安全提醒：面板哪吒(Nezha)高危漏洞被公开 通过路径穿越可直接接管整个面板

#安全资讯 开源监控项目哪吒面板高危安全漏洞被公开，漏洞已经在 3 周前完成修复，前提是用户升级到不受影响的新版本。该漏洞为路径穿越漏洞，只需发送 2 次 GET 请求即可拿下整个面板，现在漏洞被公开

喜报！微软租用亚马逊AWS服务器扩充GitHub基础设施 解决GitHub频繁宕机问题

#行业资讯 喜报！微软租借亚马逊 AWS 服务器为 GitHub 提供支持，目标是解决 GitHub 频繁宕机问题。商业内幕发布的消息称，GitHub 当前基础设施容量严重不足，原因是 AI 智能体编

甲骨文调整永久免费套餐资源上限 超限自动关闭以及按量付费将产生费用

#云计算 甲骨文云 OCI 调整永久免费套餐规则，从 4 核心 + 24GB 内存降低到 2 核心 + 12GB 内存，该政策仅影响 ARM 实例。现有免费用户需尽快调整实例规则否则实例可能会被关闭，

狗听了都摇头：欧洲云计算大厂Hetzner宣布服务器涨价 最高涨幅173%(月)

#云计算 狗听了都摇头：欧洲云计算大厂 Hetzner 宣布调整服务器价格，涨幅最高 173%，服务器真成传家宝了。此次调整涉及 Hetzner 多个区域、多种类型的实例，包括云服务器和独立服务器，但

微软考虑托管DeepSeek等开源模型帮助使用Copilot Cowork的企业级客户降低使用成本

#人工智能 微软考虑托管 DeepSeek V4 等开源模型帮助企业客户在 Copilot Cowork 中降低使用成本，对企业来说使用 GPT 或 Claude 太贵，所以不能无限量向员工提供。微软

埃隆马斯克宣布SpaceX将以600亿美元收购人工智能编程工具Cursor

#人工智能 SpaceX 将以 600 亿美元收购人工智能编码工具 Cursor，该交易预计在 26Q3 完成，如果没能成功收购 SpaceX 将需要支付最高 100 亿美元的终止费。在 4 月份马斯

iOS 27闹钟支持法定节假日！安卓：等你好久啦

#系统资讯 iOS 27 闹钟终于支持中国法定节假日安排，可以在假期自动静音、在补班的周末时自动响铃。国内各家的安卓系统已经支持这类功能很多年，iPhone 因为不支持这个功能经常被吐槽，直到现在苹果

库存有限售完即止：99的硅谷VPS服务器终于补货

#云计算 腾讯云 618 活动上线，99 元 / 年的硅谷 CN2 服务器回归，3 年仅 528 元的超低价服务器也回归了。硅谷 CN2 服务器延迟较高但整体连接比较稳定，首尔等区域虽延迟低不过高峰期

只能说很刑！Z-Library启动白标镜像站 任何人都可以用自己的域名运营镜像站并获得20%的报酬

#网站应用 电子图书馆 Z-Library 开启白标镜像站功能，任何人都可以搭建基于 Z-Library 的白标镜像站，可以自定义 LOGO 并开启登录后才能访问，以此躲避封禁。作为回报，Z-Libr

谷歌通过Google Play服务更新为谷歌密码管理器带来导入/导出通行密钥功能

#系统资讯 谷歌通过 Google Play 服务更新为谷歌密码管理器带来导入和导出通行密钥功能，这可以简化用户转移数据的难度，至少不需要先去各个网站解绑再重新绑定通行密钥。该功能是通过凭证交换协议

OpenAI超大规模误封号 目前正在解封并提供补偿

#人工智能 OpenAI 大规模封号后正在陆续解封账号，向掉订阅用户赠送 1 个月订阅作为补偿。此次封号与 IP 质量、订阅开通方式基本没关系，因为有在美国开通和使用正价 200 美元 ChatGPT

[下载] 用于屏蔽iOS/iPadOS自动更新的新描述文件发布 可以用到2028年5月

#下载 用于屏蔽 iOS 和 iPadOS 自动更新的新版 tvOS 描述文件已经发布，可以用到 2028 年 5 月。之前 tvOS 测试版描述文件过期无法使用，现在苹果已经签发新的描述文件，安装并

618 VPS活动：99的终于补货

#云计算 腾讯云 618 活动上线，99 元 / 年的硅谷 CN2 服务器回归，3 年仅 528 元的超低价服务器也回归了。硅谷 CN2 服务器延迟较高但整体连接比较稳定，首尔等区域虽延迟低不过高峰期

[软件限免] 音视频格式转换和视频下载工具Macxvideo/Winxvideo免费领取终身授权

#软件限免 音视频格式转换增强和视频下载软件 Macxvideo AI / Winxvideo AI 开启今年份的限免活动，领取授权后可以终身使用但不免费升级。赠送版包含软件基础功能可以满足大部分用户

