屏幕硬度提升，抗刮能力提升2倍；
搭载最新的5G蜂窝技术，更节能；
全新的2种表盘设计，融入磨砂玻璃效果；
现在支持对高血压的检测和提醒，本月在150个国家推出；
新增睡眠评分，通过评分依据帮助更好的改善睡眠质量；
通过改变电池设计，现在最长续航24小时；
苹果正式发布新一代Apple Watch Ultra 3：
全新显示屏，亮度更高，边框更窄，刷新率更高；
重新设计了天线，现在支持无网络情况下的卫星通讯功能；
更大的电池，续航长达42小时；
苹果同时发布了Apple Watch se3，搭载S10芯片，续航18小时，支持快充；现在支持全天候屏幕显示、体温测试、睡眠质量、播放音乐等功能。
全新的泡沫填充耳塞，密封性更强，降噪相较上代提升2倍，相较1代提升4倍；
全新的实时翻译功能，支持手势开启翻译，自己说的话也会实时翻译到iPhone显示；
推出全新的耳机尺寸，目前拥有五种尺寸；
防水升级，现在支持IP57级别防水；
配备心率传感器，支持50种运动健身项目；
电池续航更持久，主动降噪续航长达8小时，通透模式10小时；
售价不变，249美元。
苹果将在北京时间 9 月 10 日凌晨 1:00 召开秋季特别活动，本次活动预计会推出 iPhone 17 系列、Apple Watch Series 11/Ultra 3 系列、AirPods Pro 3、M5 iPad Pro 等新品。本次发布会最大的亮点是传闻中全新推出的 iPhone 17 Air，这款主打超薄的新形态 iPhone 预计厚度仅有 5.5mm，将搭载全新的 A19 Pro 芯片。除此以外，苹果还将在本次特别活动正式发布首批以年份 26 命名的新操作系统家族。
来自 9to5Mac 的消息：为配合 Apple TV+ 热播剧《Chief of War》宣传，Apple 近日为旗下地图产品添加了同名主题导览，为用户提供虚拟游览和实地旅行规划服务。目前该功能收录了剧中出现的 10 处夏威夷和新西兰实景拍摄地，涵盖自然公园、海滩、露营地及历史遗迹。
微软近日宣布，将停止「Outlook Lite」移动应用的运营，产品将于 2025 年 10 月 6 日起在各商店平台下架，已经下载 App 的用户能在有限的时间内继续使用。「Outlook Lite」发布于 2022 年 8 月，这款主打轻量化体验的应用首发版本仅 5MB（最新版 7.5MB），彼时的微软希望这款应用能高效运行、减少电池消耗、并适应几乎所有网络环境。
树莓派基金会近日宣布推出 1TB 版本的「Raspberry Pi SSD」，产品延续了去年 10 月发布的树莓派首款 SSD 产品 M.2 2230 规格，支持 NVME 1.4 标准，由佰维代工制造。相较先前发布的 256GB 与 512GB 版本，1TB 版的新品在随机读写性能上有显著提升，目前定价 70 美元。
闪迪近日宣布，将针对全部渠道通路和消费类产品的价格执行 10% 的普涨，本次涨价的目的是确保在 AI 应用和数据中心、客户端、移动三领域均出现日益增长的存储需求的背景下，能持续提供高性能闪存解决方案，并持续创新投资。
亚特兰大协作软件巨头 Atlassian 今日宣布，将以 6.1 亿美元现金收购总部位于纽约的初创公司 The Browser Company（开发 Arc 与 AI 浏览器 Dia）。该笔交易预计将在 Atlassian 财年 2026 年第二季度完成（至 2025 年 12 月），待监管审批通过后生效，并预计不会显著影响公司 2026–2027 财年财报。
此次收购聚焦于浏览器的未来：The Browser Company 的 AI 浏览器 Dia 将成为 Atlassian 面向企业用户的新战略产品，可在跨标签、跨应用场景下通过 AI 实现自动化操作，提升办公效率。Arc 浏览器将继续维护但不再开发，公司将重点扶持 Dia。通过此次合作，Atlassian 希望整合 AI 与生产力工具，加速其在企业级 AI 浏览器领域的布局，同时保持产品的跨平台特性与独立运营。
Atlassian 表示，收购后 The Browser Company 将作为独立实体运作，同时可以利用 Atlassian 的大规模分发与销售资源加速发展 。
据微信公众号棉花糖 Fans 发布的预警文章，百度网盘的 Windows 客户端出现高危安全漏洞，攻击者借助漏洞可以控制 URL 参数注入指定命令。
该漏洞被安全研究人员上报后被该网盘团队忽略，之后研究人员以研究分享的角度将该漏洞披露出来，漏洞影响该网盘的最近几年的所有版本包括最新版 (最新版为 2025 年 9 月 3 日发布的 7.59.5.104 版)。
漏洞位于该网盘客户端使用的后台程序 YunxxxxxService.exe，该后台程序会监听本地 10000 端口并处理 HTTP 请求，其中 HTTP 请求中的 OpenSafeBox 命令存在命令注入漏洞。
OpenSafeBox 使用 URL 参数 uk，该参数作为 NxxxxxK.exe 命令行参数传递，但由于没有对 uk 参数进行安全检测和过滤导致存在注入风险。
攻击者可以将参数注入到安装系统程序的命令中，例如使用 regsvr32.exe 注册 Dll 文件，通过路径穿越构造 Dll 路径，劫持为系统自带的 scrobj.dll 路径并注入远程 xml 文件地址，当 regsvr32.exe 被调用时会下载执行远程 xml 文件中的命令。
值得注意的是最初发布该报告的微信公众号棉花糖 Fans 已经删除报告，原因是该网盘所属企业施加的压力，该公司说法也存在前后矛盾的地方，例如称漏洞为其他研究人员提交但被审核忽略，又表示漏洞还在内部处理中不能公开透露漏洞细节。
▎新闻来源
https://www.landiannews.com/archives/110526.html
