消息源指出不少苹果用户近期遭遇了令人困惑的体验：手中的 Apple Podcasts 应用会在未经任何操作的情况下自动启动，并直接跳转至某些关于「灵性或教育」（religion, spirituality, and education）类别的陌生节目。这并非单一的设备故障，而是一场波及范围较广的安全骚扰。

　　该媒体进一步分析发现，这些自动加载的播客节目并非普通的垃圾内容，其标题往往包含类似「5../XEWE2′」的乱码字符，这实际上是黑客试图实施「跨站脚本攻击」（XSS）的手段。

　　援引博文介绍，攻击者将恶意代码注入播客标题或描述中，试图诱导设备执行非预期的指令。尽管 404 Media 指出，目前的攻击手段相对初级，主要造成用户困扰，而非直接的数据窃取，但这无疑暴露了应用在代码过滤层面的短板。

　　macOS 安全专家、Objective-See 创始人帕特里克・沃德尔（Patrick Wardle）复现该漏洞。他指出，核心风险在于苹果允许外部链接在「零点击」且「无授权提示」的情况下直接唤醒播客应用。（新闻来源：IT之家）

　　11 月 28 日消息，科技媒体 Euractiv 昨日（11 月 27 日）发布博文，报道称经过长期的博弈与谈判，欧盟理事会决定删除原草案中要求科技公司强制扫描「儿童材料（CSAM）」的条款，转而要求平台采取「风险缓解措施」。

　　援引博文介绍，这意味着，苹果等科技巨头不再因为需要满足合规要求，而打破端到端加密技术，来扫描用户私人信息。欧盟立法重心已从强制技术监控，转向要求平台采取更广泛的风险缓解措施来保护未成年人。

　　苹果早在 2021 年，为平衡隐私与儿童保护，曾宣布一项在 iPhone 等设备上扫描 CSAM 的计划，然而，该方案遭到安全专家和隐私倡导者的强烈反对，被指存在破坏加密体系的重大隐患。

　　面对舆论压力，苹果先是推迟了该计划，随后于 2022 年彻底放弃，并最终承认原方案存在根本性缺陷，转而支持端到端加密的不可侵犯性。（新闻来源：IT之家）

　　11 月 28 日消息，市场调查机构 CounterPoint Research 昨日（11 月 27 日）发布博文，报告称 2025 年中国「双 11」购物节（10 月 20 日开始，为期 3 周，按周一至周日计算）期间智能手机销量同比增长 3%。

　　该机构指出这一增长主要归功于苹果 iPhone 17 系列的强劲表现，若剔除苹果贡献，市场实际上同比下滑了 5%。

　　这表明，尽管头部品牌表现亮眼，但受宏观经济压力及第四季度增长动力不足的影响，整体消费环境依然呈现谨慎态势。

　　Counterpoint 高级分析师 Ivan Lam 指出，iPhone 17 系列之所以表现优异，核心在于精准的产品与定价策略。（新闻来源：IT之家）

　　11 月 27 日消息，科技媒体 XiaomiTime 昨日（11 月 26 日）发布博文，分享了小米 17 Ultra 手机的最新消息，透露该机开发代号为「哪吒」（Nezha），并展示了手机的后置相机布局。

　　外观方面，小米 17 Ultra 似乎延续了小米 15 Ultra 标志性的圆形相机模组设计，不过摄影套件揭示的最关键细节在于，原先预计的第四颗镜头开孔被一个特殊传感器取代，相机单元从四个减少为三个。

　　其它规格方面，小米 17 Ultra 将采用高通第五代骁龙 8 至尊版芯片，预装 HyperOS 3.0，此外已确认其国际版机型将支持卫星通信功能，为用户在偏远地区提供可靠的连接保障。（新闻来源：IT之家）

　　11 月 28 日消息，央视频官方今日凌晨发布关于《鸿蒙星光盛典》延迟举办的声明，称香港新界大埔屋邨宏福苑多栋住宅楼 11 月 26 日下午发生火灾，造成重大人员伤亡，《鸿蒙星光盛典》节目组决定，原定 11 月 28 日晚的活动延迟举办（具体的举办时间暂未公布）。（新闻来源：IT之家）

　　11 月 27 日消息，零跑的全新车型 Lafa 5 今晚正式上市。新车提供 515km、605km 两种续航，共推出 5 款车型，指导价 9.78 万元起，限时 9.28 万元起。零跑 Lafa5 定位为纯电两厢紧凑型车，基于 LEAP 3.5 架构 B 平台打造，高配车型搭载有激光雷达。

