APPDO 数字生活指南Telegram 软件综合频道

最近消息平均阅读 3061阅读率 7.5%

1. 2026年10月29日32803,280 次浏览

   #互联网观察 #网络安全 ▎币安热钱包疑似遭黑客攻击，链上流出估计最高约 56 亿美元，提币已暂停🚨 10 月 30 日凌晨，据 Etherscan 链上数据与 PANews 报道，币安热钱包「Binance 14」于北京时间 04:24 向一个新建地址转出约 16.75 万枚 ETH、16.15 亿枚 USDT 及 60 余种代币，价值约 25 亿美元；04:41，同一发起地址又从「Binance: Hot Wallet 34」转出 7.8 亿枚 USDC，两笔合计约 33 亿美元。发起交易的地址资金来源为混币器 Tornado Cash。 链上监测机构 Arkham 称，与攻击者关联的约 50 个钱包目前共持有约 56.1 亿美元资产。各家监测的流出总额口径在 25 亿至 58 亿美元之间，币安尚未确认具体损失金额。 冻结进展方面，Tether 首席执行官 Paolo Ardoino 表示已冻结超过 15.67 亿美元相关 USDT，Circle 已冻结约 8.23 亿美元 USDC；币安联合创始人何一表示，Ripple 团队协助冻结约 2 亿美元相关资产，World Li…

   展开全文收起

   

2. 2026年10月30日31203,120 次浏览

   #互联网观察 ▎三星三季度营业利润 107.4 万亿韩元创纪录，芯片贡献约 99% 10 月 29 日，三星电子确认第三季度（7 月至 9 月）业绩，营业利润 107.44 万亿韩元（约 800 亿美元），同比增长 783%；营收 195.25 万亿韩元，同比增长约 127%；净利润 75.14 万亿韩元。这是三星连续第四个季度刷新纪录，也是科技公司首次单季营业利润突破 100 万亿韩元。 利润几乎全部来自芯片。半导体部门营收 147.1 万亿韩元，营业利润 106.5 万亿韩元，约占公司总利润的 99%，其中存储器收入 140.7 万亿韩元，同比增长 427%。据韩国媒体报道，负责智能手机与家电的设备部门连续第二个季度出现亏损。 三星表示，明年的芯片供应短缺将进一步加深。业绩发布同日，董事会批准 30 万亿韩元季度分红，将于 11 月 27 日支付。 据韩国媒体援引行业估计，三季度 DRAM 与 NAND 合同价分别上涨约 15% 与 18%。近期有内存或 SSD 购买计划的用户，可以留意价格走势，急用件不宜久等。 频道 @AppDoDo 官推 APPDOTG

   展开全文收起

   

3. 2026年10月30日36003,600 次浏览

   #互联网观察 ▎联想指纹加密 U 盘被曝存在严重安全漏洞：宣称 AES-256 加密，内部竟是一张普通 SD 卡 10 月 29 日，据网络安全媒体 HackingPassion 报道，安全研究人员 Xusheng Li 通过拆解发现，联想 ThinkPlus FU100 指纹 U 盘虽然宣称采用 AES-256 硬件加密技术，但实际存储数据的只是一张普通 SD 卡，文件以明文形式保存，完全没有经过加密。 研究发现，该产品的指纹识别功能仅用于控制 USB 设备的连接状态。攻击者只需拆开外壳，直接读取内部 SD 卡，即可绕过指纹验证，访问其中的文件。 更令人意外的是联想最初的修复方式。 研究人员早在 2025 年 8 月 2 日就向联想报告了这一问题。8 月 27 日，联想提供的临时解决方案是在 SD 卡表面覆盖一层环氧树脂，以增加物理拆卸和读取的难度。 2026 年 1 月，联想正式发布安全公告，相关漏洞被登记为 CVE-2025-13453，涉及 ThinkPlus FU100、FU200、TU800 和 TSD303 等第一代产品。 目前，联想已针对受影响设备提供免费…

   展开全文收起

   

