Passkey 三个新攻击面:Windows 日志泄露签名、Chrome 同步私钥被解、TPM 密钥被借用
上周三项独立研究都绕过了 Passkey 保护,但攻击的是日志、云同步和端点会话控制这些实现层环节,签名算法本身没被动摇;正因为 Microsoft 从 2026 年 9 月起把大量短信 MFA 用户推向 Passkey,迁移团队现在需要分清「抗远程钓鱼」和「端点失陷后仍可信」是两件事。
上周三项独立研究都绕过了 Passkey 保护,但攻击的是日志、云同步和端点会话控制这些实现层环节,签名算法本身没被动摇;正因为 Microsoft 从 2026 年 9 月起把大量短信 MFA 用户推向 Passkey,迁移团队现在需要分清「抗远程钓鱼」和「端点失陷后仍可信」是两件事。
TrendForce 8 月 10 日发布的研究报告估算,256GB iPhone 18 Pro 的 BOM(物料清单)成本较 2025 年同容量前代高约 38%。这是研究机构基于供应链数据的估算,不是 Apple 公布或审计的实际制造成本,BOM 也不包含研发、物流、营销、售后等完整成本项。

这款工具专为防止网页视频在各种情况下自动暂停而设计,特别适合需要后台连续播放媒体的用户进行多任务操作。它能有效应对切换标签页、最小化窗口、鼠标离开页面、画中画模式、窗口失焦、多屏显示,以及网站通过JavaScript事件(如blur、visibilitychange)或定时器检测引发的暂停。
受 Intune 管理的 Windows 11 企业电脑被误推 OneDrive Photos,应用暂时不能单独卸载。微软称独立卸载按钮将在 2026 年 9 月推出。
据 Bloomberg 报道,苹果正评估无屏健身设备、不同屏幕与尺寸,以及更高端和更低价的 Apple Watch;方向尚未敲定,圆形型号尤其不太可能发布。真正的变化,是健康数据可能从手腕屏幕中拆出来。
Ohsnap MCON 用 MagSafe、滑轨和折叠握把把完整控制器压到手机背后。两周实测证明设计可用,但 149.99 美元定价、197 克重量和社区按键反馈,决定了它更适合谁。
Turnitin 等检测器能发现文本模式,却看不到真实写作过程。当概率分数被用于处分学生、拒绝作者或公开指控,误判成本由谁承担?
第三方镜头保护配件再次指向银色与深蓝色,但苹果尚未确认。本文拆解这组旁证、双摄布局,以及第一代折叠 iPhone 压缩配色的产品逻辑。
115网盘仅提前4分钟宣布,从8月9日0时起暂停API开放平台且恢复时间未定。第三方播放器、NAS挂载和自动化脚本可能中断,但这不等于网盘全面停服。
Claude Code代理用户称账户被暂停后,Boris Cherny表示不会因运行其他模型而封号;Tibo Sottiaux随即重置所有ChatGPT Work与Codex付费用户限额。
苹果 9 月新品周期同时面对内存供应、隐私边界和欧盟互操作性压力:iPhone 18 涨价与缺货仍是传闻,MacBook Air 已出现交付延迟,Private Relay 的保护范围也被研究者重新审视。