∞ 微软已封堵Windows 11 OOBE界面跳过登录账号的漏洞
此前有开发者发现 Windows 11 OOBE 界面有个很离谱的问题，长期以来微软都要求用户在安装系统时必须登录微软在线账户，但开发者 BobPony 发现只需要点击登录账户底部的文字说明里的阅读更多按钮就会自动跳转到创建本地账户界面。
很显然这就是微软的某种失误，微软工程师估计做好链接后并未自己点击进行测试，只不过 OOBE 界面本身就是联网控制的，所以微软要想修复的话也非常简单，只需要调整服务器后端设置即可。
现在这个漏洞已经被微软修复：
经过测试目前微软已经通过调整服务器后端设置修复这个漏洞，现在点击阅读更多按钮可以正常跳出微软的说明，不会再继续跳转到本地账户创建界面。微软始终没有就这件事发布声明，当然现在问题修复后也没有发布任何公告，没人知道微软什么时候调整服务器设置的。
对于仍然想要创建本地账户的用户来说，使用 U 盘装机时只需要使用 Rufus 即可，该工具在创建 U 盘镜像时可以选择跳过登录在线账户要求，使用这种预处理的镜像装机时默认就是创建本地账户。
∞ 加密硬件钱包Ledger遭黑客攻击 黑客改装硬件窃取助记词已窃取超过8000万美元
法国加密货币硬件钱包 Ledger 日前遭遇严重的安全事件，黑客通过改装硬件加装窃取装置盗取用户设置的助记词，目前黑客盗取的加密货币价值超过 8，000 万美元，随着时间的推移可能会有更多用户的加密货币钱包被黑客重置并转走里面的资产。
黑客改装钱包加装屏幕监听模块：
前门头沟 (Mt.Gox) 负责人马克・卡佩莱斯 (Mark Karpelès) 发布的硬件拆解图是此次事件的导火索，黑客似乎看到马克发布的拆解图后断定改装事件肯定会引起关注，于是选择立即盗取已经成功收集的钱包。如果不是马克发现这件事，估计黑客还会继续潜伏并收集更多钱包数据。
马克检查一台来自马来西亚的 Ledger Nano X，设备外包装的热缩膜看起来完好，但打开设备后在原本用于屏幕缓冲的位置发现额外的电路板。这块电路板包含微控制器、LTE 通信模块、天线和 eSIM 等组件，通过内部线路连接到设备显示相关的 SPI 通信链路。
其可能的工作方式是监听设备向屏幕发送的字符数据，再利用针对 Ledger 字体训练的识别逻辑来重建屏幕内容。Ledger 设备首次初始化时会在屏幕上显示 24 个助记词，正常情况下助记词由设备内部生成并显示，Ledger 的安全元件负责保存私钥和执行关键操作。
如果攻击者能够在屏幕链路旁路读取这些词语，再通过蜂窝网络发送出去，就可能在用户完成初始化后获得完整助记词。在后续流程中黑客不需要接触到钱包，可以通过其他兼容钱包恢复该助记词并控制对应地址中的资产。
授权经销商 CryptoBilis 被秘密收购：
CryptoBilis 是 Ledger 在东南亚区域的授权经销商，很多用户并非从 Ledger 订购设备 (因为要从法国工厂走法国邮政发货，时间很长)。而这家经销商早在 3 月份就已经被秘密收购，而且收购协议还要求对收购事件保密至少 6 个月，显然黑客蓄谋已久。
目前猜测是收购 CryptoBilis 的是朝鲜黑客，有能力大规模定制微电路板、微控制器并进行改装的自然也不是普通人，不过行业还在继续调查中，暂时无法确认黑客身份。
∞ Yandex在俄罗斯的另一座数据中心被无人机袭击 不过这次并未造成严重损伤
早前俄罗斯本土搜索引擎 Yandex 位于梁赞州的大型数据中心遭到无人机袭击，受损严重，这座数据中心里有数以万计的常规服务器，还有两台被用于训练人工智能模型的超级计算机。现在乌克兰再度出动无人机袭击 Yandex 的数据中心，此次被袭击的数据中心位于卡卢加州。