4. 2026年10月31日35503,550 次浏览

   #互联网观察 #网络安全 ▎CISA 列入两项已遭利用漏洞：GitLab 满分 10.0 远程执行、思科防火墙可被远程打挂 10 月 29 日，美国网络安全与基础设施安全局（CISA）将两项漏洞列入已知遭利用漏洞目录（KEV），要求联邦机构在 11 月 1 日前完成修复。两项漏洞均已有实际利用证据，其中 GitLab 的漏洞严重程度评分达到满分 10.0。 GitLab 漏洞编号 CVE-2026-97229，影响其社区版与企业版。未登录的攻击者可以在 CI/CD 配置中构造特殊的正则表达式，在服务器上执行任意代码。受影响版本包括 19.2.8 之前的 19.2、19.3.5 之前的 19.3 与 19.4.2 之前的 19.4。开源发行版 Alpine Linux 披露，未知攻击者曾于 10 月 20 日至 21 日尝试利用该漏洞攻击其实例，未获成功。 需要留意的是，该漏洞位于 Ruby 语言的正则处理库中。GitLab 已于 10 月 12 日发布修复版本，但对使用自带 Ruby 运行的安装方式，仅升级 GitLab 并不能完全堵住漏洞，还需要把 Ruby 更新至 3.3.…

   展开全文收起

   

5. 2026年11月1日34603,460 次浏览

   #互联网观察 #网络安全 ▎Name com 域名遭劫持，12 个 DeFi 网站被挂钱包盗取工具，约 13.8 万美元被盗 10 月 30 日晚至 31 日，至少 12 个 DeFi 项目网站被劫持。用户访问熟悉的官网地址，打开的却是被植入钱包盗取工具 Step Drainer 的页面，一旦连接钱包并签署交易，资产就会被转走。 安全公司 Blockaid 首先识别出这批受害网站，包括 Pickle Finance、Origami Finance、FluxBeam、Flap 与 Kintsu 等。据 The Block 核查公开注册记录，12 个域名全部通过同一家注册商 Name.com 注册。项目方的智能合约本身未被攻破，攻击发生在域名与网站前端这一层。 The Block 根据链上数据追踪到约 13.8 万美元被盗资金流向 3 个钱包，该数字为以太坊等 EVM 链上的口径，Solana 与 Aptos 网络上的损失尚未统计。 Name.com 随后对其中 10 个域名暂停解析，并表示共有 15 个客户域名受影响、现已全部恢复，同时提醒客户检查 DNS 设置并开启双重验证。…

   展开全文收起

   

6. 2026年11月2日52705,270 次浏览

   #互联网观察 ▎OpenAI 连出两项 ChatGPT 额度新规：12 月起 ChatGPT 与 Codex 共享额度，同一设备与支付卡可关联的付费账号同步设限 OpenAI 帮助中心近日更新两篇用量说明。12 月起，Plus、Pro 与 Business 套餐的用量额度将在 ChatGPT 与 Codex 之间共享，不再各自计算。 共享额度统一按 token 计量，消耗量取决于所选模型与任务，模型越高级、任务越复杂，消耗越多。Instant 即时聊天不计入额度。 合并后的剩余额度与重置时间可在设置中的用量页面查看。额度用完后，可以等待重置、升级套餐，或购买 credits 继续使用符合条件的功能。 OpenAI 表示，预计多数用户需要等待额度重置的频率不会高于现在。各档套餐的具体 token 数额尚未公布。 另一篇说明针对付费账号数量：同一支付卡关联的订阅过多时，新订阅可能被拦截；同一设备登录的付费账号过多时，将显示 Device limit reached，退出登录不会释放名额。 该限制适用于 Go、Plus 与 Pro 100、200、500 套餐，免费账号与 Bu…

   展开全文收起

   

