分类: 苹果新闻

  • 微软SharePoint安全漏洞危及全球超万家企业

    微软SharePoint安全漏洞危及全球超万家企业

    微软旗下用于存储和共享机密文档的SharePoint平台曝出严重安全漏洞,全球超万家机构面临黑客攻击风险。据悉多数受影响企业位于美国…

    微软表示存在”针对本地服务器的主动攻击”。美国联邦及州政府机构据称也在受影响之列。

    彭博社援引安全研究人员称,该漏洞对包括勒索软件攻击者在内的黑客而言堪称”美梦成真”。

    网络安全公司警告称全球大量机构可能遭受波及。密歇根州网络安全公司Censys研究员Silas Cutler估计,超万家使用SharePoint服务器的企业面临风险。他表示美国受影响企业数量最多,其次是荷兰、英国和加拿大。

    “这对勒索软件运营者简直是天赐良机,本周末将有很多攻击者加班加点。”他补充道。

    Palo Alto Networks与谷歌威胁情报组的声明均将该风险描述为”严重”且”重大”。

    微软表示已为SharePoint订阅版发布安全补丁,并”正积极开发”适用于2016和2019版本的类似补丁。但最早发现该漏洞的Eye Security公司表示这可能远远不够。

    Eye Security指出该漏洞允许黑客窃取密钥,即使服务器打补丁后仍可冒充用户或服务。黑客可通过后门或经篡改的组件维持访问权限,这些组件能经受系统更新和重启。

    微软已发布受影响机构应采取的防护措施指南。但鉴于当前不确定性,建议补充一条:若SharePoint上存有敏感文档,现阶段最好暂时移除。

  • 苹果体育应用新增足球赛事支持并登陆墨西哥市场

    苹果体育应用新增足球赛事支持并登陆墨西哥市场

    苹果体育应用今日扩展了足球赛事覆盖范围,这款实时追踪体育比分的应用通过3.1版本更新,现已支持英格兰社区盾杯足球锦标赛的赛事追踪。

    值得关注的是,该应用现已正式登陆墨西哥市场。这意味着墨西哥足球联赛的球迷首次可以通过该应用追踪本土球队表现,包括他们在美职联联赛杯中的赛事情况。

    苹果公司同时表示,本次更新增加了比赛数据统计的显示内容。这是该应用从”纯比分追踪工具”逐步转型,持续完善赛事详情展示功能的一部分。

    这是该应用的最新一次功能升级。今年6月,苹果曾重新设计体育应用的首页布局,并新增了对网球赛事的支持。

    用户可在App Store免费下载苹果体育应用。

  • 迫于美国施压 英国政府拟撤回iCloud加密后门要求

    迫于美国施压 英国政府拟撤回iCloud加密后门要求

    今年早些时候我们获悉,英国政府曾秘密要求苹果公司为全球iCloud用户创建加密数据后门。具体而言,其试图获取查看受苹果高级数据保护(ADP)功能加密的个人数据的权限——该功能将端到端加密范围扩展至几乎所有iCloud数据,意味着即便苹果公司也无法访问这些信息。

    苹果一直在秘密法庭听证会上抵制该密令,但最新迹象表明美国政府正通过技术协议谈判迫使英国让步…

    iCloud后门的秘密要求

    正如我们当时指出的,英国政府要求苹果开放全球所有iCloud账户访问权限的做法,既在技术上缺乏常识又令人愤慨。

    首先,大部分数据受端到端加密(E2EE)保护。这意味着苹果并不持有解密密钥,技术上无法破解这些数据。

    其次,对于苹果能够提供的部分数据,执法机构本就可以通过现有法律机制申请获取——只需向法官申请法庭命令。法官将权衡司法正义与隐私权益,根据具体案情作出独立裁决。当法院签发命令时,苹果会在能力范围内予以配合。

    第三,英国政府试图通过特殊立法规避公众监督——该法律禁止苹果披露收到政府要求的事实,相关诉讼程序也全程保密。

    苹果的巧妙应对

    苹果采取了精妙的应对策略。虽然无法直接披露英国政府的要求,但宣布将停止在英国提供ADP服务。

    “苹果将无法继续为英国新用户提供高级数据保护(ADP)服务,现有英国用户最终也需要禁用该安全功能。ADP通过端到端加密保护iCloud数据,意味着数据仅可由用户本人在其受信任设备上解密。我们对ADP保护无法惠及英国用户深表遗憾[…]正如我们多次强调的,我们从未也永远不会在任何产品或服务中设置后门或万能密钥。”

