1. 法国法院裁决迫使Quad9退出法国市场；
2. eMudhra退出全球SSL/TLS证书业务，聚焦核心企业解决方案；
3. 越狱 Switch 2：ns2jb 软件越狱方案；
4. 身份被冒用开Cash App，宾州女子却面临六年监禁；
5. 正在被攻陷：零日、供应链与AI代理风险集中爆发；

以上是今天的前五条黑科技新闻标题。

总共25条，具体内容您往下读…

1. 法国法院裁决迫使Quad9退出法国市场

🔗 quad9.net: Quad9 (DNS Resolver) to Exit France

Quad9宣布将于11月24日起停止向法国用户提供免费网络安全服务。法国法院在beIN提起的案件中要求Quad9屏蔽部分域名，并将罚款从58万欧元降至每日1000欧元，但Quad9认为这涉及DNS解析中立性与用户隐私，技术上也无法可靠识别法国用户。它拒绝全球屏蔽，以免把法国法院裁决适用于全世界，也担心重演德国geoIP屏蔽失败并遭罚款的经历。因此，Quad9选择退出法国市场，并称约有20起类似诉讼待处理；其上诉仍在进行，法国用户将失去这一免费防护服务。

2. eMudhra退出全球SSL/TLS证书业务，聚焦核心企业解决方案

🔗 emudhra.com: eMudhra to exit global SSL/TLS certificate business

eMudhra董事会决定自愿退出全球SSL/TLS证书业务。公司称近期事件中已在发现后14小时内吊销受影响CA，无终端实体证书签发、基础设施未受损且无数据泄露；该业务仅占约1%的全球收入，但合规复杂度、成本上升及大型机构免费提供证书使回报下降，社交媒体放大导致不成比例审查。未来公司将把资源集中于核心企业解决方案与非SSL/TLS信任服务，并与浏览器项目及客户协作完成过渡，免费更换受影响证书，吊销与证书状态服务持续至证书过期或替换，同时提交完整根因报告。其DSC、eSign、企业PKI、emSigner及身份认证等业务不受影响。

相关报道：nvd.nist.gov (HN)

3. 越狱 Switch 2：ns2jb 软件越狱方案

🔗 pepsipu.com: Jailbreaking the Switch 2

ns2jb 是面向 Switch 2 最新固件 23.0.1 的软件式、需重新引导的越狱，可运行自制程序、逆向与模改游戏、备份存档，并通过 MMIO 访问多数外设。作者先探索 WebKit n-day 与 SmileBASIC 整数溢出，最终利用内置 fs 系统模块路径规范化中的缓冲区溢出取得任意读写，再篡改加载器持有的 ExeFS 对象，以合法 main.npdm 承载任意 main，实现任意原生代码执行；还可借 ro 的 NPDM 启动自定义进程并补丁 fs，获得内置系统模块代码执行。文中以 Mario Kart World 模改演示能力，并指出该越狱仍为 tethered，已在 Switch 1 测试但尚未打包。

4. 身份被冒用开Cash App，宾州女子却面临六年监禁

🔗 techspot.com: Woman faces six years in prison over Cash App account she never opened

阿曼达·史密斯因他人利用其社保号和生日在Cash App开户并诈骗1000美元，在宾州家中被捕并一度被关押，还因身份盗用相关指控面临最高六年监禁。她称Cash App曾拒绝提供账户信息，理由是她无法证明自己是账户所有者，最终她通过案件证据开示获得数据。记录中存在地址、运营商、iPhone系统版本和手机号等多项不符，她的律师正寻求撤案；检方提出认罪协议但被她拒绝，听证会定于11月。

5. 正在被攻陷：零日、供应链与AI代理风险集中爆发

🔗 pwn.watch: What’s getting pwned right now

过去12个月记录239起事件，当前40起活跃、19起严重且19起未完全修补；重点包括Arista VCO零日、GitLab CVSS 10 RCE、Keycloak账号接管、PHP2Shell与Plex2Shell等已利用漏洞，以及Linux ksmbd未修补RCE细节泄露、LiteLLM与Railway引发的供应链攻击、eMudhra证书密钥失陷和Capcom ID千万级账户泄露。银行还发现第三方AI代理用客户凭据操作账户，暴露授权与核验难题；整体风险集中在未修补暴露面、凭据轮换与第三方信任链。

