闪迪近日宣布，将针对全部渠道通路和消费类产品的价格执行 10% 的普涨，本次涨价的目的是确保在 AI 应用和数据中心、客户端、移动三领域均出现日益增长的存储需求的背景下，能持续提供高性能闪存解决方案，并持续创新投资。
亚特兰大协作软件巨头 Atlassian 今日宣布，将以 6.1 亿美元现金收购总部位于纽约的初创公司 The Browser Company（开发 Arc 与 AI 浏览器 Dia）。该笔交易预计将在 Atlassian 财年 2026 年第二季度完成（至 2025 年 12 月），待监管审批通过后生效，并预计不会显著影响公司 2026–2027 财年财报。
此次收购聚焦于浏览器的未来：The Browser Company 的 AI 浏览器 Dia 将成为 Atlassian 面向企业用户的新战略产品，可在跨标签、跨应用场景下通过 AI 实现自动化操作，提升办公效率。Arc 浏览器将继续维护但不再开发，公司将重点扶持 Dia。通过此次合作，Atlassian 希望整合 AI 与生产力工具，加速其在企业级 AI 浏览器领域的布局，同时保持产品的跨平台特性与独立运营。
Atlassian 表示，收购后 The Browser Company 将作为独立实体运作，同时可以利用 Atlassian 的大规模分发与销售资源加速发展 。
据微信公众号棉花糖 Fans 发布的预警文章，百度网盘的 Windows 客户端出现高危安全漏洞，攻击者借助漏洞可以控制 URL 参数注入指定命令。
该漏洞被安全研究人员上报后被该网盘团队忽略，之后研究人员以研究分享的角度将该漏洞披露出来，漏洞影响该网盘的最近几年的所有版本包括最新版 (最新版为 2025 年 9 月 3 日发布的 7.59.5.104 版)。
漏洞位于该网盘客户端使用的后台程序 YunxxxxxService.exe，该后台程序会监听本地 10000 端口并处理 HTTP 请求，其中 HTTP 请求中的 OpenSafeBox 命令存在命令注入漏洞。
OpenSafeBox 使用 URL 参数 uk，该参数作为 NxxxxxK.exe 命令行参数传递，但由于没有对 uk 参数进行安全检测和过滤导致存在注入风险。
攻击者可以将参数注入到安装系统程序的命令中，例如使用 regsvr32.exe 注册 Dll 文件，通过路径穿越构造 Dll 路径，劫持为系统自带的 scrobj.dll 路径并注入远程 xml 文件地址，当 regsvr32.exe 被调用时会下载执行远程 xml 文件中的命令。
值得注意的是最初发布该报告的微信公众号棉花糖 Fans 已经删除报告，原因是该网盘所属企业施加的压力，该公司说法也存在前后矛盾的地方，例如称漏洞为其他研究人员提交但被审核忽略，又表示漏洞还在内部处理中不能公开透露漏洞细节。
▎新闻来源
https://www.landiannews.com/archives/110526.html
Mozilla 近日在 Firefox 浏览器发布日历页面放出公告，公告中详细说明了针对 Windows 7/8/8.1 系统结束支持的细节，并再次延期了针对这些老系统的支持时间。上述系统包括 macOS 10.12 - 10.14 在内，将延长支持至 2026 年 3 月。Mozilla 还提到，他们将在 2026 年 2 月时再次重新评估这一决定，届时会宣布是否继续延期支持。
OpenAI 昨天发布新闻稿宣布：将在下月未 ChatGPT 带来家长控制功能，该功能可自动家长检测孩子与 AI 对话时的敏感性消息，并让家长及时获悉状态。家长还可以决定 ChatGPT 如何回复孩子的问题，并禁用孩子账号的记忆与聊天记录功能。
匈牙利电商平台 MediaMarkt 近日意外曝光了还未发布的罗技「G PRO X Superlight 2c」，根据商品详情页介绍，这款新产品的重量从上一代的 60g 降低至 53g，并延续了对称式右手模具。产品支持 USB-C 有线连接与 G LIGHTSPEED 无线连接，搭载 HERO 2 传感器，可实现最高 8Khz 轮询率与 44000 DPI。目前产品处于缺货状态，定价为 65499 匈牙利福林（约为 1,383.95 人民币）。
