VLC 兩個漏洞覆蓋全線 3.0 官方至今未有修補
VLC media player 爆出兩個記憶體漏洞。漏洞情報公司 VulnCheck 周三（9 日）公開，3.0.0 至 3.0.23 全部版本受影響，其中一個評為 CVSS 8.6 分高危，一張特製 PNG 圖片足以令 VLC 越界寫入記憶體。官方至今未有修補。
Seagate 查獲 700 隻假硬碟 估算一百萬隻已流入市場
查獲的是 700 隻。流入市場的估計是一百萬隻。2025 年 5 月，Seagate 的安全團隊聯同馬來西亞國內貿易及生活成本部，搜查吉隆坡近郊一個工場，查獲近 700 隻硬碟，容量最高達 18TB。德國媒體 heise 調查指，這批舊碟來自中國的 Chia 挖礦農場，通電 15,000 至 50,000 小時，經清洗、貼上新標籤、重設 S.M.A.R.T. 數值後當新貨賣出，部分桌面碟更改頭換面成監控專用碟。原本尚可對照 Seagate 專用的 FARM 紀錄驗真偽，2025 年 3 月起改裝者連這組數據也改得動。
蘋果 A20 Pro 六核跑贏十六核 單線程創 Geekbench 紀錄
A20 Pro 單線程跑贏 Core i9 和 Ryzen 9，它只有六個核心。《Tom's Hardware》周六（12 日）報道，Apple A20 Pro 在 Geekbench 7 單線程錄得 4,006 分，是該測試最高成績，較 Intel Core i9-14900KS 快 32%，較十六核的 AMD Ryzen 9 9950X3D 快 26%。不過《Notebookcheck》指，在 Geekbench 6.7 的多核一項，小米 Xring O3 反而快它約 14%。翻查資料，Geekbench 的測試片段短，量度的是爆發，不是長時間守得住的時脈。
微軟揭釣魚新招冒認 IT 部門 passkey 全程只是幌子
微軟發現有人冒認 IT 部門叫員工設定 passkey，然後一條都沒有真的設定過。微軟威脅情報周四（10 日）指，攻擊者由 5 月起以電話或短訊冒認公司 IT，聲稱員工要緊急更新 passkey 設定，再帶去一個掛着公司名字的假登入頁。密碼連同員工按下的 MFA 批准被即時轉送到真的登入流程，對方取走的是驗證之後那個 session token。之後從 SharePoint 和 OneDrive 下載檔案，每小時刻意保持在 1,000 個以下。微軟指這套手法至少由兩組勒索集團在用，下游是 ShinyHunters 和 Helix。
蘋果 2018 年退出路由器市場 開源專案第一筆改動是它開的
蘋果 2018 年結束了路由器生意。八年來它的工程師一直在寫這種程式碼。智能家居標準 Matter 近年把路由器納入規範，配套工作落在開源系統 OpenWrt 上。公開紀錄顯示，該專案 55 筆改動請求中，48 筆由蘋果工程師 Karsten Sperling 提交，2023 年開設當日的第一筆也是他開的。
「Tim Cook」轉用 Galaxy 摺疊機 主角是新西蘭同名地產代理
蘋果首部摺疊機 iPhone Duo 面世兩日，Samsung 新西蘭隨即推出廣告，主角「Tim Cook」手持 Galaxy Z Fold 8，宣布「未來已到」。這位 Tim Cook 並非蘋果前行政總裁，而是 Palmerston North 一名同名同貌的地產代理。
把舊卡偽裝成新卡 RTX 2060 用上 NVIDIA 原廠補幀
NVIDIA 曾說補幀非 RTX 40 不可，現在一張 RTX 2060 也能開啟。DLSS 補幀以 AI 在兩格畫面之間多生成一格。開發者 Coldwood1026 周三（9 日）在 GitHub 公開改裝，把 NVIDIA 補幀內置的 72 組運算核心重新編譯給 RTX 20 執行，再令顯示卡被當成 RTX 40，在《巫師 3》實測可以開啟。有網民實測指效能暫時略遜 AMD FSR 補幀，3 倍以上出現殘影。NVIDIA 當初以專用的光流加速器為由鎖住功能，2025 年 1 月推出的 DLSS 4 已改用 AI 模型取代這組硬件。