6. 谷歌芬兰数据中心被指先砍300公顷森林后环评

🔗 techspot.com: Google cleared 300 hectares of Finnish forest

谷歌计划在芬兰投资130亿欧元扩建AI数据中心，但其当地公司Tuike Finland Oy被指在完整环境评估完成前已砍伐约300公顷森林。芬兰监管机构LVV已要求其解释，自然保护协会称卫星图像显示本应受保护区域被推平，并呼吁暂停施工。谷歌坚称清林符合芬兰法规且已提前勘测，但此事可能影响其AI基础设施扩张及科技企业数据中心项目的公众信任。

相关报道：theguardian.com (HN)

7. HackiOS：让 Android 手机跑起 iOS 16.5 内核与界面

🔗 github.com: Run full iOS 16.5 firmware on Android Devices

HackiOS 将苹果开源 XNU 内核（iOS 16.5 对应版本）移植到 Android 手机硬件和 QEMU/aarch64 上，并运行未修改的 iOS 16.5 用户空间，从 launchd、SpringBoard 到 App。项目用自研 EFI 加载器、驱动替代、UEFI 移植和 Linux Wi-Fi 兼容层实现；POCO X5 Pro 5G 通过 fastboot boot 全内存运行，重启即回 Android，不刷机。仓库不含 Apple 文件，需本机从 IPSW 提取。锁屏、主屏、手势、部分 App、Wi-Fi、声音和相机等已可工作，蜂窝、蓝牙、充电和 Metal 等仍受限。它是研究台而非 ROM，会话结束会返回加载器并交出日志，遵循 APSL 2.0 等许可。

8. OpenShell：面向自主AI智能体的安全私有运行时

🔗 github.com: OpenShell – A safe, private runtime for fleets of autonomous AI agents

OpenShell 为可读取文件、安装软件、调用 API 和使用凭证的自主 AI 智能体提供安全、私有的运行环境。它通过内核级隔离与策略执行限制沙箱中的文件访问、系统调用和网络连接，仅在请求发往获批端点时注入真实凭证；并用形式化验证在策略变更生效前识别新增主机访问、API 调用等风险，交由人工审核。0.1.x 还带来稳定发布节奏、新隔离原语、扩展面和 API，文档涵盖快速安装、首个智能体运行、策略与网关、Kubernetes 部署、扩展机制、SDK、社区支持及匿名遥测开关；项目采用 Apache 2.0 许可，并提示用户自行评估外部获取材料的安全性与合规性。

9. 亚马逊在公开披露前捕捉到 PHP2Shell 利用

🔗 aws.amazon.com: Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure

亚马逊威胁情报在 MadPot 遥测中发现，PHP2Shell 最早于 2026-10-17 遭利用，早于 CVE-2026-109618 和 CVE-2026-109619 公开披露四天，来源为商业匿名网络 IP；禁运解除前后出现多个 PoC 及来自不同匿名基础设施的利用尝试，现已在野广泛利用。事件表明：协调披露仍正确，但公开日期并非最早利用日期；补丁到利用窗口缩短，AI 辅助分析降低了构造利用门槛。对互联网暴露的关键漏洞应按小时修补，并从最早已知利用时间开始调查，部署不依赖单一 CVE 签名的检测。AWS 通过 MadPot 和实时威胁情报拦截扫描，建议立即升级 PHP 修复版本，无法及时修补时评估阻断 multipart 上传，检查 PHP_SESSION_UPLOAD_PROGRESS 表单上传、Web 日志及异常进程或文件修改；所列 IOC 属共享匿名基础设施，应调查而非直接封禁。

10. Linux内核多个高危漏洞误发公开邮件列表

🔗 phoronix.com: Several Linux kernel vulnerabilities accidentally posted to public mailing list

Trend Micro旗下Zero Day Initiative据称误将多份Linux内核漏洞报告发到公开邮件列表而非私有安全列表，Greg Kroah-Hartman逐条追问。披露项包括SMB Direct整数下溢可致远程代码执行、KSMBD竞态可致远程代码执行，二者均达CVSS 9.0；另有skbuff本地提权、VMWGFX越界写、NVMET信息泄露及TCP查询栈溢出等问题。相关漏洞在主线上尚未修补，部分补丁处于测试或-next分支，预计会加速合入。

11. 博彩广告狂轰滥炸，加拿大议员推动设限

🔗 cbc.ca: MPs moving to restrict gambling ads in Canada

加拿大议员正推动 Bill S-211 限制体育博彩广告，众议院遗产委员会下周表决。CBC 分析7场有加拿大球队的 NHL 转播发现约 3000条博彩信息，多数无危害或年龄提示，广告每分钟出现2至3次。支持者称成瘾和自杀风险上升；安大略和阿尔伯塔反对，认为应由省级监管。心理健康组织呼吁全国行动，博彩业协会则反对统一限制。

