冰川消失预计将加剧

研究人员预测，全球每年消失的冰川数量将急剧上升，到本世纪中叶达到 2000-4000 座，具体取决于相较于工业化前水平的升温程度。研究者指出，如限制变暖在 1.5℃，到 2100 年，将比变暖 2.7℃ 的场景下冰川存续数量翻倍，并防止在 4.0℃ 升温下冰川近乎完全消失的局面。全球冰川正在急速消退，这一趋势与海平面上升有关。但单个冰川的消失也蕴含着文化、精神和经济影响。冰川在一些社区中有着文化和精神含义，每年吸引数百万游客，也是下游地区的重要水源。 via Solidot

酷澎信息泄露事件嫌疑人在离职后仍有内部系统访问权限

韩国电商巨头酷澎（coupang）多达 3370 万个用户的个人信息被泄露。该事件由酷澎中国籍前员工所为，酷澎服务器从今年 6 月 24 日至 11 月 8 日遭到入侵。泄露信息范围包括用户姓名、电邮、电话号码、地址，甚至包括住宅楼门禁密码。韩国警察厅已通过国际刑警组织向淘宝发函，要求其删除涉及“售卖韩国人账号”的相关内容。公司董事长朴大俊已引咎辞职。涉嫌泄密的中国员工曾担任公司身份验证系统软件开发者，他在一年前已经离职，但仍然秘密持有内部身份验证密钥，能不受限制的访问酷澎的用户信息。入侵利用了海外服务器，通过使用登录凭证，嫌疑人伪装成公司员工访问内部系统。 via Solidot

Mozilla 任命了新 CEO Anthony Enzor-DeMeo

Mozilla 任命了新 CEO Anthony Enzor-DeMeo，接替临时 CEO Laura Chambers，后者将会继续留在董事会。新 CEO 发表博客畅谈了他的愿景：致力于成为值得信赖的软件公司。它包含三层含义：首先构建的每一款产品都必须赋予用户自主权，用户控制产品的使用方式，隐私、数据使用和 AI 必须清晰易懂，AI 必须始终是一种选项，用户可以很容易将其关闭；其次商业模式必须与信任相符；第三 Firefox 将从浏览器发展成为一个更广泛的、值得信赖的软件生态系统，Firefox 将演变为一款现代化的 AI 浏览器。鉴于目前开源社区对 AI 的立场，他的 AI 浏览器畅想引发了很多争议。 via Solidot

2025 年是有记录以来英国阳光最充足的年份

英国气象局宣布 2025 年是自 1910 年有记录以来英国阳光最充足的一年。2025 年还有两周结束，但已记录到 1622 小时的日照时间，打破了 2003 年创下的纪录。除 2 月和 10 月外，所有月份日照时间高于平均水平。气候变化正以多种方式影响天气——气温升高、冬季更潮湿、夏季更干燥——但气候变化与日照时长之间的联系仍然不明确。英国气象局表示这一趋势的原因尚不明确。 via Solidot

德州起诉五大 TV 制造商未经同意监视用户

德州检察长 Ken Paxton 起诉五大制造商三星、LG、索尼、海信和 TCL，指控未经同意监视用户。新闻稿指控五大电视制造商使用 Automated Content Recognition(‘ACR’) 技术非法收集用户个人数据，称 ACR 像一个不请自来的隐形数字入侵者。这种软件能每 500 毫秒对电视屏幕进行截图，实时监控观看活动，在用户不知情或未经同意下将这些信息传输回公司。然后出售消费者信息获利，这些信息被用于跨平台投放定向广告。该技术将用户隐私和敏感信息如密码和银行信息置于风险之中。Paxton 的新闻稿还指出，海信和 TCL 总部在中国，称两家公司的中国关系引发了对消费者数据收集的严重担忧。 via Solidot

多家中国火箭公司尝试复制 SpaceX 的 Starship 火箭

蓝箭航天本月初执行了朱雀三号火箭的首飞任务，火箭发射成功但回收失败。朱雀三号的外形模仿了 SpaceX 的 Falcon 9 火箭。SpaceX 正在开发它的新一代重型火箭 Starship，因此越来越多的中国火箭初创公司也在开发外形类似 Starship 的火箭，当然不太可能第一步就开发重型火箭，它们开发的是 Starship 的缩小版本。名叫上海大航跃迁的火箭公司宣布正在开发中大型可重复使用运载火箭，使用了类似 Starship 的用两根金属筷子夹住火箭的回收技术；北京宇石空间也表示在研发甲烷燃料火箭，使用类似夹火箭回收技术，它对于模仿 SpaceX 的火箭毫不掩饰，称其技术方案与马斯克的 SpaceX 公司完全一致；北京领航星箭公司将其正在研发的火箭命名为星舰一号。这些火箭初创企业能否成功研制出缩小版 Starship 还是未知之数。 via Solidot

苹果和 Google 释出紧急更新修复 0day

苹果和 Google 最近都释出了紧急更新去修复正被利用的 0day。苹果向 iPhone、iPad 和 Mac 释出更新修复两个 WebKit bug，苹果表示漏洞可能被用于对特定目标发动复杂攻击，它没有披露细节。Google 释出 Chrome 更新修复了多个安全漏洞，其中包括正被利用 0day CVE-2025-14174，该 bug 属于越界内存访问漏洞。两家公司都没有透露细节，但看起来是相关的，Google 将 CVE-2025-14174 的发现归功于苹果的安全工程团队和 Google 的安全团队 Threat Analysis Group。目前看来该 0day 是被间谍软件利用。苹果 2025 年至今修复了 9 个 0day，Google 今年至今修复了 8 个 Chrome 0day。 via Solidot

四成 fMRI 信号与实际大脑活动不一致

功能磁共振成像（fMRI）过去三十年被广泛用于大脑研究，但根据发表在《Nature Neuroscience》上的一项研究，fMRI 信号存在大量的噪音，四成 fMRI 信号与实际大脑活动不一致。研究人员发现，40% 的案例中 fMRI 信号增强与脑活动减弱相关。在脑活动增强的区域，fMRI 信号反而减弱。研究结果表明，磁共振成像（MRI）测量的氧含量与神经元活动之间不存在普遍有效的耦合。这项发现从根本上挑战了以往对 fMRI 数据与神经元活动之间关系的解读方式。 via Solidot

欧盟软化 2035 年内燃机汽车禁令

欧盟放宽其原定于 2035 年实施的内燃机汽车禁令，允许少量低排放汽车继续销售。欧盟原计划到 2035 年新车的排放量必须为零，或比 2021 年的水平降低 100%。现在放宽为降低 90%，为插电混动汽车留出了空间——此类汽车配备电动机和内燃机，无需寻找充电站即可利用内燃机为电池充电。欧盟官员表示此举不会影响欧盟 27 个成员国在 2050 年实现经济碳中和的目标。 via Solidot