A社暂停模型内部评测联网功能 模型在未经授权的情况下执行多种超出任务目标的行为

https://www.landian.news/archives/127256.html

A 社已经停止部分公共评测，或将其改造为不访问真实网站的离线版本。同时收紧网络工具权限，部署安全分类器和自动拦截机制，将内部智能体迁移到集中管理、隔离能力更强的基础设施。新的管控系统在复现测试时全部拦截异常案例。不过完全切断实时互联网也会降低搜索、浏览和长期任务评测的真实性。

Ubuntu 26.10版将提供官方版的RISC-V桌面版镜像 当前已经开放测试

https://www.landian.news/archives/127258.html

Telegram桌面版出现高危安全漏洞 点击恶意链接账号就可能被黑客劫持

https://www.landian.news/archives/127269.html

攻击者可以通过特制链接利用客户端的进程间通信机制，在用户点击链接后控制部分内部操作，向攻击者控制的聊天或频道发送本地文件。若被窃取的是 Telegram 会话数据且用户未设置客户端本地密码，那攻击者还有可能劫持账号。

问题主要出现在单实例通信机制中，Telegram 桌面版支持使用 tg:// 链接拉起客户端，当系统中已经运行 Telegram 桌面版时，新启动的进程会通过本地套接字将链接内容传递给正在运行的客户端。

加密硬件钱包Ledger遭黑客攻击 黑客改装硬件窃取助记词 已窃取超过8,000万美元

https://www.landian.news/archives/127254.html

马克检查一台来自马来西亚的 Ledger Nano X，设备外包装的热缩膜看起来完好，但打开设备后在原本用于屏幕缓冲的位置发现额外的电路板。这块电路板包含微控制器、LTE 通信模块、天线和 eSIM 等组件，通过内部线路连接到设备显示相关的 SPI 通信链路。

微软已封堵Win11 OOBE界面跳过登录账号的漏洞

https://www.landian.news/archives/127270.html

经过测试目前微软已经通过调整服务器后端设置修复这个漏洞，现在点击阅读更多按钮可以正常跳出微软的说明，不会再继续跳转到本地账户创建界面。微软始终没有就这件事发布声明，当然现在问题修复后也没有发布任何公告，没人知道微软什么时候调整服务器设置的。