12. 告别 Arc：迁往更安全的 Dia

🔗 arc.net: A farewell to Arc browser

Arc 将于 2026年12月22日 停止服务。团队表示将优先保障会员级安全，并把工程与安全资源转向从底层构建的新浏览器 Dia。Arc 用户的密码、书签、扩展、历史记录，以及 Spaces、Folders 和 Tab Groups 都可完整导入 Dia；Dia 在稳定性、速度和安全性上已超过 Arc，常用功能免费且 AI 可选。官方感谢社区陪伴，并强调打造 Arc 的团队正继续开发 Dia。

相关报道：resources.arc.net (HN)

13. Taler 将在德国合规运营欧元支付

🔗 taler.net: Getting ready to operate GNU Taler in Germany

NGI Taler 推进三年后，将在德国波鸿设立 Taler Operations AG，作为 Taler Systems SA 子公司运营 Taler 欧元支付，先德国后欧元区。原计划由 GLS 银行担任电子货币发行方，但其于2026年1月退出，新公司接手并推进 BaFin 电子货币牌照申请，获批前不能上线。GNU Taler 仍保持自由软件，开发、安全审查、集成与瑞士部署继续。社区可推广、试用、报错、贡献代码，也可投资至少5万欧元参与启动，联系 invest@taler-systems.com。

14. 比 earcut 更快：370 万地图多边形三角化仅 489 ms

🔗 globus.software: Faster than earcut: triangulating 3.7M map polygons in 489 ms

作者将地图引擎的多边形三角化器开源为 earstrip（ISC 许可，单 C++ 头文件，并提供与 earcut 参数兼容的 WebAssembly/npm 版本）。文章对比受约束 Delaunay 三角化与 耳切法 的优化路径：Delaunay 处理马佐夫舍地区 374 万个多边形需 2.93 秒，而逐项优化后的耳切器降至 489 ms；C++ 版本比 earcut.hpp 快 14%，浏览器中比 earcut.js 快 1.4–2.1 倍。关键优化包括只检测凹顶点、凸多边形快捷路径、锯齿三角带、凹点分桶以及无分支计数，从而显著减少耳测试和大面片开销。

15. AI们对人类竟有同一个“争议性”判断

🔗 modelcompare.ai: Every AI model has the same “controversial” take on humans

实验向12个文本模型各问三次“最有争议的人类观”，所有模型至少一次都指向同一判断：人类更忠于群体归属而非真相，并靠智力进行事后合理化。7个模型三次都给出该观点；少数模型提出人类更善良、意识是进化故障等例外，Grok有一次拒绝回答。图像模型则多把人类画成沉迷手机、消费主义并走向生态危机的群体。

16. Crystal 1.22 发布：原生事件循环全面覆盖，DWARF 解析提速

🔗 crystal-lang.org: Crystal 1.22

Crystal 1.22.0 已发布，包含 251 项变更和 33 位贡献者。此次更新引入标准流 SIGPIPE 行为：写入 STDOUT/STDERR 遇 EPIPE 时默认立即退出，可通过 STDOUT.exit_on_broken_pipe = false 关闭；DWARF 解析重构显著提升性能并降低内存；原生事件循环现已覆盖所有目标平台并默认启用。此外，常量支持类型声明，aarch64-linux 提升至 Tier 1，支持 LLVM 23/24，HTTP 修复与改进众多，并移除 Process.fork。KernelTLS 默认支持在 1.22.1 中回退禁用。

17. Xbox云游戏按小时收费：已买游戏仍要再付串流费

🔗 arstechnica.com: Xbox wants you to pay 24 to 40 cents per hour to stream games you bought

微软向Xbox Insider推出按小时付费的云游戏时长包：10/25/50小时售价4/8/12美元，约每小时0.24至0.40美元且用完前不过期。该服务需先拥有可云玩游戏，费用叠加在游戏购买上；付费档等待更短、画质更高，另有广告免费档。文章质疑对已购游戏再收串流费的吸引力，并称仅4% Game Pass订阅者受新限制影响，显示云串流需求存疑。

18. eMudhra 1FA OTP 登录系统遭完全绕过

🔗 mastodon.catgirl.cloud: A complete bypass of eMudhra’s 1FA OTP login system

该文标题声称可完全绕过 eMudhra 的 1FA OTP 登录系统，但正文内容却是与主题无关的碎片化乱码和小说式语句，未给出漏洞原理、复现步骤、影响范围或修复建议。因此目前只能看到标题层面的安全声明，缺乏可验证技术细节，无法判断该绕过是否真实、可利用或已修复，读者需等待原始技术披露。

