2026-06-04 新闻早报

Google 在发布补丁之前，提前披露了该漏洞代码。此前报道指出，该漏洞已存在42个月之久，现在已被修复。 📎 原文：Google publishes exploit code threatening millions of Chromium users | 来源：Ars Technica

用户评论 📎 原文：Ian’s Secure Shoelace Knot | 来源：Hacker News

黑客似乎在 Meta 声称修复了其基于人工智能的支持聊天机器人后，仍然成功控制了受害者的账户。该聊天机器人曾允许黑客访问受害者账户。 📎 原文：Instagram is alerting users who were targeted by hackers during AI chatbot attacks | 来源：TechCrunch

Kiki 是一个小型、易于使用的工具，用于快速构建个人或小型企业的首页。它提供了一系列预定义的模板和自定义选项，无需复杂的编码知识即可轻松创建专业且美观的网站。Kiki 的优势在于其轻量级设计，这意味着它可以快速加载，并且对服务器资源的要求较低。对于希望拥有自己网站但又不想花费大量时间和精力进行开发的用户来说，Kiki 是一种理想的选择。它还支持与各种第三方服务集成，例如 Google Analytics 和社交媒体平台。 📎 原文：Kiki – a tiny homepage construction kit with a small footprint | 来源：Hacker News

生产版本补丁已经上线，建议立即安装以修复安全风险。此次漏洞影响了多个Linux发行版，可能导致系统不稳定或被恶意利用。用户应密切关注官方发布的更新信息，并尽快将系统升级至最新版本。 📎 原文：Linux bitten by second severe vulnerability in as many weeks | 来源：Ars Technica

Lovable 和 Google 签署了一项扩展的多年协议，该协议涉及 Lovable 在 Google Cloud 上的足迹扩大 5 倍，并获得 Anthropic Claude 的扩展访问权限。 这标志着 Lovable 在云计算领域的进一步扩张，并利用了 Google Cloud 强大的基础设施和 Anthropic Claude 的先进 AI 功能来提升用户体验和业务增长。 📎 原文：Lovable signs multiyear deal with Google Cloud to up usage 5x, source says | 来源：TechCrunch

据报道，Meta似乎听取了《Supernatural》用户对该应用命运的抗议，这些用户此前曾因大规模裁员而表达不满。Meta最终选择继续运营这款VR健身游戏，这表明该公司正在重新评估其元宇宙战略。尽管《Supernatural》在推出后备受好评，但由于缺乏持续的内容更新和营销支持，该游戏的用户数量逐渐减少。Meta的这一决定，可能意味着该公司将继续投资于现有VR内容生态系统，并探索新的商业模式来吸引用户。 📎 原文：Meta mercifully spun out VR fitness game Supernatural instead of just killing it | 来源：TechCrunch

Firefox开发商表示，他们已完全接受并投入使用人工智能辅助的漏洞发现技术。该技术能够大幅提高漏洞检测效率和准确性，减少人工审查的工作量。Mozilla 认为，这种技术在未来的软件安全中将发挥越来越重要的作用，有助于更快地识别和修复潜在的安全风险，从而提升用户体验和系统的安全性。 📎 原文：Mozilla says 271 vulnerabilities found by Mythos have "almost no false positives" | 来源：Ars Technica

周四，科技股的抛售导致美国股市在开盘前走低，Broadcom Inc. 的业绩结果迫使投资者撤离了此前数个交易日以来的人工智能板块，该板块曾推动市场上涨。 📎 原文：Nasdaq 100 Futures Drop as Broadcom Forecast Spooks Traders | 来源：Bloomberg Markets

由于Broadcom Inc.发布的令人失望前景，导致股价下跌。这引发了人们对科技股飙升过高的担忧，从而导致市场整体下跌。 📎 原文：Nasdaq Futures Tumble as Broadcom Tests AI Trade: Markets Wrap | 来源：Bloomberg Markets