寻饭小窝平淡是真

草台：eMudhra 证书私钥过于简单，可被穷举还原，各大浏览器紧急停止信任印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。其中 6 张能签网站证书，2 张能签代码签名证书。Mozilla 在 10 月 17 日收到报告后，3 小时内向所有 Firefox 用户自动推送封锁，无需重启；Google 同日屏蔽受影响的公钥，并计划在 10 月 27 日移除相关根证书。Apple、Microsoft 也在跟进。Mozilla Security |...

字节阿里腾讯订购总值逾350亿美元英伟达芯片知情人士称，字节跳动、阿里巴巴和腾讯三家中企已订购超过300万个、总值超过350亿美元的英伟达新款RTX PRO 5500芯片。英伟达已通知客户和合作伙伴，由于中国科技企业的需求远超所计划的产量，英伟达无法保证能够满足所有订单。英伟达告诉合作伙伴，他们实际能拿到的产品数量或仅为所提出数量的5%到10%。英伟达表明，2027年全球范围内RTX PRO 5500显卡的产量上限为 300万张。中国客户的订单总量就已超过 600万张。这三家中国科技巨头所订购的显卡价格为每片约1万1400美元，订单总价值可能超过350亿美元。—— 联合早报、路透社...

Muse上线头40天美国下载量超1000万Meta AI智能体Muse已成为历史上仅有的十几款在上市后40天内美国下载量突破1000万次的移动应用之一。根据市场情报提供商Sensor Tower的最新数据显示，自9月上线以来，Muse的下载量已达1090万次，其中1020万次来自美国。Sensor Tower高级洞察分析师 Kara Lee 表示，迄今为止仅有另外11款应用达到过这一发布后的里程碑。其中最新的一款也是Meta旗下的热门应用Threads——但时间已要追溯至2023年7月。分析人士指出，Meta能够屡次打造爆款，很大程度上归功于其强大的应用生态与跨平台导流能力。—— 财联社、Te...

Spotify已删除7500万首垃圾信息歌曲据Spotify平台称，过去一年平台已从推荐中移除了超过5000万首AI垃圾内容和垃圾信息曲目。据称，这家流媒体平台的努力远不止于此。Spotify声称，除了从推荐中移除5000万首垃圾和垃圾信息曲目外，还将超过7500万首垃圾信息歌曲从平台上完全移除。为实现这一目标，Spotify表示，过去六个月平台已多次更新推荐系统，以呈现更多由人类艺术家创作的音乐。AI署名、AI个人资料徽章、人类艺术家验证等功能的推出，也在Spotify的整治行动中发挥了作用。—— Androidauthority...

结论先行：昨日（美东 10-20）券商密集调整：苹果遭 Loop Capital 下调至 Hold 并大砍 2026 下半年 iPhone 排产预期约 1300 万台、MoffettNathanson 亦下调目标价；谷歌被 KeyBanc 下调目标价至 $410、BMO 则反手上调至 $480。英伟达是消息中心：路透曝阿里/腾讯/字节跳动下单超 350 亿美元芯片、但产能仅能交付 5–10%，黄仁勋又在柏林宣布近 €100 亿欧洲 AI 投资；AI 基建融资担忧传导亚洲，KOSPI 跌 3.7%、软银跌 6%。亚马逊（观察名单）官宣 2027 年在德国投资超 €160 亿扩建法兰克福 AWS...

国家移民管理局数据显示，2026年三季度，全国移民管理机构累计查验出入境人员1.92亿人次，同比上升7.9%。其中，内地（大陆）居民9596万人次、港澳台居民7314万人次、外国人2327.2万人次，同比分别上升7.4%、6.4%、15.6%。免签入境外国人达899.2万人次，占入境外国人总数的77.5%，同比上升24.1%。来源：外汇交易员...

多省份发生用户访问请求异常跳转至博彩网站事件，调查情况公布国家互联网应急中心今日发布关于中国境外自治域 AS 402425 恶意篡改部分 DNS 解析数据的调查报告。经分析，攻击者利用中国境外自治域 AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击，危害范围广泛，特此公布有关调查情况，为全球相关国家、单位和广大网民有效发现和防范此类攻击提供借鉴。来源：新京报...

据以色列列第12频道：巴基斯坦陆军参谋长今日向伊朗高级官员提交的提案已获得美国批准，伊朗方面也已初步同意。（更新）据彭博援引参与伊朗与美国谈判的外交官：伊朗与美国的谈判仍在继续，有关双方即将达成协议的报道不属实。（来源）来源：bloomingbit...