19. 库什纳手机被黑：阿联酋与沙特秘密资金疑云

🔗 vanityfair.com: Jared Kushner Hacked Phone Reveals Secret Negotiations, Millions in Transactions

文章称，荷兰情报部门入侵库什纳手机后，发现他登录一个由阿联酋银行管理的账户，资金经阿塞拜疆从沙特和阿联酋流入，涉及阿联酋与沙特秘密资金，据称用于外交“捷径”和推动以色列关系正常化。文中还称资金分设“Alpha”“Beta”账户，后者经阿塞拜疆转入以色列央行，并由内塔尼亚胡方面要求库什纳交易前通报；作者质疑其披露与合法性。库什纳方面否认相关账户和安排，弗里德曼也否认涉案。

20. 最后的博物馆：覆盖580万件馆藏艺术品的语义搜索

🔗 lastmuseum.com: The Last Museum: Semantic search across 5.8M artworks from major museums

该文介绍 The Last Museum 为各大博物馆的 580万件艺术品 提供 语义搜索，内容以葛饰北斋、维米尔、梵高、蒙克、伦勃朗、莫奈等经典作品及其作者、年代等元数据为例，说明跨馆藏艺术资源可被统一组织与自然语言检索。其价值在于连接不同时代、流派与博物馆的藏品，让用户更易发现、比较和探索艺术史脉络。

21. 高中独立开发：3D 开放世界《Project Hedra》与自研引擎

🔗 github.com: Hedra is a 3D open world game I wrote from scratch while in highschool

《Project Hedra》是作者高中时从零学习 OpenGL 起步、后发展为约 100k 行代码的开放世界低模 RPG 与自研引擎。游戏包含职业、技能树、任务、Boss、物品稀有度、钓鱼交易、宠物等系统，世界基于体素并用 Marching Cubes 提取连续表面，实现 程序化生成 的无限世界；仅保存玩家数据与种子，不存世界文件。引擎提供现代 OpenGL 渲染、动画、SSR/SSAO/Bloom/FXAA/MSAA、LOD、遮挡剔除、Steam 集成、Python 脚本、模组与本地化等能力，并以“游戏作为引擎模组”的架构维护 API。项目还包含自定义内存分配、ECS、测试、资源压缩和跨平台构建支持。

22. AI 会圈占科学公地吗？

🔗 arxiv.org: AI and the Enclosure of the Scientific Commons

该文将科学文献视为一种信息公地，借英国历史上圈地运动的经济政治框架，指出公地消失并非只因“公地悲剧”，而是被转为私有财产。作者认为，AI 提供了前所未有的技术条件，可推动信息公地遭“圈占”：把共享知识转为私人财富，并以“垃圾信息洪流”（slop spam）削弱支撑公地的社会系统。文章为审视“AI 不只是攫取，更在攻击一种生活方式”的忧虑提供学术基础。

23. AI揪出“隐形”心脏风险：42.9%无症状者冠脉发炎

🔗 biograph.com: AI analysis of CT scans finds 42.9% of patients have coronary inflammation

Biograph完成美国首项研究，用Caristo的CaRi-Heart AI分析心脏CT中的冠脉炎症，评估无症状低风险人群的早期心血管风险。结果显示，42.9%参与者存在冠脉炎症，17.9%至少一支主要冠脉炎症很高；约47%无可见斑块者仍有炎症。常规血液检查和风险评分未能识别这些发炎者。研究提示冠脉炎症可能是疾病上游阶段，为提前干预提供窗口，但结论仍需更多研究验证。

24. 113 个 UI 微交互提示词，实时预览并复制使用

🔗 typeui.sh: Show HN: UI micro interactions prompts for AI

这是一个面向 AI 的 UI 微交互提示词资源库，汇集 113 个 UI 微交互，覆盖按钮、表单、选择控件、模态框、抽屉、提示框、Toast、列表、滑块与卡片等场景。每个交互都可实时预览行为，并复制对应实现提示词，方便用 TypeUI Creative 快速生成细节完善的界面反馈与交互效果。

25. AI文学奖：荣誉、争议与规则重构

🔗 jamesyu.org: Award-winning AI literature

这份清单梳理了因使用或疑似使用AI而获奖、被撤奖或引发争议的文学作品。AI辅助创作已进入星新一文学奖、诗歌、漫画、插画等多个奖项：有的主办方事先允许并公开说明，有的在获奖后因调查、检测或舆论撤回奖项或提名。奖项撤销与争议集中在作者是否披露、AI参与程度以及检测工具是否可靠；部分作者否认使用AI并提交草稿自证，主办方最终维持奖项。评审规则滞后是共同难题，赛事和出版方正被迫补上披露、资格与审查机制。