華為美國刑事案開審 孟晚舟承認的事成呈堂證據
孟晚舟 2021 年向美方承認的事，現在成了指證華為的證據。美國 2019 年起訴華為的刑事案，本周在紐約布魯克林聯邦法院開審。檢控律師 Taylor Stout 形容華為 20 年來以「盜竊、謊言、掩飾」令美國企業受害，指控包括偷取 Cisco 路由器原始碼及 T-Mobile 測試手機的機械臂，並透過空殼公司 Skycom 隱瞞伊朗業務。辯方律師 Brian Heberlig 則指事件屬個別員工所為，這宗案關乎「競爭而不是串謀」。控方開審前已撤回涉及 Motorola 的指控，審訊預計為期約三個月。
iPhone Duo 支援 Apple Pencil 連壓力感應都沒有
iPhone Duo 賣 1,999 美元。它唯一認得的手寫筆，賣 79 美元。 蘋果確認這是 iPhone 首次支援 Apple Pencil，內外兩塊熒幕都可以寫。但規格頁只列出 79 美元的 USB-C 版，129 美元的 Apple Pencil Pro 沒有出現。差的不只是價錢：USB-C 版沒有壓力感應，輕點兩下、筆桿旋轉、觸感回饋一律欠奉。推測原因是 Pro 版靠磁力充電，而 iPhone Duo 機身沒有那個位置。 即使買對了也要再等。蘋果說手寫筆支援「今年稍後」才推出，而 iPhone Duo 10 月 23 日開賣。
AdaptHealth 服務 410 萬病人 外洩的是 411 萬人
AdaptHealth 說它服務 410 萬名病人。今次外洩的是 411 萬人。這間美國家用醫療器材商向美國衞生及公眾服務部申報，一宗網絡入侵涉及 4,115,802 人的姓名、聯絡方法、醫療保險及健康狀況資料。入侵由 6 月 5 日開始，入口是一名第三方外判商被話術騙走的登入帳號，攻擊者憑它進入病人管理系統及電子病歷入口。公司表示不收集社會安全號碼，銀行及信用卡資料亦不在受影響系統內。勒索組織 ShinyHunters 在 6 月下旬把 AdaptHealth 加進資料外洩網站，公司由始至終沒有確認過，該條紀錄其後又消失。
Starlink 首部 Wi-Fi 7 路由器 獨缺 6GHz 頻段
Starlink 說這是它歷來表現最好的路由器。Wi-Fi 7 跑得最快的那條頻段，它沒有。Starlink 家用硬件近兩年沒有大動作，母公司 SpaceX 周三（9 日）在官網靜靜加上 Router 4 產品頁。但遞交 FCC 的認證文件顯示，它只支援 2.4GHz 和 5GHz，而 Wi-Fi 7 最大的改進幾乎全在 6GHz 上。有科技媒體分析指，Starlink 網速本身 400Mbps 封頂，多加一條 6GHz 只會推高成本和耗電。翻查資料，這亦是 FCC 今年 3 月禁止外國製造家用路由器後，首部循有條件豁免完成認證的 Starlink 路由器；總部已遷美的 TP-Link 仍未獲豁免。
Boring Company 估值 230 億美元 杜拜第一期只有 6.4 公里
Boring Company 估值升到 230 億美元。杜拜的隧道還未動工。 馬斯克旗下的隧道生意等到了中東的資金。The Boring Company 完成 30 億美元 D 輪融資，由阿聯酋及其相關投資機構領投，估值約 230 億美元，較 2022 年 4 月 C 輪的 56.75 億美元升約四倍。公司表示，資金將用於在阿聯酋鋪設逾 150 公里隧道，但杜拜首期只有 6.4 公里、4 個車站，要到 2026 年底才動工。 拉斯維加斯是公司唯一有載客營運的系統，當地已鑽挖逾 16 公里，實際通車的約 6.4 公里。