7. 2026年11月2日42604,260 次浏览

   #证券 #AD ▎复星证券：身份证即可轻松开户，快上车！ 复星证券目前可通过频道的专属链接，直接使用身份证开户，无需护照/通行证。 ⚠️请注意，开户后交易仍需海外卡、香港卡才能入金、并且获得奖励。无卡开户的用后可以等空闲时前往香港进行开户，政策时有调整，提前开户有备无患。（必须进群人工提交） 此外，通过本频道渠道成功开户，也享受额外的现金补贴（2026.11.1--2026.11.30） 一、新老用户现金打新0认购手续费、融资认购0银行利息，额度充足 二、新用户入金1w港币可🉐 福利1️⃣：港股终身免佣 福利2️⃣：美股终身免佣 福利3️⃣：期权交易终身免佣 三、新用户入金2w港币再🉐 福利4️⃣：20HKD股票现金券（完成1笔股票/期权交易自动返现金） 福利5️⃣：30HKD股票现金券（再完成2笔股票/期权交易自动返现金） 福利6️⃣：50HKD股票现金券（再完成5笔股票/期权交易自动返现金） 福利7️⃣：200HKD股票现金券（2张*100港币，再交易16笔股票/期权且留存30天，达标自动返现金） ▎复星证券优势 ①四大免佣特权：（港股、美股、期权、美债免佣） ②…

   展开全文收起

   

8. 2026年11月3日29302,930 次浏览

   #互联网观察 ▎印度央行与金融情报机构审查境外加密卡，RedotPay 等卡片在印度陆续停用 据《经济时报》11 月 2 日报道，印度储备银行与印度金融情报机构正在审查境外机构发行的加密预付卡，RedotPay 在列。两名知情人士称，监管方关注这类卡的外汇与客户身份核查合规问题，并已与 Visa、万事达沟通。 这类卡由境外金融科技公司发行，走 Visa 与万事达网络，印度居民可将稳定币等加密资产像普通借记卡一样用于日常消费与 ATM 取现。部分用户称，卡片自 10 月 29 日起在印度境内陆续无法使用，提供方网站也被屏蔽。 事件源头之一是班加罗尔非营利组织 Digital South Trust：该组织今年 8 月取得一张 RedotPay 虚拟卡，在印度境内完成多笔线上消费，并将结果提交监管机构。受访律师表示，这类卡可能违反印度《外汇管理法》，也不在印度预付支付工具的监管框架之内。 印度储备银行、印度金融情报机构与 Visa、万事达均未回应置评，目前没有正式禁令或处罚公布。 在印度境内使用境外加密卡的用户应留意卡片与网站的可用状态。这类卡的合规状态取决于发行地与使用地的规…

   展开全文收起

   

9. 2026年11月4日28302,830 次浏览

   #互联网观察 #AI ▎国行 Apple Intelligence 开放测试：iOS 27.3 首个测试版接入阿里千问，12 月正式推送 11 月 4 日，苹果向开发者推送 iOS 27.3 首个测试版，国行 Apple Intelligence 随之开放测试。据 MacRumors 与快科技报道，首批开放的是此前已在海外上线的第一代功能，包括实时翻译、写作工具、视觉智能、照片消除、智绘表情、通知摘要与优先邮件。 国行版与海外版的关键区别在模型接入：用户可在 Siri、写作工具与视觉智能中直接使用阿里巴巴千问，Siri 处理特定请求时可调用千问作答，写作工具新增由千问支持的「创作」，可从零生成原创内容。登录千问账户或通过 Apple 登录均可使用。 可用范围有明确条件：支持机型为 iPhone 16 及后续机型、iPhone Duo、iPhone 15 Pro、iPhone 15 Pro Max 与 iPhone Air，设备与 Siri 语言均需设置为简体中文或英文。iPad 与 Mac 等其他平台的支持将在获得必要审批后推出。 苹果在官方新闻稿中明确，本次更新不包含 Si…

   展开全文收起

   

