

Apple đã gửi thông báo đe dọa đến các nghị sĩ và bộ trưởng Đức, cho biết phần mềm gián điệp thuê ngoài nhắm vào iPhone của họ. Các cảnh báo này bắt đầu xuất hiện vào ngày 29 tháng 10. Bộ trưởng kỹ thuật số Karsten Wildberger đã xác nhận điều này và cho biết đây là điều “đáng tiếc là đôi khi xảy ra.” Đó là câu nói khiến tôi ấn tượng. Một chiến dịch phần mềm gián điệp nhắm vào các nhà lập pháp được coi là mối nguy đã được biết đến trong công việc. Cơ quan an ninh mạng BSI không chỉ đơn giản khuyên vá lỗi và tiếp tục sử dụng. Họ yêu cầu người nhận giả định rằng điện thoại có thể đã bị xâm phạm, thiết lập thiết bị mới với số điện thoại mới, và bỏ qua việc khôi phục bản sao lưu đầy đủ. Khi giải pháp chính thức là thay thế điện thoại và số điện thoại, mô hình đe dọa không phải là một lỗi phần mềm. Đó là một ngân sách mang tên chính phủ.

The New York Times báo cáo rằng Alice Huang, một giám đốc tại công ty AI Singapore Megaspeed có mối quan hệ gần gũi với CEO Nvidia Jensen Huang, bị nghi là đã truyền thông tin cho Bắc Kinh với tư cách là một tài sản tình báo Trung Quốc. Cơ quan tình báo Mỹ được cho là đã thông báo cho Trump hơn một năm trước. Theo Times, ông chọn không hành động để tránh ảnh hưởng đến doanh số bán hàng của Nvidia hoặc làm căng thẳng quan hệ với Trung Quốc. Megaspeed đã từng bị giám sát vì nghi vấn giúp chuyển khoảng 2 tỷ USD chip Nvidia sang Trung Quốc. Các cáo buộc này dựa trên các nguồn tin ẩn danh và chưa được chứng minh.

BTCPay Server phát hành bản cập nhật khẩn cấp 2.4.7 để vá một lỗ hổng bảo mật nghiêm trọng và một số lỗ hổng độ nghiêm trọng trung bình. Các lỗ hổng này được phát hiện thông qua trình quét frontier OSS của Anthropic và được tiết lộ một cách có trách nhiệm cho đội ngũ phát triển. BTCPay Server khuyến nghị người dùng cập nhật ngay khi có thể. Các quản trị viên máy chủ có thể cập nhật qua Cài đặt Máy chủ, sau đó là Bảo trì, rồi nhấn nút Cập nhật. Người dùng Docker cần đăng nhập qua SSH và chạy lệnh btcpay-update. Người dùng các nền tảng nút mạng như Umbrel và Start9 nên cài đặt bản cập nhật ngay khi nền tảng của họ cung cấp bản cập nhật.


