LINE 万圣节聊天室特效限时上线 官方公布适用版本与检查方式
LINE 台湾官方博客 23 日公告,万圣节聊天室特效即日起至 10 月 31 日晚间 10 时 59 分开放,输入「万圣节」「不给糖就捣蛋」或「Halloween」即可触发。官方称 iPhone 须 LINE iOS 9.15.0 以上、Android 须 10.2.0 以上、电脑版须 8.7 以上,Android 7.1 以下不支持。若未显示,可重开 App 或检查「聊天室背景特效」是否开启。
LINE 台湾官方博客 23 日公告,万圣节聊天室特效即日起至 10 月 31 日晚间 10 时 59 分开放,输入「万圣节」「不给糖就捣蛋」或「Halloween」即可触发。官方称 iPhone 须 LINE iOS 9.15.0 以上、Android 须 10.2.0 以上、电脑版须 8.7 以上,Android 7.1 以下不支持。若未显示,可重开 App 或检查「聊天室背景特效」是否开启。
民进党台北市长候选人沈伯洋10月24日举办「市政Debug松」,因台风改线上进行,邀杜奕瑾、数发部政务次长侯宜秀、萧上农与谈,洪进吉主持,吸引逾2万人次观看。活动324人报名、94人入选组成34个团队,围绕种树、垃圾桶配置、鼠患、内湖交通等7大主题提出构想。洪进吉宣布成立「台北程式工作组」,沈伯洋则提出成立「台北研究院」规划。
趋势科技安全团队 Zero Day Initiative 将一系列新发现的 Linux 内核漏洞递交到人人可访问的内核邮件列表,而非惯例上的非公开安全邮件列表。部分漏洞尚无补丁,部分补丁正在测试,CVSS 风险评分最高为 9.0。稳定版内核维护者 Greg Kroah-Hartman 批评了这一做法,报道并提到 AI 辅助漏洞发现时代此类报告正越来越多。
印度公司 eMudhra 在曝出中间证书私钥泄漏丑闻后宣布退出全球 CA 业务,转而专注核心企业解决方案和信任服务。该公司是印度唯一被主流浏览器信任的 Root CA 机构,截至 2026 年已发行逾 6000 万张证书。泄漏涉及八个中间证书的私钥,其数值极其简单如 4,公司称这是多重人为错误所致,弱密钥源于 2025 年 4 月 30 日生成时软件脚本缺陷,员工因两组密钥名称相似而选错。
开源密码管理器 KeePassXC 发布 v2.8.0,Qt 版本从 Qt5 升级到 Qt6,并带来大量 bug 修复和安全修正。新版本在 Wayland 下支持 Auto-Type 与可自定义快捷键,macOS 和 Linux 分别支持密码快速解锁与 Polkit 快速解锁,Windows 提供 ARM64 原生版本。
研究员 Sammy Hajhamid 利用 SmileBasic 4 的漏洞在 Switch 2 上实现越狱,并演示运行自制程序。他用 OpenAI 的 Codex 探测 SmileBasic 语言解释器,花两周发现一个 32 位整数溢出漏洞,可读写部分系统内存,并在此基础上从 Switch 2 内部找到其它漏洞提权获得任意读写权限。
The Browser Company 宣布基于 Chromium 的浏览器 Arc 将于 12 月 22 日关闭,届时用户无法再启动应用,Arc 账户将被停用,个人数据会在 30 天内删除。
Google 修改隐私政策,允许将 Gmail 和 Google 相册数据用于个性化广告,新政策于 10 月 16 日生效。政策声明这些数据不会默认用于个性化广告,除非用户选择允许其他支持个性化广告的 Google 服务使用。用户若不愿数据被使用,可在 Google 账号的数据和隐私设置中切断 Google Workspace 关联。
PHP开发团队10月21日发布紧急安全更新,修复潜藏多年的严重漏洞,并呼吁所有用户立即升级。网安公司Calif和Wiz称,相关漏洞是借助大型语言模型和AI漏洞研究工具发现的;Censys数据显示,在报告运行PHP的260万个主机中,约150万个仍在使用尚无修复方案的版本。
推荐理由:报道梳理了PHP漏洞的波及范围与各国应急措施,并呈现AI参与漏洞发现后攻防节奏的变化。