10. 2026年11月4日26302,630 次浏览

    #MacOS #Windows #APPDO应用推荐 🎈 APPDO数字生活指南 X 数码荔枝的「11 月」软件优惠活动来了！ • Mole：限时优惠，买断仅需 109 元 Mole 是一款知名 Mac 系统清理与优化工具，集系统垃圾清理、应用卸载、磁盘空间分析及系统维护等功能于一体。通过简洁的操作界面，帮助用户快速释放存储空间、清理无用文件并优化系统运行环境，适合希望保持 Mac 整洁高效的用户。 • AndroMeld：限时 8 折，买断仅需 68 元 AndroMeld 是一款适用于 Mac 的安卓设备管理器，可以在 macOS 中连接和管理 Android 手机，支持文件浏览、数据传输及设备内容管理，让 Android 与 Mac 之间的文件交互更加便捷，适合同时使用苹果电脑和安卓手机的用户。 • PixPin：限时 7 折，买断仅需 156 元 PixPin 是一款跨平台截图与贴图工具，集区域截图、长截图、滚动截图、屏幕录制、图片标注及贴图等功能于一体。支持将截图固定在桌面上，方便随时参考和对照内容，适合办公、设计、开发及需要频繁截图的用户。 • Launch…

    展开全文收起

    

11. 2026年11月5日25502,550 次浏览

    #互联网观察 #AI ▎ChatGPT Images 2.6 上线：ChatGPT 可直接生成并逐帧编辑 GIF，API 新模型提速 50% 11 月 4 日，OpenAI 发布 ChatGPT Images 2.6，开始向 ChatGPT 与 Codex 用户推送，覆盖网页、桌面与移动端。据 The Verge 报道，这次更新把图像生成从静态图片扩展到了动图。 ChatGPT 现在可以原生生成 GIF：输入文字提示，或上传一张照片，就能得到循环动图；生成后可以调整播放速度、逐帧查看，并修改其中单帧再分享。 参考图可以存档复用：角色、宠物、吉祥物等常用主体可存入参考图库，在后续提示中直接调用，减少同一形象在不同图片中走样。 开发者侧同步上线两个 API 模型：GPT-Image-2.6 Flare 主打生成速度，Sunburst 主打画质与多次编辑的一致性。OpenAI 称，两个新模型的图像生成速度提升 50%。 OpenAI 同时披露，ChatGPT 与 API 每周生成的图片已超过 40 亿张，高于 9 月 Images 2.5 发布时的 30 亿张。 本次为分批推送…

    展开全文收起

    

12. 2026年11月5日26102,610 次浏览

    #互联网观察 ▎永丰银行 418 名客户账户遭黑客盗转 4,176 万元：新网银系统供应商漏洞被利用，款项已全数返还 11 月 3 日上午，台湾永丰银行多名客户在没有操作手机的情况下，账户被转出新台币 10 万元，收款方集中指向台北富邦银行的同一个账户。永丰银行最初称是新网银交易系统「程序异常」，11 月 4 日改口定性为外部黑客攻击。 永丰银行 11 月 4 日傍晚召开记者会，董事长曹为实与总经理庄铭福鞠躬道歉。经重新清查，受影响客户为 418 人、共 427 笔转出，合计新台币 4,176 万元，大部分每笔 10 万元；金管会此前公布的 419 人为初步数字。 行方调查称，黑客利用新网银交易系统中供应商程序的安全设定漏洞，以随机试误方式取得有效账户；受害客户身份证字号均为 P 开头是这一手法的结果，并非事先取得客户名单，目前无个资外泄轨迹。该套系统由国外供应商提供，目前台湾仅永丰银行一家采用，永丰称将向供应商求偿。 时间线显示，永丰 3 日上午 9 时半起陆续收到客户反映，中午通报银行局，下午查明原因后下架新版 App，并于当天下午把全部款项与手续费返还客户；收款账户已被…

    展开全文收起

    

13. 2026年11月6日35003,500 次浏览

    #互联网观察 #AI ▎Google Gemini Omni 1.2 Flash 正式发布：原生视频延长至 15 秒，720p 价格降 30% 至每秒 0.07 美元 11 月 5 日，Google 在官方博客发布 Gemini Omni 1.2 Flash，宣布即日起在 Gemini API 与 Gemini for business 正式可用。Google 称，这是 Gemini Omni 首次进入正式可用状态，生成结果带有 SynthID 水印。 时长是这次最直接的变化。原生生成与编辑上限从 Omni 1.1 的 10 秒提高到 15 秒，可在 3 至 15 秒之间按秒指定，一次生成即可完成产品讲解或社交广告片段，不必再拼接多段。 编辑方式改为多轮对话式修改。同一条视频可以逐轮更换产品或背景、调整光线与天气、切换画面比例，不必从头重新生成。Google 称，新版对参考素材的跟随也更强，人物面部、服装、包装文字与品牌色在不同机位下能保持一致。 价格同步下调。720p 视频降价 30%，至每秒 0.07 美元；据 Unite.AI 按官方 token 计费折算，一条 15…

