APPDO的互联网记忆
Відкрити в Telegram
本频道由多人编辑发布，不代表任何个人观点； 📨欢迎投稿/商务合作：@appdo_bot 购买ADs：telega.io/c/appdopic 关于APPDO：about.appdo.xyz
Показати більше📈 Аналітичний огляд Telegram-каналу APPDO的互联网记忆
Канал APPDO的互联网记忆 (@appdopic) у мовному сегменті Китайська є активним учасником. На даний момент спільнота об'єднує 16 874 підписників, посідаючи 7 650 місце в категорії Технології та додатки та 13 507 місце у регіоні Китай.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 16 874 підписників.
За останніми даними від 04 листопада, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 411, а за останні 24 години на 9, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 14.95%. Протягом перших 24 годин після публікації контент зазвичай збирає 8.94% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 2 522 переглядів. Протягом першої доби публікація в середньому набирає 1 509 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 27.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як ntsb, 零重力, jupiter, mu5735, caac.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“本频道由多人编辑发布，不代表任何个人观点；
📨欢迎投稿/商务合作：@appdo_bot
购买ADs：telega.io/c/appdopic
关于APPDO：about.appdo.xyz”
Завдяки високій частоті оновлень (останні дані отримано 05 листопада, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
16 874
Підписники
+924 години
+637 днів
+41130 днів
Архів дописів
16 875
🚨CISA 将苹果旧漏洞列入已利用清单，APT29 借此投放窃密恶意软件
11 月 5 日，据 The Hacker News 与 SecurityWeek 报道，美国网络安全与基础设施安全局（CISA）11 月 4 日将苹果旧漏洞 CVE-2024-27834 列入已知被利用漏洞清单，要求联邦机构在 11 月 18 日前修复。该漏洞评分 5.5 分，苹果已于 2024 年 5 月在 iOS 17.5 等版本中修复，可被用于绕过指针认证保护。
此次列入源于安全公司 Sekoia 的报告：与俄罗斯对外情报局关联的黑客组织 APT29（又称 Cozy Bear）通过被入侵的正规网站、仿冒网站，以及针对 Plerdy SEO 追踪器的供应链攻击，向访客投放恶意脚本，零点击触发漏洞链窃取浏览器 Cookie 与设备数据。Sekoia 以中高度置信度作出这一归因。
Sekoia 称，针对较新系统的另一条漏洞链可窃取短信、邮件、WhatsApp 与 Telegram 数据、钥匙串与照片等，安卓设备亦受影响。用户应尽快更新系统与浏览器。
频道 @appdopic
16 875
中国叫停软银 54 亿美元收购 ABB 机器人业务