    这番声明用意明确:实质上表示”我们无法告知各位英国政府曾命令我们为ADP设置后门,也无法告知我们拒绝了该要求”。

    英国政府拟撤回要求

    尽管英国政府此前坚称不会让步,但《金融时报》报道称美国政府已找到施压途径——以英美技术协议为筹码。

    英国科技部门官员表示:”副总统对此事极为不满,必须予以解决。内政部最终将不得不撤回要求。”

    两名官员指出,英国强制苹果破解端到端加密的决定(该议题在特朗普任内曾被高层多次提及)可能影响英美技术合作协议[…]

    官员们均表示内政部[…]很可能在华盛顿高层施压下选择退让

    苹果与两国政府均未回应《金融时报》的置评请求。

  • 苹果智能技术如何以隐私为核心超越竞争对手

    苹果智能技术如何以隐私为核心超越竞争对手

    过去几年,人工智能显然已成为行业热潮。虽然大语言模型能力惊人,但它们始终伴随着一个妥协:隐私问题。最终,你仍然在使用托管在云端的模型,所有对话内容都存储在某个服务器上。

    苹果始终将隐私作为产品核心——因此在苹果AI功能发布前的几个月,许多人都在猜测:苹果会如何处理这个问题?今天,我们将深入探讨具体实现方式。

    9to5Mac为您带来Incogni赞助内容:保护您的个人信息免受窥探。通过Incogni,您可以清除网络数据经纪商(包括人员搜索网站)持有的深度敏感信息。Incogni能限制您的电话号码、地址、电子邮件、社会安全号码等信息的流通。30天退款保证,助您反击不受欢迎的数据经纪商。

    设备端模型

    这一点显而易见:苹果智能功能由设备端模型驱动。这就是为什么有如此严格的设备要求。只有iPhone 15 Pro或iPhone 16机型才能使用苹果智能功能。iPad和Mac方面要求稍宽松,所有M1设备都支持。

    无论如何,这些设备要求并非无故严格,因为在设备上运行大语言模型需要强大的性能和大量内存。具体来说,需要8GB统一内存,而苹果直到iPhone 15 Pro才开始配备。

    使用设备端模型时,您的任何请求都不会离开手机。当然,并非所有苹果智能请求都在设备端运行。苹果还为较重负载请求提供了私有云计算,稍后将作说明。目前大多数苹果智能功能(如通知摘要和Genmoji)都重度依赖设备芯片组,这使您的请求和个人信息始终保存在本地。

    苹果在WWDC25上还扩展了设备端模型的能力,允许开发者使用苹果设备端模型(即苹果基础模型)实现功能。这可能会阻止开发者使用OpenAI或Google Gemini等提供商传递用户隐私数据,不过主要问题在于苹果智能仅支持少量设备。

    私有云计算

    如前所述,苹果还提供云端解决方案处理苹果智能请求。iOS 18时期使用不多,但在iOS 26中应用更广泛。例如,现在可以使用Siri快捷指令向苹果模型(包括云端模型)发送提示。

    苹果发布了极其详细的博客文章,说明私有云计算如何保护用户信息隐私。简言之,该系统设计为不保留信息——而且您可以验证这一点。除了构建这种苹果和攻击者都无法访问用户数据的系统外,苹果还希望发布私有云计算软件镜像,供独立研究人员验证其声明。

    您可以通过我们的文章了解更多关于苹果私有云计算及其工作原理的信息。这是个相当有趣的系统,无疑是基于服务器的AI隐私领域的行业领先方案。

    ChatGPT集成

    最后但同样重要的是,苹果与OpenAI达成特殊协议,确保OpenAI不保留苹果用户数据,且苹果用户请求不会用于未来模型的训练数据。另一个事实是:未经用户明确许可,请求永远不会发送至ChatGPT。

    上个月,《纽约时报》起诉OpenAI,法院要求OpenAI必须无限期保留ChatGPT用户数据。传统上,OpenAI会在30天内从其系统中删除这些数据。

    有人担心这是否会影响苹果用户,但请放心,OpenAI表示使用零数据保留API的商业客户不受影响,因为OpenAI从未存储过这些数据。

    鉴于这一事实,通过Siri使用ChatGPT在技术上成为访问这些模型最私密的方式——彰显了苹果在AI时代对用户隐私的根本承诺。

  • iOS 26相册新增活动智能识别功能:操作指南

    iOS 26相册新增活动智能识别功能:操作指南

    在WWDC25大会上,苹果为iOS 26的相册应用推出了多项新功能。最显著的是在去年引发争议的单页设计后,重新引入了标签栏布局。同时新增了将现有照片转换为空间场景的功能。

    除了这些主打功能外,iOS 26相册还有一个潜在亮点——活动详情识别,相信会受到众多用户喜爱。下面详细介绍其运作方式。

    升级iOS 26后,当您参加音乐会、体育赛事等大型活动时,相册能自动识别这些活动并智能归类照片。更棒的是,它能提供活动相关信息:音乐会场景下会显示演出曲目单、参演艺人和场地信息,并推荐相关歌单及后续演出;体育赛事则会呈现比分板、场馆数据和未来赛程。

