印度一家CA机构泄漏私钥，其中一张证书的私钥仅为“4”。开发者利用泄漏的CA私钥为Yandex域名签发伪造证书，通过DNS劫持冒充官方服务器，下发配置开启音箱网络ADB，成功获取Yandex Station Mini 2的Root权限。由于设备预装根证书，长期不更新固件且无吊销检查的老旧智能音箱、电视、摄像头、路由器等设备，均可能被冒充云端服务器攻击。

华为云开发者社区推出积分活动，用户签到并完成任务可获积分，兑换无门槛代金券用于服务器续费。任务包括：在开发者空间用提示词安装配置HuaweiCloud DevKit；用沙箱部署2048小游戏并提交公网链接，得1000积分；用DevKit在cn-north-4部署ECS，以Nginx托管页面并提交地址，得2000积分。活动参与人多易超时需重试，代金券每日限量。

Ribbon推出Call Trust深度伪造检测方案，基于会话边界控制器在网络层分析通话流，用专利算法识别AI合成音频，无需用户安装应用，可大规模部署。语音钓鱼攻击激增，41%首席信息安全官过去一年遭遇语音深度伪造攻击。该方案计划2027年一季度开始客户试验，帮助运营商和企业重建语音通信信任。

作者下班后与华夏去SJ南边看《美国精神病人》重映，感慨老电影等旧物虽已四分之一个世纪却仍贴近生活。周末与Alan、Victor跑山看朋友新车，千华用白床单给Boxster和作者的718 Cayman做万圣节车装并拍照。Playdate版Epoch进展缓慢，云层和大气层耗CPU难优化，作者想控制在5ms内。优化中萌生想法：做Playdate API兼容层并统一随机数，可将Epoch移植到iOS和macOS并特效全开，实现十年前主流平台发行愿望。

WebRTC基准测试须先验证限速是否真实生效：Chrome内置限速未附着于通话连接，导致Meet视频绕过限制；Zoom Web视频经数据通道传输，标准统计中无帧率数据。测试显示Meet媒体未中断，但码率稳定常超20秒，或30秒内未恢复；Zoom因限速前码率已低于500kbps，多数接收端未真正受扰。建议将“稳定恢复”纳入验收标准，区分通话运行、遥测完整与质量恢复，缺失数据不得记为零。

Zeabur宣布将于2026年底关停共享集群和专用服务器服务，原因是严重安全问题。10月攻击者利用明文存储且未轮换的AWS、GCP密钥和集群令牌入侵系统，窃取321万条环境变量记录及32.18万账户信息，并以root权限登录101台GCP服务器。平台建议用户立即更换密钥密码，服务器用户应视为已被入侵并重建。

本文介绍如何使用ZEGO ZIM SDK在Android端实现群组聊天。首先根据消息持久性和成员规模，在群组、房间、社群三种形态中选择，多数产品适合选用群组。文中给出了初始化、登录、创建群组、收发消息和会话列表的可运行示例，强调按orderKey排序，并用messageID与localMessageID去重替换。同时提醒：groupID永久不可复用；权限需在UI层校验；免打扰会话不计入总未读；切换账号前必须logout。最后简述了ZPNs离线推送的接入方法。

本文介绍 RDS Supabase 数据库函数：可用 SQL 或 PL/pgSQL 将聚合统计、跨表事务、流程控制等逻辑封装进数据库，弥补 Data API 仅支持单表 CRUD 的不足。函数支持 sql 与 plpgsql 语言，返回类型包括标量、SETOF、TABLE 和 trigger；SECURITY DEFINER 可绕过 RLS，但须通过 REVOKE/GRANT 收紧权限。可在 SQL Editor 或图形界面创建，前端通过 .rpc() 调用，触发器函数可自动刷新 updated_at、记录审计日志。

因PHP漏洞CVE-2026-109618/109619，网站将升级服务器：宝塔面板从7.7升至13.1.0，必要时升级操作系统，并逐步将PHP切换至8.5，期间可能出现服务中断和兼容性问题，需逐个修复。低版本PHP可在面板更新，其他环境可参考PHP官方为8.1、8.0、7.4提供的补丁修复。

VMPal 是一款专为 Apple Silicon 优化的付费 Mac 虚拟机工具，可一键安装 macOS、Windows 11、Ubuntu、Fedora，支持 GPU 加速、动态磁盘、快照回滚及 Parallels 导入。其特色是内置 MCP 协议，让 AI Agent 在隔离虚拟机中运行，避免高危权限和本机风险。需 M 系列芯片及 macOS 26 以上。

微软宣布ACS独立服务将于2028年9月30日停用，此后仅支持与Teams对齐的场景，并从2026年10月起限制新开通与扩容。语音视频SDK、Rooms、聊天、录制等功能大多停用，企业需在不足两年内迁移至Teams互操作或第三方平台。