11 月 5 日，据《金融时报》首报、ABB 声明确认，中国已叫停软银集团以 54 亿美元收购 ABB 机器人业务的交易。ABB 称，软银已获告知，中国外商投资安全审查工作机制办公室已禁止在华收购 ABB 机器人业务；双方称正就交易建设性沟通。
该交易于 2025 年 10 月宣布，是软银创始人孙正义押注实体 AI 的核心布局。据《金融时报》报道，中国国家发改委担忧机器人数据外流后被用于训练 AI 模型，包括软银重仓投资的 OpenAI 的模型；这一理由未获官方证实，软银拒绝置评。
ABB 称中国是其机器人业务最大市场，约占相关业务的 30%，其在华机器人 90% 本地生产；软银股价当日一度跌超 7%。这是中国今年继叫停 Meta 收购 AI 初创公司 Manus 之后，第二起被叫停的重大交易。
频道 @appdopic
16 875
索尼二季度营业利润大涨 45%，游戏与电影业务双双走强
11 月 5 日，据路透社报道，索尼当日公布的第二季度营业利润为 6223 亿日元（约 39.5 亿美元），同比增长 45%，高于市场预期，主要由游戏与电影业务推动；公司同时将全年利润预期上调 9%。
当季 PS5 销量为 260 万台，低于上年同期的 400 万台；索尼称游戏业务有望受益于 11 月 19 日发售的《侠盗猎车手 VI》，但正面临 AI 热潮推高的内存芯片价格压力，芯片与音乐业务预期亦获上调。财报公布前，索尼股价当日收涨 7%。
频道 @appdopic
16 875
OpenAI AI 流水线一次跑出 948 个 Linux 提权漏洞，成本约 120 万美元
11 月 5 日，据 The Hacker News 报道，OpenAI 11 月 4 日公布的官方报告显示，其自主安全流水线在一次针对 Linux 内核的实验中，验证并生成了 948 个本地提权漏洞的可利用代码，可让普通本地用户获得 root 权限。
该流水线在 10 月中旬的一次运行中，先筛出 2308 个候选发现，30 小时内动态复现 1724 个漏洞，进而生成 291 个信息泄露概念验证与 948 个提权漏洞利用，API 成本共 1,213,430 美元，折合每个漏洞约 1279 美元。OpenAI 称，智能体在过程中还发现并使用了至少 10 种此前未公开的 Linux 利用技术，并已为每个漏洞生成候选补丁交由人工审核与内核维护者处理，948 个并非已合并修复的数量。
频道 @appdopic
16 875
iPhone fucks
VIVO fucks
HUAWEI fucks
Xiaomi fucks
Oppo fucks
Byd fucks
发送到微信，然后长按翻译，你会得到惊人的结论🥹
16 875
🚨DreamHost 文件管理器遭入侵约 2 个月，客户文件与邮箱被盗
11 月 5 日，据 TechCrunch 与 BleepingComputer 报道，美国虚拟主机商 DreamHost 确认黑客在其文件管理器平台潜伏约 2 个月，窃取了客户文件与邮箱。
DreamHost 向加州总检察长提交的通报称，攻击始于 8 月、10 月 23 日被发现，攻击者利用文件管理器软件一处未指明的漏洞，获取了在此期间登录该平台用户的 FTP/SFTP 用户名与密码；另可能触及部分网邮系统，暴露少量用户的会话信息（含凭据），邮件内容与 FTP 服务器上的文件也可能被访问。DreamHost 称未发现控制面板登录信息与账单支付信息被访问，已封堵漏洞、终止受影响用户的会话并重置密码。
DreamHost 发言人称受影响客户“远低于 10%”，未给出具体数字；该公司称全网约有 40 万付费客户，并向受影响用户提供 1 年信用监控与身份盗用保护。受影响用户应更换 FTP/SFTP 与邮箱密码，并检查网站文件与邮箱转发规则是否被改动。
频道 @appdopic
16 875
日本拟提前获取美国 AI 企业未公开漏洞信息，最快本周五出台紧急网络安全方案
11 月 5 日，据路透社援引《日本经济新闻》报道，日本政府计划向美国人工智能（AI）开发商及其他海外科技企业提前索取未公开软件漏洞信息，以加强对网络攻击激增的防御；政府预计最早于本周五召开的阁僚会议上提出紧急网络安全方案。
10 月下旬，高市早苗首相已指示官员制定加强网络防御的措施。10 月，支撑大量互联网服务的 PHP 编程语言严重漏洞披露后，多国政府与企业网站受到干扰，引发数百万次攻击尝试，网站运营方被迫加强防护或暂时关停系统；日本此前已表示将组建团队，用 AI 模拟攻击以排查技术系统弱点。
