微软安卓版Authenticator存在高危漏洞CVE-2026-80097（CVSS 8.6）。恶意安卓应用无需系统权限即可冒充Teams等微软官方应用，诱骗Authenticator交出账户令牌，进而访问Outlook、OneDrive等服务，且获取令牌时无需用户确认，前提是用户已安装恶意应用。微软已在6.2606.4246版本修复，iOS版不受影响，建议安卓用户尽快更新。
安全研究员披露安卓版微软身份验证器高危漏洞CVE-2026-80097：恶意应用可伪造已安装微软应用身份，骗取验证器签发Microsoft 365访问令牌，进而读取邮件、访问文件、修改日历，甚至管理验证方式、创建或删除通行密钥。微软已于9月8日发布6.2606.4246版修复，建议用户尽快升级。
Vercel CLI 新增临时部署功能：在未关联 Vercel 的项目目录运行 `vercel deploy --temporary`，或部署单个文件，CLI 会在本地构建并返回使用 tmp.now 域名的可分享链接，一小时后过期。如需保留项目，可通过 CLI 输出中的私有认领链接登录或注册账户。
特朗普宣布，马斯克的SpaceX股票将通过“特朗普账户”发放给儿童。马斯克此前表示明年将向美国每个孩子赠送一股SpaceX股票，按周五股价估算，7200万股约值105亿美元。白宫称10月已自动创建约6000万个此类税收优惠儿童账户，总账户超7000万。戴尔夫妇、达利欧夫妇、格斯特纳及SpaceX总裁肖特韦尔也承诺向该账户捐款。
Vercel 推出无需账户的静态网站部署功能 Vercel Drop，用户拖放文件、文件夹或 ZIP 压缩包即可获得在线网址。未登录账户的部署一小时后过期，需登录或注册并认领项目才能保持网站运行。
文章介绍英国持牌银行iFAST Global Bank：隶属新加坡上市公司，支持中国内地用户凭护照线上开户，受FSCS保障（上限12万英镑）。其多币种账户可管理英镑、欧元、美元等，支持SEPA免费即时转账及附言，便于向盈透、嘉信等券商入金，也可配合Neverless实现加密货币兑换欧元后转入银行体系。作者建议仅作小额转账通道，不宜存放大量资金。
GitHub遭遇“GhostAction”攻击，约1900个账户被盗，攻击者利用窃取的开发者凭证向3万余仓库植入恶意工作流，窃取CI/CD密钥、云凭证及AI API密钥。攻击高峰在10月8日至9日，波及约3000用户，目标为3174个密钥。此次攻击并非利用GitHub Actions漏洞，多数受影响仓库未清理，凭证泄露数量不明。
AI降低了漏洞挖掘门槛，大量不准确、重复的AI生成安全报告涌入开源维护者。Linux基金会发起Akrites项目，联合多家企业投入约200名借调工程师，采用AI初筛、人工复核的方式，将报告精简并附上测试用例和补丁后提交上游，以减轻维护者负担。
Docker Hub账户转组织流程存在高危漏洞CVE-2026-105445，评分9.4。个人访问令牌转移后密钥未撤销，攻击者可利用原令牌以新组织身份访问仓库，影响期为2024年8月26日至2026年9月30日。Docker已在服务端修复，用户无需操作，并审查约30.4万次推送，未发现恶意利用，自10月8日起批量停用相关令牌。
微软已通过服务器端调整，封堵了Windows 11开箱即用界面中点击“阅读更多”创建本地账户的漏洞。此前该按钮会跳转至本地账户创建页，现仅显示说明文字，无法绕过微软账户登录。微软未发布相关声明。用户仍可用Rufus制作安装盘跳过在线账户要求。
DigitalOcean 推出资源限制和会话时长两项新功能。资源限制允许组织所有者和管理员在统一标签页查看并调整各团队的 Droplets、卷、数据库和负载均衡器限额，无需提交工单；会话时长允许用户自行设置 1 小时至 30 天的登录时长，由服务器端强制执行并记录变更。两项功能均已上线。
Cloudflare推出账户滥用防护新仪表盘，通过哈希用户ID建立账户行为档案，结合网络和设备信号，帮助网站识别和调查登录与注册中的欺诈行为，应对撞库等攻击。该仪表盘先向早期访问客户开放，并新增两个角色以控制数据访问权限。
Cloudflare 为 Quick Tunnels 推出 --allowed-mail 功能，开发者无需账户即可限制访问者。cloudflared 在本地校验邮箱白名单，Cloudflare Access 验证邮箱所有权，访客通过一次性 PIN 登录。策略保存在本机，Cloudflare 不获知邀请名单。该功能由两名实习生开发，免费使用。
Cloudflare推出Threat Signals，通过AI代理技能自动处理开源威胁情报：抓取用户选定的RSS报告，生成摘要、提取并规范化入侵指标、按账户标签体系打标，存入私有威胁事件数据集，可直接用于WAF策略。该功能面向所有账户免费开放，并提供Threat Events平台访问。企业客户可扩展更多订阅源、专有情报及自定义技能。
本文记录在Proxmox VE中安装Windows 11虚拟机的经验：需提前下载Win11镜像和VirtIO驱动，创建虚拟机时磁盘应大于100G。安装中常见找不到磁盘和无法联网的问题，均需加载VirtIO驱动解决，分别选择vioscsi和NetKVM下的w11/amd64。此外可用微软后门创建本地账户，避免登录微软账户。
本文介绍在Proxmox VE上安装Windows 11的步骤：下载Win11镜像和VirtIO驱动，新建虚拟机时添加VirtIO驱动光盘并配置磁盘、CPU和内存；安装中若找不到磁盘需加载vioscsi驱动，无网络时加载NetKVM驱动，并介绍创建本地账户的方法。
Claude Cowork帮助我节省了大量时间，自动化了日常数据准备和每周预测，提升了工作效率。我为4000个中型市场账户定义了评分标准，并创建了互动仪表板，帮助销售团队优先处理客户。其友好的界面让我能专注于客户交流和战略决策。
谷歌实验室6月推出Dreambeans实验，面向美国18岁以上用户，支持安卓和iOS。每个“梦豆”结合个性化主题与已连接应用（日历、Gmail、照片、搜索、YouTube及Gemini）的信息，连接照片后可融入亲友影像。用户可深入阅读、收藏或分享故事，并反馈以优化内容。
Databricks推出治理中心（Governance Hub）测试版，提供账户级统一视图，集中监控数据健康、AI使用和成本，并给出优化建议。它支持数据资产分类、访问权限洞察、AI模型追踪及成本分析，集成Genie问答，无需SQL即可获取答案。管理员可快速启用，未来将增加更多治理功能。
Databricks 扩展了入站私有链接功能，现支持账户级资源（如 Genie One、账户控制台）和自定义 URL，并推出跨区域共享通用访问端点，简化多工作区管理。新功能集成于基于上下文的入口控制，允许精细访问策略，且与现有设置兼容。该功能已在 AWS 和 Azure 的 Beta 版中提供。
完成下面两步后，将自动完成登录并继续当前操作。