规模最大的数据中心被袭击：
位于卡卢加州的数据中心是 Yandex 在俄罗斯境内规模最大的数据中心，这座数据中心在 2022 年开工建设并在 2023 年下半年投入运营。该数据中心也属于 Yandex Cloud 云计算平台，为 Yandex 和俄罗斯政企客户提供全面的云服务。
当地时间 10 月 9 日，卡卢加州数据中心被无人机袭击，Yandex 确认该数据中心的多个服务器已经完全退出运行，不过具体损失还在评估中。数据中心团队也在评估损失和处理善后，目前尚不清楚具体有多少硬件受损、后续是否能够恢复等。
从状态页来看这次袭击造成的损失不大：
Yandex Cloud Status 页面日志显示，袭击发生后该数据中心（ru-central1-a/b/d/e 可用区）对象存储服务出现异常，在 1 个小时后数据中心团队似乎就已经解决问题，目前涉及的对象存储服务已经恢复正常。
作为对比，梁赞州的 ru-central1-b 可用区当前完全处在停滞的状态，所有服务全部中断，Yandex Cloud 团队正在协助客户迁移数据，将业务迁移到其他数据中心确保业务能够恢复运行。
∞ 尊界事件后众车企晒刹车踏板秀肌肉 老头乐也来凑热闹
一场第三方极限制动测试，让刹车踏板这个藏在驾驶舱脚下、极少被消费者关注的零部件，一夜之间成为全网焦点。事件发酵后，岚图、广汽本田、仰望、猛士等品牌高管相继在社交平台晒出自家刹车踏板总成，亮出材料、结构与台架测试数据，一场围绕制动踏板安全的公开 “秀肌肉” 就此上演。
最先发声的是岚图汽车董事长卢放。
事件曝光当晚，卢放直接在微博贴出刹车踏板实拍照片，配文“多层高强度钢板主梁！”
照片清晰展示踏板总成的金属结构，没有多余评论，只展示硬件本身。后续卢放又补充观点，用钢还是塑料，并不是重点。真正重要的是车辆设计所秉持的安全理念、底线与原则，以及企业能否以安全为核心，建立起一套科学完备并持续积累的开发体系与质量体系。
紧随其后，广汽本田副总经理林志斌晒出雅阁刹车踏板，亮出实测指标。
他在微博介绍，雅阁刹车踏板采用高刚性钢材，测试可承受3000N 以上压力保持结构完整不断裂。
猛士汽车CEO万良渝同日表示，猛士全系产品的制动踏板均采用高强度材料。针对越野、赛事工况进行加强型结构设计，历经环塔极限场景考验，承压能力远超国标。
比亚迪仰望汽车总经理助理、市场营销及用户发展负责人郑羽则通过视频介绍，仰望U8、U8L和U7的制动踏板总成均采用金属材质，踏板力执行2500牛的企业标准。
不过，10月10日上午，该视频目前在其微博已不可见。
神龙汽车余岳峰也配上踏板发微博表示：它是每次开车接触最“踏实”的部件！神龙造车34年，有些坚持一直没变！
东风标致也发视频谈刹车踏板：踩刹车无需用户研究，制动踏板一体式冲压金属材质，紧急时刻，放心踩。
东风标致发了不只一条视频，另一条视频里晒出了金属刹车踏板。
别克发出视频，工作人员举着刹车踏板比划：跟手臂一样粗。
热评：别克万万没想到，有一天刹车也能做卖点了。
比亚迪相关账号也发多条视频：比亚迪的刹车就是硬，随便踩！
不只传统车企，老头乐也来凑热闹了。
盛昊篷车也发视频猛踩刹车踏板，称整体用了高强度金属，连接处都是金属的。
老头乐也是紧跟时代步伐的，人家还搞过翻滚测试和碰撞测试。
还有一个值得注意的现象是，造车新势力们，包括小米、蔚来、小鹏、理想等，都没有蹭这个热点。
车企集中晒踏板，是安全科普，还是危机之下的营销卡位？
客观来说，刹车踏板是整车制动系统最前端的人机部件，一旦失效，直接影响行车安全，公众高度警惕完全合理。
