寻饭小窝平淡是真

佐川急便遭非法访问逾五千万条个人信息或外泄日本佐川急便公司23日关于遭到非法访问的包裹配送状况网上查询服务系统宣布，客户姓名、住址、电话号码等个人信息最多可能有总计约 5,323 万条已经泄露。该公司表示 “其中包含相当数量的重复记录” ，因此这并非实际涉及人数。据悉其中未包含信用卡信息。涉及对象为6月21日至9月30日期间包裹的寄件人和收件方，其中也包括面向法人服务客户及会员网站“Smart Club”的注册用户。佐川急便9月30日确认遭到非法访问，10月1日起暂停在网上查询配送状况的服务，但已于23日恢复。在线更改收件地址等服务目前依然处于暂停状态。—— 共同社...

研究称阿里巴巴Qwen3-Coder模型存在针对性的代码安全漏洞Hirundo公司的一项研究显示，阿里巴巴的Qwen3-Coder模型在编写代码时存在偏见：当模型认定客户为北京的“对手”（如美国国防承包商或香港民主倡议组织）时，其生成的代码漏洞明显更多。测试发现，相比中国客户，该模型为美国承包商生成的代码被攻击的可能性高出19%。研究指出，这种漏洞源于模型权重中的政治对齐（CCP alignment），即便用户在提示词中要求遵循安全规范也无法消除。Hirundo通过“西方化”技术修改模型权重，移除了政治对齐，成功消除了该安全偏见，同时保持了模型的编程能力。研究强调，企业部署开源模型时需注意其权...

乌克兰星链被限速原因曝光 马斯克：违反服务条款乌克兰周六表示，“星链” 卫星系统及其军事版本 “星盾”现已全面恢复运行。此前，持续一周多的限制扰乱了乌克兰军事行动，并加剧了乌美紧张关系。但在几小时后，SpaceX CEO 马斯克指责乌克兰军方违反了该公司的服务条款。无论是马斯克，还是利用“星链”技术运营“星盾”的美国政府，都没有为实施这些限制承担责任。马斯克在X平台上表示：“乌克兰军方违反了星链的服务条款，将其用于发动致命攻击的无人机打击。这个漏洞上周已被封堵。”—— 凤凰网科技...

开源工具解锁 RTX 30 系 BF16 算力升近 80%开发者 Zagitta 的开源工具 gpu-unlock 可解除 RTX 30 系显卡 FP16/BF16 Tensor Core 指令速率限制，无需改 VBIOS 或驱动。测试中 RTX 3090 Ti 的 BF16 算力从 87.5 升至 157.4 TFLOPS，升幅近 80%。但实际提升视负载而定：本地 LLM 生成速度几乎不变，游戏 FPS 尚无独立验证。工具目前主要支持 Linux，仍属实验性质。香港手機遊戲網 GameApps.hk | GitHub 科技圈· 茶馆 · 投稿...

利用 PHP2SHELL 漏洞来窃取我的比特币为了验证PHP2SHELL是否真的如人们所传言的那么容易被利用。有人使用具有该漏洞的PHP版本创建了一个网站，攻破它即可获得价值约$2000美元的比特币私钥。这是检验漏洞利用难度的最好方法。—— Hacker News...

Brotli 高危漏洞扩展至 Python 等 HTTP 组件谷歌 Brotli 解码器漏洞 CVE-2026-111497 影响 1.0.3 至 1.2.0 版本，CVSS 4.0 评分为 9.2。远程未认证攻击者可发送特制压缩流，导致内存损坏、敏感数据泄露、进程崩溃或可能执行任意代码；Node.js 和 Python 相关组件均受影响。该漏洞最初以 Node2Shell 名称披露，后被称为 HTTP2Shell。Python 的 Brotli 需升级至 1.2.1，brotlicffi 至 1.2.1.0；Node.js 修复版本为 22.23.4、24.22.1 或 26.12.1。Op...

Anthropic 被曝静默削弱 Claude Opus 5.5 逆向能力10 月 21 日推送多款 Claude 产品更新后，Reddit 用户反馈要求 Opus 5.5 逆向受版权保护内容时，安全护栏会在输出中途拦截，换种措辞也无法生成分析内容。Anthropic 未官宣新版本，但此前确有静默调整模型能力的先例；少数用户认为分类器本就敏感、成功率看运气。有人把此次改动与用 Claude 修改三星电视常驻麦克风固件等事件挂钩。IT之家 科技圈· 茶馆 · 投稿...