　　「Lafa」的命名，是以「Lifestyle（生活方式）、Attitude（个性态度）、Freedom（自由掌控）、Art（潮流审美）」为核心价值。

　　这款新车长宽高分别为 4430/1880/1520mm，轴距 2735mm，配备 AGS 主动式进气格栅、破风前唇和导风气帘，具有前后 50:50 黄金轴荷比。外观材质上，该车通过高亮黑钢琴烤漆外饰件、玻璃材质高亮黑 B 柱饰板来强调质感；造型设计上，新车配有无边框车门、19 英寸掠翼运动轮毂，配备飞翼星芒贯穿式尾灯，以及跑车特有的尾流扩散器特征。（新闻来源：IT之家）

　　华为官方暂未对此作出说明，但预计是因为 Mate 80 RS 非凡大师在散热、内存等方面有所提升，毕竟非凡大师全系采用的是 20GB 大运存规格。（新闻来源：IT之家）

　　首款鸿蒙全场景独家游戏《太吾绘卷》正式官宣，将同步登陆手机、平板、电脑、智慧屏

　　11 月 27 日消息，据华为终端官方今日分享，《太吾绘卷：天幕心帷》作为首款鸿蒙全场景独家游戏，已亮相新品发布会。

　　据介绍，《太吾绘卷》深度适配华为 Mate X7 折叠屏旗舰，在新机展开后的大屏上，拥有与电脑类似的宽幅界面与深度交互逻辑，支持接近电脑端的视觉效果与操作。另外，本作也适配了鸿蒙分布式系统能力，将同步登陆鸿蒙手机、平板、电脑与智慧屏，实现游戏进度在多端上的无缝流转。

　　今年 8 月 11 日，国产神话武侠题材独立游戏《太吾绘卷》官方螺舟工作室发布 PV，宣布游戏完全版《太吾绘卷：天幕心帷》发售时间定档 2026 年春节（2026 年 2 月 17 日）。

　　据介绍，《太吾绘卷》是一款以神话和武侠为题材的独立游戏。玩家将扮演神秘的「太吾氏传人」，在以古代中华神州为背景的架空世界中，通过一代又一代传人的努力和牺牲，最终击败强大的宿敌，决定人世的命运，该游戏最初于 2018 年 9 月 21 日发行，距今已发售近 7 年。（新闻来源：IT之家）

　　11 月 27 日消息，企查查显示，11 月 27 日，杭州娃哈哈集团有限公司发生工商变更，宗馥莉卸任法定代表人、董事长、总经理职务，由许思敏接任，同时，多位主要人员发生变更。

　　据澎湃新闻报道，11 月 18 日，娃哈哈集团召开 2025 年销售会议，娃哈哈总经理许思敏代表娃哈哈集团发言，宗馥莉未出现在现场。

　　许思敏表示，过去一年市场环境复杂，全球经济复苏承压，消费市场迭代加速，行业竞争愈发激烈，但越是艰难险阻，越能彰显同心协力的力量，「娃哈哈牢牢站稳了近 10 年业绩巅峰，实现稳健增长。」

　　在今年 1 月举行的娃哈哈集团全国销售工作总结大会上，宗馥莉曾宣布，公司 2024 年营收回到 700 亿元区间，较上年增加 200 亿元，涨幅约 40%。这时距离宗馥莉正式掌舵娃哈哈不足一年。（新闻来源：IT之家）

　　京东宣布 2026 年起调整京豆规则：有效期最长 180 天，之前获取的京豆次年底自动作废

　　11 月 28 日消息，京东今日发布公告，宣布京豆规则调整计划将于 2026 年 1 月 1 日 0 生效。

　　1、规则生效后，京豆有效期最长不超过 180 天。通过基础购物、评价、晒单获得的京豆，有效期均为 180 天；通过特定营销活动有效期一般为 1 天到 180 天不等，具体以实际活动页面规则为准。

　　2、使用京豆支付的商品或服务，在订单取消或发生售后退货完成时，如果用于抵扣的京豆尚在有效期内则可退回京豆，且退回的京豆有效期不变（例如：下单时京豆有效期为 10 天，下单后 2 天退货完成，则退回京豆有效期为 8 天）；如果订单取消或售后退货完成时，用于抵扣的京豆已过有效期，则无法退回。

　　3、在新的有效期规则启用前（即 2026 年 1 月 1 日 0 点前），用户已获得且未过期的京豆，按照原京豆发放的有效期可继续使用。

　　其中，用户通过基础购物、评价、晒单获得的京豆，有效期从获得京豆开始至次年年底自动作废。例如 2015 年 12 月 31 日将清空 2014 年度客户获得但未使用的京豆。（新闻来源：IT之家）返回搜狐，查看更多