微软为Surface Laptop Ultra发布10月22日固件更新,修复屏幕闪烁、意外重启和重启缓慢等问题,并包含其他错误修复与性能改进。更新分批推送,用户也可按微软驱动页面说明手动安装,但安装后无法回退。微软建议安装后重启设备以完成安装。
印度一家CA机构泄漏私钥,其中一张证书的私钥仅为“4”。开发者利用泄漏的CA私钥为Yandex域名签发伪造证书,通过DNS劫持冒充官方服务器,下发配置开启音箱网络ADB,成功获取Yandex Station Mini 2的Root权限。由于设备预装根证书,长期不更新固件且无吊销检查的老旧智能音箱、电视、摄像头、路由器等设备,均可能被冒充云端服务器攻击。
部分Google Home音箱因固件更新安装失败,出现后台持续下载数百GB数据的漏洞,有用户设备每日耗流超200GB。问题多集中于新款Google Home Speaker,影响范围尚不明确,Google表示修复正在推送。
Bose为QuietComfort Ultra耳机二代推送固件更新,新增蓝牙LE Audio和Auracast支持,成为其首款支持该音频共享技术的耳机。Auracast可向多副耳机或音箱同时广播蓝牙音频,适用于机场广播、演出、课堂等场景,但普及缓慢。更新还改善了USB有线音频及网络会议兼容性。
任天堂为Switch 2发布23.0.0固件更新,电视模式新增VRR可变刷新率支持以减少画面撕裂,此前仅掌机模式可用。更新还加入掌机增强模式快捷开关、Mii编辑器音乐选项,并支持两台Switch 2间完整系统迁移。
Xtra Muse是一款售价329美元的便携式相机,比DJI Osmo Pocket 3便宜100美元,功能相似,适合录制视频。最近的固件更新支持无线麦克风连接。
AMD决定恢复RYZEN消费级处理器的TSME透明安全内存加密功能,预计将在7月通过UEFI固件更新推送。此前,该功能在4月的固件更新中被禁用,引发用户批评。AMD表示此次恢复是基于社区反馈,并将长期支持RYZEN PRO产品线的TSME功能。
Analogue 3D主机发布了新固件更新,增加了“记忆”存档功能,允许玩家随时保存游戏进度。此功能最初在Analogue Pocket上推出,旨在简化存档过程。更新还改善了对多标题闪存卡的支持和HDR性能,以更好地模拟旧款CRT电视效果。
文章介绍了如何为ESP32-S3游戏机添加中文支持,通过AI实现UTF-8解析和汉字点阵渲染,更新固件后游戏列表中的中文名称能够正常显示,用户可以直接使用中文命名游戏ROM,提升了使用体验。固件已上传至GitHub供下载。
Analogue 3D发布了新固件更新,支持任天堂无线N64控制器,提升复古游戏体验,修复了与4K显示器的兼容性问题,并能记录游戏时间。购买无线控制器需订阅任天堂在线服务。
研究发现多款蓝牙音频设备存在安全漏洞,攻击者可通过“WhisperPair”攻击窃听或追踪用户。尽管谷歌已提供修复建议,但研究人员指出补丁可能被绕过。用户应及时更新固件以确保安全。
三星Magician是用于管理三星SSD的工具,支持Linux系统的命令行操作。用户可以监控硬盘状态、更新固件和执行安全擦除。建议定期更新固件、启用TRIM和监控健康状态,以优化SSD性能和延长使用寿命。
索尼为WH-1000XM6和WF-1000XM5耳机推出新固件更新,增加音频共享和谷歌Gemini AI助手支持。用户可通过蓝牙LE音频同时连接两副耳机,分享音乐或创建私人广播。WF-1000XM5耳机增强了查找功能,支持单独定位左右耳塞。更新后需重新配对耳机。
西部数据修复了My Cloud NAS平台的高危漏洞CVE-2025-30247,CVSS评分9.4,允许远程攻击者完全控制设备。该漏洞影响5.31.108之前版本,攻击者可通过特制HTTP请求执行任意命令,可能导致数据泄露和网络攻击。用户应立即更新至固件5.31.108以增强安全性。
TP-Link路由器存在CVE-2025-9961严重漏洞,攻击者可通过CWMP协议的栈溢出远程控制设备。研究人员已开发出利用代码,攻击者可通过特定请求下载恶意文件并获取完全控制权。建议用户及时更新固件以降低风险。
研究人员发现LG智能电视WebOS系统存在严重漏洞,攻击者可绕过认证完全控制设备,影响多款机型。该漏洞允许未认证用户获取root权限并安装恶意应用,攻击链利用browser-service服务缺陷,攻击者可下载任意文件并获取敏感数据。LG已发布安全公告,建议用户更新固件以防范此威胁。
锐捷网络发布安全公告,RG-ES系列交换机存在高危漏洞CVE-2025-56752,攻击者可未经授权修改登录凭证,CVSS评分9.4。受影响设备包括多个RG-ES和RG-NIS型号。建议用户立即更新固件、限制管理接口访问并启用多重认证。
谷歌Pixel 10上市后出现雪花屏和彩色条纹问题,类似情况曾在Pixel 5和Pixel 7上出现。谷歌正在调查并可能通过固件更新修复,部分用户选择退货。
联发科发布2025年9月安全公告,指出多款芯片组存在高危漏洞,可能导致远程权限提升或拒绝服务攻击。公告强调三大调制解调器漏洞,影响广泛,建议用户更新设备固件以修复问题。
Kobo电子书阅读器将用Instapaper替代Pocket,因Pocket将在10月8日关闭。Kobo用户可通过免费固件更新使用Instapaper,无需订阅Premium。
完成下面两步后,将自动完成登录并继续当前操作。