现在正被攻陷的有哪些 -- What’s getting pwned right now
现在正被攻陷的安全事件及是否已有修复，是 pwn.watch（pwn.watch）的关注点。平台目前有 40 起活跃事件，其中 19 起危急、19 起尚未完全修补；无事件天数为 0，最长平静期为 11 天（1 月 2 日至 1 月 12 日）。首起事件中，Arista（Arista）修补了正被积极利用的严重 SQL 注入漏洞 CVE-2026-114625（CVSS 9.9），该漏洞影响本地部署的 VeloCloud 编排器（VeloCloud Orchestrator，VCO），认证用户可获取操作员权限并伪装为本地超级用户操作员；托管版 VCO 已修补，本地部署管理员需升级。
Xbox wants you to pay 24 to 40 cents per hour to stream games you bought
Xbox（Xbox）希望对已经购买的游戏收取云串流费用，玩家在远程游玩自己拥有的作品时，每小时需要支付24美分到40美分。按照这一思路，即便用户此前已经买下某款游戏，也不能免费通过云端串流来运行它，而是要按实际游玩时长继续付费。
告别 Arc 浏览器 -- A farewell to Arc browser
Arc 将于2026年12月22日停止服务，写下这句话并不容易。团队多年打造 Arc，对成果充满骄傲与热爱。保障成员安全是首要任务，维护浏览器安全需持续投入，在 AI 时代尤甚。Dia 从零构建以满足当下安全标准，团队接下来将聚焦 Dia。迁移方面，密码、书签、扩展与历史等数据可无缝转入 Dia，Spaces、Folders 和 Tab Groups 也完整保留；Dia 在稳定性、速度与安全性上已超越 Arc 基准。Arc 的浏览器功能在 Dia 免费，AI 可选。
Google cleared 300 hectares of Finnish forest
谷歌（Google）计划投入数十亿，在芬兰扩建数据中心。但这家美国企业的森林清理计划推进过快，在整体计划的环境评估完成前，就开始推平大面积林地，涉及约300公顷森林。上月，芬兰许可与监督局（Lupa- ja valvontavirasto，简称LVV）要求谷歌的当地公司Tuike Finland Oy（TFO）说明情况，相关清理工作可能暂停。
Show HN：在 Android 设备上运行完整 iOS 16.5 固件 -- Show HN: Run full iOS 16.5 firmware on Android Devices
HackiOS 在安卓（Android）手机硬件上启动苹果（Apple）开源的 XNU 内核（XNU kernel，版本 xnu-8796.121.2，即 iOS 16.5 的内核），并在其上运行未经修改的 iOS 16.5 用户空间：launchd → backboardd → SpringBoard → apps。自研的 EFI 加载器（EFI loader）、对苹果闭源驱动的替代、UEFI 移植（UEFI port）以及兼容层上的 Linux Wi-Fi 驱动（Linux Wi-Fi driver）使之成为可能。它运行在两处：POCO X5 Pro 5G（redwood），搭载高通骁龙 778G（Snapdragon 778G），不刷机，用 fastboot boot 启动 UEFI，整个系统常驻内存，重启后回到安卓；QEMU（virt，aarch64）则可在任意 Linux 电脑上实现同样效果，无需手机。
DNS 解析服务 Quad9 将退出法国 -- Quad9 (DNS Resolver) to Exit France
Quad9 宣布，自 2026 年 11 月 24 日起，将不再向位于法国的用户提供免费的网络安全防护服务。法国法院在 2026 年 10 月 21 日作出一项有利于 beIN、不利于 Quad9 的裁决，要求 Quad9 为法国用户屏蔽多个域名的递归 DNS 解析。法院将罚款从 580,000 欧元降至每日 1,000 欧元，但对 Quad9 而言，这不仅是钱的问题，也是原则问题；Quad9 称递归 DNS 解析是中立被动的服务，拒绝篡改或向用户谎报 DNS 响应。
eMudhra 将退出全球 SSL/TLS 证书业务 -- eMudhra to Exit Global SSL/TLS Certificate Business
2026 年 10 月 22 日，eMudhra 宣布，将退出全球 SSL/TLS 证书业务。公司决定停止在全球范围内提供 SSL/TLS 证书相关的产品与服务，相关业务后续不再以原有形式继续开展。这一决定涉及公司在全球市场的 SSL/TLS 证书业务方向。这也意味着 eMudhra 将不再在全球市场保留 SSL/TLS 证书业务。
eMudhra 将退出全球 SSL/TLS 证书业务 -- eMudhra to Exit Global SSL/TLS Certificate Business;
在新闻聚合站点 Hacker News 上，有一条被标记为 dupe 的帖子，标题为“eMudhra to Exit Global SSL/TLS Certificate Business;”，由用户 parimm 在 2 小时前提交，目前已获得 104 分，并已有 43 条评论。这条帖子的正文指出，一份相关新闻稿的完整标题为“eMudhra to Exit global SSL/TLS Certificate Business; Will Sharpen Focus on Core Enterprise Solutions and trust services other than SSL/TLS”，其发布页面位于孟买证券交易所（BSE）网站，链接地址为 https://www.bseindia.com。
女子因从未开通的 Cash App 账户面临六年监禁 -- Woman faces six years in prison over Cash App account she never opened
数字身份欺诈并不新鲜，但此案后果极端：以他人名义开通并用于诈骗的现金应用（Cash App）账户，可能让无辜者面临多年监禁；公司最初因她无法证明是主人而拒绝提供账户信息。4月，阿曼达·史密斯（Amanda Smith）在宾夕法尼亚州北部家中见警察持逮捕令上门，案件远在一千多英里外、她从未去过的阿肯色州。她被关三晚，保释金5万美元，获释后前往阿肯色州出庭。
亚马逊发现 PHP2Shell 漏洞在公开披露前已于10月17日遭利用 -- Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure
亚马逊威胁情报（Amazon Threat Intelligence）在 MadPot 中识别出针对 PHP2Shell 的利用活动，且这些利用行为发生在该漏洞公开披露之前。团队通过 MadPot 的观测数据，捕获到攻击者在披露前投递的 PHP2Shell 相关请求，并据此还原了早期利用链与命令执行过程。