    展开全文收起

    

14. 2026年11月6日20902,090 次浏览

    #AD 🚀 Bybit WSOT 2026 全球交易大赛正式开启！ 🏆 总奖池高达 10,000,000 USDT（千万美元）！ 今年 WSOT 采用组队与单挑双赛制，除了丰厚的交易奖励，还有专属战队奖励！ 🔥 现在加入战队，抢占参赛先机！ ✅ 参与全球千万美元奖池争夺 ✅ 战队赛奖池高达 320 万 USDT ✅ 个人争霸赛奖池高达 200 万 USDT ✅ AI 争霸赛奖池高达 100 万 USDT ✅ 符合条件还有机会瓜分额外奖励 ⏰ 报名时间：10 月 29 日 18:00 — 11 月 13 日 18:00（UTC+8） ⚡ 战队招募已经开始！尽早加入战队，提前做好参赛准备，和队友一起冲击 WSOT 奖励！ 👉 立即加入我们的战队： https://partner.bybit.com/wsot149014 APP 首页点击 banner 图片，搜索战队【APPDO Alpha】即可加入！ 频道 @AppDoDo 官推 APPDOTG

    展开全文收起

    

15. 2026年11月7日17601,760 次浏览

    #互联网观察 ▎特斯拉 Cybertruck 2027 年中逐步停产：得州工厂为 Cybercab 让产，年销量仅为 25 万辆规划约一成 11 月 6 日，马斯克在 X 发文称，特斯拉将于明年年中前后在得州超级工厂逐步停产 Cybertruck，为增产 Cybercab 腾出产能。路透社、USA Today、Electrek 等多家媒体跟进报道。Cybertruck 自 2023 年底开始交付，至今约三年半。 停产的直接背景是销量远低于规划。特斯拉不单独公布 Cybertruck 的交付量，2026 年三季度，包含 Cybertruck 在内的 Other Models 类别共交付 8,295 辆，同比下降 48%。Electrek 估算，其中 Cybertruck 约 7,000 至 8,000 辆，折合年销量约 3 万辆；而这条产线按年产 25 万辆规划，目前公布的已装机产能也在 12.5 万辆以上，实际销量约为规划的一成。 得州超级工厂是 Cybertruck 唯一的生产地。据路透社报道，腾出的产能将转向 Cybercab，这款没有方向盘、踏板与后视镜的双座自动驾驶车型…

    展开全文收起

    

16. 2026年11月7日15301,530 次浏览

    #APPDO应用推荐 #MacOS #开源 ▎Lyrimuse：Mac 上的桌面歌词软件 Lyrimuse 是一款 Swift 原生的开源 macOS 桌面歌词应用，菜单栏常驻、不占 Dock。它跟着正在播放的歌曲显示卡拉 OK 式逐字同步歌词，逐字高亮跟着节拍走，歌词配色随专辑封面变化。当前版本 1.12.0。 • 五种显示方式：桌面悬浮歌词、刘海下的灵动岛、菜单栏歌词、触控栏、完整歌词窗口，可以同时开启 • 播放器支持广：内置支持 Apple Music、Spotify、QQ 音乐、网易云音乐、酷狗音乐、汽水音乐、YouTube Music、Amazon Music、KKBOX、foobar2000 等 14 款播放器，浏览器里的网页播放器也能自动识别 • 歌词自动匹配：15 个歌词源同查，按逐字时间轴、专辑、时长等维度统一打分，自动选最匹配的一份；选错了可以手动搜索并锁定 • 翻译与读音：译文与原文同屏显示；日语歌可标假名或罗马音，粤语歌可标粤拼，读音标注共支持 18 种语言 • 听歌档案：自动打卡到 Last.fm 与 ListenBrainz，带播放统计与收听足…

    展开全文收起