按报道，东京还将探讨在严重漏洞公开披露前获取相关信息，帮助政府机构与关键基础设施运营方更快应对。此前，日本已向 Anthropic、OpenAI 等美国主要开发商寻求扩大获取先进 AI 模型，以应对疑似由 AI 助力的攻击浪潮。
频道 @appdopic
16 875
甲骨文取消约 70 亿美元向腾讯出租 AI 芯片协议
11 月 4 日，据《金融时报》援引知情人士报道，甲骨文已取消与腾讯的一份芯片租赁合同。合同为期 5 年、估计价值约 70 亿美元，原计划让腾讯通过甲骨文在东南亚的多座数据中心使用约 10 万颗先进 AI 芯片，这些芯片因华盛顿与北京的管制而无法在中国使用。
报道称，美国官员曾就该协议向甲骨文表达关切；广东高层官员也曾到访腾讯，要求其支持国产芯片。该协议此前是腾讯规模最大的海外芯片租赁安排。
甲骨文、腾讯与白宫均未回应路透社的置评请求，路透社称未能立即独立核实该报道。
频道 @appdopic
16 875
腾讯发布开源模型 Hy4，TokenHub 5 折优惠至 12 月 31 日
11 月 4 日，据路透社与腾讯官方公告，腾讯发布新一代开源大模型 Hy4，首次加入视觉理解与电脑操作能力，模型权重与系统卡将在未来几天内发布。
Hy4 可处理细粒度图像、复杂图表与数学视觉推理，并能操作命令行与图形界面完成工作任务，官方称其针对 Blender、CAD 等专业软件做了专门训练。模型已上线腾讯云 TokenHub、WorkBuddy、CodeBuddy、元宝等产品，API 定价约为每百万输入 token 0.90 美元、输出 2.70 美元，11 月 4 日至 15 日 WorkBuddy 与 CodeBuddy 免费开放，TokenHub 5 折优惠至 12 月 31 日。
安全方面，据路透社报道，腾讯称 Hy4 训练时将网络安全数据限定为防御性内容，过滤了漏洞利用开发、逆向工程与渗透测试等内容，以降低模型被用于网络攻击的风险；月之暗面 10 月也曾限制新模型的相关能力。
频道 @appdopic
16 875
🚨日本网络攻击泄露信息今年已达约3.76亿件，10月单月超去年全年3倍
11月4日，据MM总研当日发表的《国内网络攻击导致的信息泄露动向调查》与ITmedia Mobile报道，该调查统计了2022年1月至2026年10月31日国内企业与团体已公开的网络攻击泄露案件。2026年截至10月31日，泄露（含可能性）信息约3.76亿件，已达2025年全年4953万件的约7.6倍；同期案件数为661件，约2025年全年428件的1.5倍。调查口径为按组织与服务去重、按初报月份计件，件数含泄露可能性、同一人的重复也计入。
10月单月泄露约1.85亿件，单月就达2025年全年的约3.7倍；100万件以上的大规模案件截至10月底共45件，为过去5年最多，其中10月占30件。按信息种类，联系方式（邮箱、电话等）延约3.63亿件、姓名约2.84亿件，密码与登录ID等认证信息约1.61亿件，为2025年514万件的约31倍。
MM总研指出，大型化的背景之一是会员用API存在不备时可能导致数据库整体被不正访问，AI也可能降低了攻击成本与门槛。该机构建议删除不必要的个人信息、加强API访问控制并及时打补丁；认证信息泄露时应尽快更换密码并彻底使用多因素认证。收到相关通知的读者应警惕钓鱼邮件，避免在多个服务重复使用同一密码。
频道 @appdopic
16 875
🚨GitBook 遭 AI 智能体攻击，基础设施凭据被访问、全部个人 API 令牌已吊销
11 月 3 日，据 GitBook 官方事件通报与 Decrypt 报道，文档平台 GitBook 披露一起攻击：11 月 2 日 19:00（中欧时间），攻击者通过其称之为“高度针对性、使用 AI 智能体的攻击”访问了部分基础设施凭据。
可能被访问的信息包括集成令牌、Git Sync 密钥、API 令牌，以及访客向 GitBook Assistant 提交的问题。GitBook 称已封堵攻击者、修复相关漏洞并更换全部基础设施凭据与密钥，同时吊销了全部个人 API 令牌；应用、API 与已发布文档已于 11 月 3 日下午恢复，暂未发现内容被修改的证据。
GitBook 要求用户轮换 GitBook API 令牌及关联的第三方令牌与密钥，并重新认证 GitBook MCP 服务器。“AI 智能体”这一说法为 GitBook 自身表述，具体的攻击手法与所用系统尚未披露。
频道 @appdopic
16 875
超微电脑一季度营收 199.5 亿美元，同比近 4 倍并上调全年指引
