Topic

科技动态

A collection of 2520 issues

研究显示 SMS 登录链接存在严重漏洞，数百万用户信息面临泄露风险

上周发布的一项研究显示，超过 175 家服务商使用的 SMS 登录链接存在安全缺陷，威胁数百万用户的隐私。这些服务涵盖保险报价、招聘及家政等领域，通常以手机号代替账号密码。研究人员发现，由于认证令牌（token）缺乏随机性，攻击者可通过枚举或暴力破解 URL 轻易获取他人账户权限，进而查看个人资料或修改数据。此外，部分链接的有效期长达数年，进一步增加了身份盗用及诈骗风险。

Apple 中国开启新春限时优惠，指定产品最高立减 1000 元

Apple将于 2026 年 1 月 24 日至 27 日开启新春限时优惠活动。MacBook Pro、iPhone 16 系列、iPad 及 Apple Watch 等产品，最高可享受 1000 元的折价优惠，并支持最高 24 期免息分期。 此次活动涵盖搭载 M5 芯片的 MacBook Pro 等新品。其中，16 英寸 MacBook Pro 最高立省 1000 元，MacBook Air 最高立省 800 元，Apple Watch 系列最高立省 300 元。

GitLab 修复高危 2FA 绕过与 DoS 漏洞，敦促私有部署用户尽快升级

GitLab 官方于 1 月 21 日发布安全更新，修复了影响社区版（CE）和企业版（EE）的多个高危安全漏洞。其中，编号为 CVE-2026-0723 的漏洞源于身份验证服务未检查返回值，导致已知账户 ID 的攻击者可通过伪造设备响应绕过双重身份验证（2FA）。此外，本次更新还解决了两个可能导致拒绝服务（DoS）的高危漏洞，涉及畸形认证数据及 API 授权验证缺陷。 目前 GitLab.com 已完成修复，官方建议私有部署用户立即升级至 18.8.2、18.7.2 或 18.6.4 版本。据 Shadowserver 数据显示，全球目前有近 6,000 个 GitLab

受格陵兰岛争端影响，丹麦 App Store 抵制美货类应用排名激增

受丹麦与美国就格陵兰岛问题关系紧张影响，丹麦 App Store 近期出现抵制美国产品类应用下载热潮。根据 Sensor Tower 和 Appfigures 数据，NonUSA（UdenUSA）于 2026 年 1 月 21 日升至丹麦应用下载榜榜首，另一款应用 Made O’Meter 位列第四。 此类应用通过扫描条形码识别产品原产地，并为用户提供丹麦本土替代方案。数据显示，NonUSA 的排名从 1 月 9 日的第 441 位一路攀升至首位。尽管用户是在美国公司开发的硬件和系统上使用此类应用，但丹麦消费者仍以此表达对当前外交局势的不满。

Steam 被指存在隐私漏洞：设置“离线”仍会向好友同步登录状态

据 Tom's Hardware 报道，Steam 客户端被指存在隐私漏洞。即便用户将状态设为“离线”或“隐身”，其后端连接管理器（Connection Manager）仍会向好友广播登录与登出时间。 研究人员 Xmrcat 披露，该漏洞通过 Protobuf 消息传输原始 Unix 时间戳，可被用于分析用户的睡眠周期或活动规律。Valve 在收到 HackerOne 报告后将其标记为“提供信息（Informative）”并关闭，理由是该数据仅发送给好友，默认双方存在信任关系。

Blue Origin 推出 TeraWave 卫星网络，拟于 2027 年底开始部署

Blue Origin（蓝色起源）于 1 月 21 日推出 TeraWave 卫星通信网络，旨在为企业、数据中心及政府提供最高 6 Tbps 的对称传输速度。该系统由 5,408 颗低轨（LEO）与中轨（MEO）卫星组成，通过光链路和 Q/V 频段实现全球覆盖。项目计划于 2027 年第四季度启动部署，届时将与 SpaceX 的 Starlink 及亚马逊的 Leo 网络展开直接竞争。

苹果拟推出 Siri 聊天机器人，或于 WWDC 随 iOS 27 亮相

苹果公司计划在 6 个月内推出一款 Siri 聊天机器人，预计于 2026 年 6 月的 WWDC 随 iOS 27 等系统预览版亮相。该机器人基于与 Google Gemini 团队合作开发的自定义模型，具备网页搜索、内容创作、图像生成及深度设备控制等功能。 由于 AI 计算成本高昂，苹果或效仿行业通用的每月 20 美元订阅制，或采取类似 iCloud 的“免费+付费”阶梯定价模式。目前，苹果正讨论在 Google 服务器上运行该模型。随着自研机器人的上线，现有的 ChatGPT 集成功能可能会被移除。

全球女孩青春期发育年龄持续提前，内分泌学会拟发布新指南

最新研究显示，全球女孩进入青春期的平均年龄持续提前。 1840 年代初潮平均年龄约为 16 至 17 岁，现已降至约 12 岁。美国乳房发育起始年龄也从 1960 年代的 11 岁降至 1990 年代的 9 至 10 岁。 该趋势在 COVID-19 疫情期间有所加速。肥胖被认为是主要驱动因素，环境激素干扰和心理压力亦有影响。发育提前会增加肥胖、心脏病及抑郁等风险。为此，内分泌学会（Endocrine Society）拟于 2026 年中期发布临床指南，重新界定性早熟标准并优化治疗方案。