幸知日报
← 往期

2026 年 6 月 30 日 · 星期二

16 条

重大

Apple 一日三连发:iOS 26.5.2 紧急补丁 + iPhone 18 Pro 暗网泄露(供应商 Tata Electronics)| MacRumors/TheVerge

iOS 26.5.2 修复 25+ 漏洞(从 26.6 beta 回迁)。Apple 告诉 Reuters:因AI 加速黑客工具开发,主动压缩"漏洞公告→补丁到位"时间窗。同日 Apple 印度供应商 Tata Electronics 遭勒索团伙 World Leaks 攻击,200,000+ 文件泄露至暗网,含 iPhone 18 Pro drop test + 三摄布局 + 至少 6 个组件清单 + A20 Pro 芯片数据手册。Apple 公开表态"concerned"。 - iOS 26.5.2 紧急发布 - iOS 26.5.2 修复 25+ 漏洞 - iPhone 18 Pro 暗网泄露(Verge) - 核实报告:V1.1-Apple-防御性发布核实.md — 6 断言全部 [事实]

原文

Meta 项目"Cannes"假冒儿童账号 prompt 竞品 Chatbot:3 万条+ prompt、3 家被测 | WIRED

Meta 雇 hundreds of contractor(由 Covalen 管理,项目内代号 Cannes),创建 under-18 假账号,向 OpenAI ChatGPT / Google Gemini / Character.AI 三家投喂自残/性/毒品等高风险 prompt(8 月 2025 单轮 45,000 条;spreadsheet 含 3,748 条详情;至少 239 条涉性/浪漫;部分配图含药丸/刀具/绳索/妇科手术图)。4 月 21 日仍活跃。业界专家(前 Twitter ML 伦理负责人 Rumman Chowdhury,现 Humane Intelligence CEO)评价:"governance gray zone where safety becomes a convenient cover for anticompetitive practices"。Meta 回应"industry-standard practice"。Character.AI/OpenAI/Google 均否认授权。 - WIRED 调查原文 - 核实报告:V1.2-Meta-假

原文

美 State Department 1000 万美元悬赏俄两国国家级 Signal/WhatsApp 黑客:UNC5792 + UNC4221 | Ars Technica

美 State Department Reward for Justice (RFJ) 悬赏 up to $10 million 捉拿两个俄组织:UNC5792(Russian FSB Border Guards)+ UNC4221(Russian military services)。自 3 月持续,至少数千账户沦陷(US 政府官员/军方/记者)。未利用加密漏洞——纯社会工程学:钓鱼→骗 verification code / backup passcode→链入攻击者设备→Signal 新消息可读(Signal 安全特性阻止读历史会话)。6/22 FBI update:攻击升级至骗 backup recovery key → 历史会话可读。Group invite links 被恶意重定向。 - Ars Technica - 核实报告:V1.3-美悬赏Signal黑客核实.md — 7 断言全部 [事实]

原文

最高法院 6-3 推翻第三人原则:Chatrie v. United States 限缩 geofencing warrant | CNET

今日判决(June 29, 2026)。主笔 Justice Elena Kagan。6-3 裁定:警方获取 geofence data 需 probable cause + 正式搜查令(不能再用"广撒网"传票调取区域内所有设备数据)。核心法理:cellphone 位置数据有合理隐私期待;第三人原则(third-party doctrine)不适用——用户并非"自愿"把位置分享给 Google。案件源自 2019 年 $195,000 银行抢劫案。Chatrie 案发回下级法院重审。与 Carpenter 2018 的关系:Carpenter 限制了 CSLI,本案扩展到跨平台 geofence——第三人原则被进一步收紧。 - CNET - 核实报告:V1.4-SCOTUS-geofencing核实.md — 8 断言全部 [事实](1 推断)

原文

关注

本日报的局限

1. 国内源完全缺失:36kr/微博/知乎/抖音未取到,今日国内热点无法覆盖 2. V2/V3 未做深度核实:4 条 V1 已用 webfetch 实际打开一手源核实(产出 4 份 V1.X 报告);V2/V3 仍是 RSS 摘要 + 一句提炼 3. V3 噪讯较多:床垫评测、Netflix 政策等条目在 36 条中占比 25/36 = 69%,下次可调低 fetch.py MAX_PER_SOURCE 或加质量过滤器 4. fetch.py 36kr 编码 bug 仍未修:本次通过外部 Python 脚本临时清洗

原文

综合