车企们的“蹭热度”宣传自家刹车踏板，舆论分成两派：一派认为这是借对手危机营销，吃别人的瓜、踩别人的坑，该批评。比如有博主认为这事在落井下石，说不定哪天回旋镖就落自己头上了。
另一派觉得，这是难得的安全科普，把藏在底盘下的零部件公开，对消费者是好事。
以往车企宣传极少拆解展示踏板这类底层安全零部件，这次风波倒逼行业把脚下的安全件拿到台面上。
但也有观点提醒，单晒一张踏板照片、单独一个压力数值，并不等于完整的安全验证。踏板安全，要综合考虑材料、应力结构、疲劳耐久、侧向载荷、整车碰撞工况，不能仅凭一张零件图下定论。
事件的余波还在持续。
中汽中心已经向车企下发制动踏板非金属材质调研问卷，行业开始重新审视踏板总成的边界工况验证标准。对于消费者而言，这场风波最大的价值，是让大家意识到，汽车安全不只看气囊、车身钢材，那些藏在脚下不起眼的支架、转轴，同样是保命的关键。
当热度褪去，比晒零件更重要的，是行业建立统一、覆盖极限边界工况的验证体系，让每一台车的刹车踏板，无论日常通勤，还是突发紧急制动，都能守住安全底线。
∞ 多家车企“猛踩刹车” 中汽中心被曝紧急调研
近日，尊界V800刹车测试事件引发行业对制动踏板结构、材料、安全冗余的讨论。中国汽车技术研究中心有限公司（以下简称“中汽中心”）被曝紧急向各大车企发出关于制动踏板总成材质的调研问卷，着重关注非金属材质在踏板总成的应用。该动作通常被业内视为法规修订的准备工作。
10月10日，《每日经济新闻》记者分别向中汽中心以及多家主流车企方面进行核实，截至发稿，暂未获回应。
与此同时，多家车企高管晒出自家车型制动踏板实物，公布材料、强度参数，介绍自身产品制动踏板设计，借机宣传自家产品安全。
岚图汽车科技股份有限公司董事长、党委书记卢放于10月8日晚间在个人微博发布两张制动踏板实拍图，配文“多层高强度钢板主梁！”
10月9日，广汽本田汽车有限公司副总经理林志斌在个人微博发文，以雅阁刹车踏板为例介绍产品设计称，“这两天大家都在讨论制动安全，借这个机会，说说我们的标准。以雅阁的刹车踏板为例：1.材质为高刚性的钢材。2.经严苛实验验证，可承受3000N以上压力保持结构完整、不断裂。这不是PPT上的理论计算值，是实打实压出来的实验测试值。”
随后他补充说“飞度的刹车踏板同样是钢的”。飞度是一款起售价低于10万元的本田小型车。
同日，东风标致雪铁龙汽车销售有限公司副总经理余岳峰在个人微博发布制动踏板视频，配文称，“它是每次开车接触最‘踏实’的部件！造车34年，有些坚持一直没变。”
仰望汽车总经理助理、市场营销及用户发展负责人郑羽也发布短视频，手持制动踏板零部件出镜讲解，“这两天有很多用户朋友询问仰望制动踏板的材质及踏板力等相关问题，今天我带来了零部件，给大家看一看。仰望U8、U8L的刹车踏板总成全部为金属材质；U7踏板总成同样采用金属设计。针对国标踏板力1500N、2000N的两种说法，不用在这个数据上纠结，仰望执行的企业标准是2500N。安全才是最大的豪华。”
同样在10月9日，猛士汽车CEO万良渝在社交平台发声说，“猛士全系产品的制动踏板均采用高强度材料，针对越野、赛事工况做加强型结构设计。历经环塔极限场景真实考验，承压能力高于国标。”
除此之外，在各短视频平台上，还有为数众多的车企认证账号和车企员工认证账号发布了猛踩刹车的测试视频，以及吐槽、搞笑视频。
这一轮车企集中晒制动踏板的行为，也引发行业与网友的不同看法。有观点认为，在行业安全争议发酵的节点，车企主动公开产品安全设计，是借热点宣传自家产品，存在蹭流量的嫌疑，将涉及人身安全的公共议题逐渐推向了娱乐化的“网络狂欢”。也有相关观点认为，舆论正在讨论制动踏板安全问题，车企借此机会向公众科普制动部件的设计标准与安全冗余，是面向消费者的合理沟通，无可厚非。