浏览器选择联盟发布公开信要求微软停止现有的Edge恶意推广策略

#行业资讯 浏览器选择联盟再次发布公开信敦促微软停止使用恶意方式推广 Microsoft Edge 浏览器，同时要求微软开放 OEM 预装和设置默认浏览器。浏览器联盟由 Chrome、Vivaldi、

谷歌与SpaceX达成3年AI算力合作 谷歌将每月支付9.2亿美元使用孟菲斯C1数据中心

#人工智能 谷歌与 SpaceX 达成 AI 算力合作，谷歌将每月支付 9.2 亿美元使用 SpaceX 孟菲斯 C1 数据中心里的 11 万台英伟达 GPU。根据 SpaceX 公布的监管文件，此次

使用谷歌，损失14万

#安全资讯 有网友在谷歌搜索 Codex 被恶意广告欺骗，带毒版直接窃取 2 万美元的加密货币。钓鱼网站使用谷歌商家域名 (business [.] google [.] com) 投放仿冒 Open

行业首发！腾讯上线「高考咨询师」Agent

618 VPS活动：99的终于补货

#云计算 腾讯云 618 活动上线，99 元 / 年的硅谷 CN2 服务器回归，3 年仅 528 元的超低价服务器也回归了。硅谷 CN2 服务器延迟较高但整体连接比较稳定，首尔等区域虽延迟低不过高峰期

擅自更改计费模式引起集中投诉后，MiniMax道歉并向老用户补偿Token Plan权益

#人工智能 稀宇科技就 MiniMax 擅自更改订阅套餐限额问题发布致歉声明，给老用户提供补偿仍然会坚持按量计费。原本订阅套餐按次计费，现在则是按 Token 使用量计费，尤其是稀宇科技未提前发通知就

浏览器还要收费？Brave推出收费去广告版 420元/10台授权

# 软件资讯 Brave 浏览器推出付费精简版 Origin，需要 59.99 美元购买后才能使用，所谓精简版指的是将 Brave 现在的各种广告功能删除，相当于是付费换取去广告版。每份授权支持 10

[开源] 阿里巴巴发布AI驱动的代码审查工具Open Code Review 帮助开发者审查代码

#开源项目 阿里巴巴集团开源发布基于人工智能驱动的代码审查工具 Open Code Review，该工具基于阿里巴巴内部多年使用的代码审查工具孵化而来。开发者只需要配置 AI 模型调用即可使用，该工具

英特尔再次强调不会放弃Arc锐炫独立显卡 英特尔也希望从游戏显卡里赚钱

#行业资讯 英特尔再次强调不会放弃 Arc 锐炫独立显卡业务，英特尔也希望从游戏显卡里赚钱。英特尔长期没有更新独立桌面显卡让用户怀疑英特尔是不是又准备放弃独立显卡业务，英特尔也客气的进行回应：公司仍然

黑苹果时代即将结束：macOS 27不再支持英特尔CPU

#系统资讯 macOS 27 将不再支持使用英特尔 CPU 的 Mac 设备，所以想要升级的设备必须采用苹果 M 或 A 系列芯片。不过苹果仍然会为旧设备提供 3 年的安全更新支持，让用户可以通过更新

下载：微软推出龙虾伴侣 一键安装OpenClaw/可视化管理/设置

#软件下载 微软与 OpenClaw 项目合作推出适用于 Windows 10/11 的龙虾伴侣应用，支持快速本地安装部署、连接远程龙虾、技能管理、多种权限控制等。该伴侣应用由微软开发者关系副总裁斯科

618 VPS活动：99的终于补货

#云计算 腾讯云 618 活动上线，99 元 / 年的硅谷 CN2 服务器回归，3 年仅 528 元的超低价服务器也回归了。硅谷 CN2 服务器延迟较高但整体连接比较稳定，首尔等区域虽延迟低不过高峰期

抵制基于网络的垃圾应用！微软鼓励开发者基于WinUI为Windows 11开发原生应用

#系统资讯 又改名！微软将 WinUI 3 框架重命名为 WinUI，推荐开发者基于该框架为 Windows 11 开发原生应用。微软现在的态度非常明确，不希望开发者再开发基于 Web 技术封装的应用

关注：微软将改进Win11右键菜单 简化菜单不塞太多选项

#系统资讯 微软将改进 Windows 11 资源管理器右键菜单，默认将提供简化版菜单而不是塞十几个选项。我们猜测微软有可能会让用户自定义配置，毕竟每个人经常打开的文件是不同的，如果能自定义菜单就可以

单盘支持2PB：群联展示新款PCIe 6.0 16通道X3控制器 速度可达28,000MB/秒

#硬件设备 主控芯片制造商群联展示新款 PCIe 6.0 16 通道 X3 控制器，顺序读写速度可达 28,000MB / 秒，随机读写 IOPS 可达 680 万。另外这款新控制器最高支持 2PB

真重置！Codex因昨日连续发生的多次故障重置本周额度 继续向后顺延7天

#人工智能 这回不是误报！Codex 已经在早上 8 点半左右完成本周额度重置，作为昨天连续发生多起故障的补偿。昨天蓝点网误发 Codex 重置的线报也与故障有关，即故障后无法查询剩余用量，软件显示使