在经历了超过四年的等待后，苹果有望在下周的年度 iPhone 发布会上正式推出第二代 AirTag 定位追踪器。根据 9to5Mac 早前的消息，苹果原计划在今年秋季发布新品，结合往年惯例，这一时间点极有可能落在 9 月的 iPhone 发布会上。
AirTag 2 传闻亮点
• 第二代超宽频芯片：追踪范围或将提升至当前版本的 3 倍。
• 防拆扬声器设计：进一步强化反跟踪安全性。
• 电量提示优化：新增“极低电量”提醒功能。
• 与 Vision Pro/空间计算整合：具体细节暂未公布。
• 外观设计：外形与现有款式相近。
• 电池形式：依旧采用 CR2032 纽扣电池，需定期更换，不支持可充电设计。
▎新闻来源
https://www.macrumors.com/2025/09/02/airtag-2-rumored-features/
来自 Windows Report 的消息：Firefox 近日在更新路线中提到，将在后续版本支持 MKV 视频的播放，这一功能将不再需要安装插件，并成为 Firefox 的原生功能。Firefox 将先于 Nightly 测试版中测试这一功能，首批推送将包括 H.264 视频编码与 AAC 音频编码等常用格式，后续还将开放 VP9、AV1、Opus、FLAC 等音视频编码。
Google 近日正加强对 YouTube Premium 家庭订阅计划的管控，新的条款要求所有家庭成员必须与账户管理者居住在同一地区。YouTube 已向部分位于不同地址的 Premium 家庭订阅的成员发送通知，告知其账号将在 14 天后暂停 Premium 服务。
微软表示，8 月的 KB5063878 安全更新 与用户报告的固态硬盘（SSD）和机械硬盘（HDD）故障及数据损坏问题之间，没有发现关联。
上周，微软曾告诉 BleepingComputer，他们已经注意到用户在安装本月的 Windows 11 24H2 安全更新后报告 SSD 故障。
在随后发布的一份服务警报中，微软表示无法在最新系统上重现该问题，因此开始收集受影响用户提供的更多详细信息。
微软本周在更新的服务警报中称：
“经过彻底调查，我们没有发现 2025 年 8 月 Windows 安全更新与社交媒体上报告的硬盘故障之间存在任何联系。我们一如既往地会在每次 Windows 更新发布后持续监控反馈，并调查任何未来的报告。”
微软还与存储设备合作伙伴一起尝试复现该问题，但指出无论是遥测数据还是内部测试，都没有发现安装本月 Windows 11 24H2 安全更新后磁盘故障或文件损坏的增加。
▎新闻来源
https://www.bleepingcomputer.com/news/microsoft/microsoft-says-recent-KB5063878-windows-update-didnt-kill-your-ssd/
阿里巴巴达摩院与浙江大学医学院附属第一医院今日发布了用于胸痛急诊场景的 AI 模型「iAorta」，这款 AI 产品可用常规平扫 CT 的结果，在几秒内识别急性主动脉综合征，将确诊时间缩短至 2 小时内。
根据介绍，研究团队此前在上海一家三甲医院胸痛中心部署了这套模型，在系统运行的 2 个月内，「iAorta」模型从 15584 位就诊者中精确查处 21 例 AAS 患者，敏感性和特异性分别达到 95.5% 和 99.4%。该系统目前已在浙江首批 10 家医院部署，未来将加速向更多地区推广。
在连续两日推迟发射后，SpaceX 于当地时间 26 日下午 18 时成功完成了「星舰」的第十次试飞，此次任务重点目标包括让飞船部署模拟卫星、在太空中进行发动机重新点火测试等内容。飞行器升空后，「星舰超重型助推器」与上级成功分离，并在墨西哥湾实现溅落，「星舰二级」在完成载荷部署任务后，成功与印度洋溅落。
