔

PHP 项目释出了 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复了两个允许未经身份验证远程执行代码的高危漏洞。开发者建议所有 PHP 用户立即进行更新。
CVE-2026-109618(GHSA-w8hw-w9fx-j79w)：内存溢出处理可能会在内部请求数据仅完成部分初始化时中断 PHP；请求清理机制可能会将这些无效数据误认为有效数据进行处理。

https://www.php.net/archive/2026.php#2026-10-21-5

#PHP

AI 增加了英国公务员的工作量

2026-10-21 22:45 by 安德的首秀

自 ChatGPT 问世以来，世界各地的政府部门正经历针对监管机构与官方单位的投诉、请求和回应数量的异常暴增。法院系统的情况同样如此。以英国为例，英格兰、苏格兰和威尔士的劳动仲裁案件一年内激增了 39%，部分原因在于原告利用 AI 起草诉状；与此同时，面对大批因请不起律师而使用 ChatGPT 拼凑案情的当事人，基层法官和高级法官感到焦头烂额，因为这些案由往往漏洞百出、毫无逻辑。而所有这些繁杂的内容，都需要人工耐心梳理与甄别——毕竟即便被告引用了根本不存在的判例，也不意味着其背后就没有合理的冤屈。英国政府特别顾问抱怨称，各大部门正淹没在由 AI 生成的信息公开申请中，这显然背离了该制度最初旨在赋予公民权利的初衷。议员办公室也同样被 AI 撰写的信件所淹没，而工作人员必须逐封阅读，生怕遗漏来自选民的重要诉求。如果公众普及更自动化的 AI 智能体，那么政府机构陷入瘫痪的风险将会进一步加剧。

https://www.theguardian.com/commentisfree/2026/oct/20/ai-supposed-to-save-time-opposite-government-uk

#英国

坏苹果效应：人们会效仿他人的违规行为

2026-10-22 00:41 by 穿越黑暗之门

俗话说，一颗烂苹果，能毁掉一整桶好苹果。发表在《Proceedings of the Royal Society B》期刊上的一项研究再次为坏苹果效应提供了证据。这项研究旨在探讨个人如何在社会情境中做出是否违规的决策。研究人员说，很多人可能以为自己的决策是完全自主做出的，但事实上在很多情况下，我们的行为深受他人的影响。研究人员在美国招募了 750 名参与者进行了一项在线实验，共和党人和民主党人的比例大致相当。研究结果显示了他人的选择如何产生影响：看到别人遵守规则会略微降低个人违规，看到别人略微违规则会略微增加自己的违规，看到他人明显违规则会明显增加自己的违规。而当违规者与自己属于同一阵营，坏苹果效应则会更显著，表明政治立场一致的人更容易相互影响。研究期间有三分之一的参与者始终遵守规则，尽管这么做并不能获得最大收益。

https://www.theguardian.com/science/2026/oct/21/bad-apples-rule-breaking-study
https://doi.org/10.1098/rspb.2026.1940

#科学