11 月 3 日，据路透社报道，超微电脑（Super Micro Computer）当日盘后公布 2027 财年第一季度财报：截至 9 月 30 日的季度营收 199.5 亿美元，同比增长约 297%，调整后每股收益 1.81 美元，均高于市场预期（营收预期 163.9 亿美元、每股收益预期 1.23 美元），当季毛利率 12.7%。
公司同时上调指引：第二财季营收预计 195 亿至 215 亿美元，高于市场预期的 171.4 亿美元；2027 财年全年营收指引由 650 亿至 720 亿美元上调至 720 亿至 820 亿美元。公司称增长由 AI 服务器需求推动，财报公布后股价盘后涨超 9%。
频道 @appdopic
16 875
苹果年度文件警告：AI 智能体或以“不可预测”方式行事，恐招致诉讼与声誉受损
11 月 4 日，据 CNBC 与共同社报道，苹果 3 日向美国证券交易委员会提交的年度文件中新增风险因素，称 AI 智能体可能以“非预期或不可预测的方式”行事，从而使公司面临诉讼或损害声誉。
文件称，智能体可自主与内外部系统交互、执行或修改代码、发送通信、完成交易，其中一些操作可能未经授权；还可能采取未经指示、要求或授权的行动，苹果对第三方智能体的监督与控制能力可能有限。苹果同时称，AI 与“超级智能”相关法规变化难以预测，适应新法可能增加合规成本。
苹果目前尚未推出完整自主智能体产品；首席执行官约翰·特努斯 2 日在财报电话会上称智能体功能是“有望的工具”，但要以保护安全与隐私的方式推进。此次披露列出的是潜在风险，并非称已发生具体事故。
频道 @appdopic
16 875
AMD 三季度营收 134 亿美元创纪录，数据中心业务近乎翻倍
11 月 3 日，据 AMD 官方财报与路透社报道，AMD 第三季度营收 134 亿美元，同比增长 45%，创历史新高；调整后每股收益 2.09 美元，同比增长 74%，均高于市场预期。其中数据中心业务营收 85.5 亿美元，同比增长 97%，同样创纪录，主要由 EPYC 处理器需求与 Instinct MI450 系列 GPU 上市推动。
AMD 预计第四季度营收约 170 亿美元，上下浮动 3%，中点同比增长约 66%，高于分析师平均预期的 162.3 亿美元。AMD 首席执行官苏姿丰称，随着 Helios 与 Venice 产能爬坡，第四季度增长将进一步加速。
频道 @appdopic
16 875
🚨谷歌拆解 130 万台设备的 XCPE 僵尸网络，电视盒厂商被永久封禁
11 月 2 日，据谷歌威胁情报团队（GTIG）当日发布的报告，谷歌已联合日本警察厅、Lumen、HUMAN Security 等多方拆解 XCPE 僵尸网络。该后门由深圳厂商 Videostrong Technology 预装进安卓设备固件，谷歌以高度确信评估其为厂商出于牟利故意开发、部署并运营。
后门名为 x.cpe，在部分设备上又称 com.oemservice，以安卓系统权限运行，卸载后仍可从 /oem/ 分区在重启后重装。Videostrong 将接入权售予犯罪团伙，后者借此把设备变为代理出口节点、刷虚假广告流量或安装更多恶意软件，还可静默装应用、执行命令与截屏。
受影响设备逾 130 万台，以安卓电视盒为主，另含远程医疗设备、卡拉 OK 机与数字标牌；谷歌对关联恶意软件家族控制域名的打击预计还将切断逾 1000 万台其他设备的控制。Videostrong 及其未来子公司与关联方已被永久禁止生产谷歌认证安卓设备或向认证厂商供货。谷歌提醒用户选择信誉厂商、开启 Play Protect，并警惕以共享闲置带宽换报酬的应用；此次行动切断的是控制基础设施，并不等于受感染设备已干净。
频道 @appdopic
16 875
🚨韩国总统专机乘客名单外泄约 5 个月，168 人信息含护照号
11 月 3 日，据韩联社报道，韩国警方当日已就总统专机乘客个人信息网上外泄一事转为正式刑事调查。外泄文件名为“乘客名单（韩国—比利时）”，涉及 168 人，包括总统李在明夫妇、内阁成员、总统府与外交部职员、总统警卫处人员及随行记者。
文件于 6 月 2 日、即总统欧洲出访前上传至一家可扫描文件是否含恶意代码的付费安全网站，付费会员等可下载；警方怀疑文件是在查毒扫描过程中被上传。信息包括中英文姓名、所属与职务、出生日期、护照号码及签发与到期日，文件在网上可获取约 5 个月，现已无法访问。
韩国外交部称，事前确认外泄后已要求相关部门调查，并于当日向个人信息保护委员会报告，正为包括总统夫妇在内的相关人员办理护照换发等后续措施；目前未确认信息进一步扩散。
频道 @appdopic