    识别到活动的照片会以特殊票券图标替代常规信息按钮,点击即可进入下图所示的全新活动面板。此外,”回忆”合集将自动以您参加的具体音乐会或体育比赛名称命名。

    虽然这个功能可能并非用户最期待的特性,但确实是个实用贴心的设计。相册应用的核心使命本就是升华重要记忆,而像音乐会曲目单这类关联信息的智能整合,完美践行了这一理念。

  • 爆料:M5版iPad Pro将配备双前置摄像头

    爆料:M5版iPad Pro将配备双前置摄像头

    在去年的M4版iPad Pro上,苹果终于做出了用户期待已久的改动:将前置摄像头从顶部移到了侧面。

    根据彭博社今日报道,苹果计划在今年晚些时候推出的M5升级版iPad Pro上,对前置摄像头进行另一项重大调整。

    苹果显然将在即将推出的M5版iPad Pro上增加第二个竖屏方向的前置摄像头,可能是为了让FaceTime用户和自拍爱好者无论横竖握持都能获得同样出色的使用体验。这个改动虽不算革命性,但确实是个不错的升级。

    这一调整似乎是为了回应部分iPad Pro用户的抱怨,他们对苹果将前置摄像头从竖屏侧移到横屏侧的决定感到不满。

    我对苹果做出这个改变感到有些意外,因为我并没有看到太多iPad Pro用户抱怨M4版上重新定位的摄像头。不过,我想苹果为iPad增加第二个前置摄像头也没什么坏处。虽然看起来可能有点奇怪,但前置摄像头基本上会融入iPad Pro的边框之中。

    M5版iPad Pro预计将于今年晚些时候发布。除了更快的M5芯片和前置摄像头的改动外,我们预计不会有其他重大更新。值得注意的是,iPad Pro将成为苹果首款搭载M5芯片的设备,而首批M5版Mac预计将在2026年上半年推出。

  • 将雷雳扩展坞藏在桌下,打造整洁的Mac办公空间

    将雷雳扩展坞藏在桌下,打造整洁的Mac办公空间

    和当下许多人一样,我在家办公并使用16英寸MacBook Pro搭配外接显示器。作为OWC雷雳扩展坞的长期用户,我只需通过一根线缆连接笔记本,就能将显示器和各种外设接入扩展坞的I/O接口。

    这个扩展坞一直放在桌面上,直到最近我发现了一个能进一步简化工作台的妙招。其实很简单,就是这个线缆管理托盘——它能让扩展坞安置在桌面下方的支架上,所有杂乱线材都能隐形…

    上文链接的这款线缆管理托盘最棒的地方在于,你完全不需要钻孔或破坏桌面。它仅配备两个小夹具,左右各一个。

    安装时无需任何工具,只需用手指旋紧夹具,它们就会通过软橡胶垫牢牢固定住桌面。承重能力相当不错,完全能轻松支撑雷雳扩展坞和电源延长线,整体感觉稳固可靠。

    托盘采用镂空网格设计,留有充足走线孔位,同时保证了良好的通风性。

    从上方望去,只能看到两个夹具的小标签。我的黑色桌面让这些标签几乎隐形——市面上有多种尺寸和颜色的同类托盘可选。当然,如果安装固定式支架就完全看不到这些标签了,这是夹具方案唯一的微小不足。

    来看看我的桌面在改造前后的对比:


    这个扩展坞连接着以太网、显示器输出、USB麦克风、有线键鼠、电源线,以及为iOS设备准备的Lightning和USB-C线缆等。我在上面还放了个带四个插口的电源延长线。现在这些设备全都”消失”了,支架甚至还有空余位置,我打算日后再塞些东西进去。

    从图片可以看出,绝大多数杂乱的接口线材都已完美隐藏。不到30美元的办公升级方案让我非常满意。实际上最贵的开销是不得不购买一条更长的雷雳线缆,用来连接笔记本和桌下扩展坞。

  • 翻新iPad Pro与iPadOS 26完美适配 当前价格超值

    翻新iPad Pro与iPadOS 26完美适配 当前价格超值

    不久前,我在亚马逊浏览苹果促销(就像大家常做的那样)——有些产品引起了我的注意。高端iPad Pro,尤其是12.9英寸机型,价格出奇地便宜。我看到配备1TB存储和蜂窝网络的M1机型仅售600美元左右。

    考虑到近期iPadOS 26的重大更新让iPad更接近Mac的体验,我认为这些优惠值得分享。本文主要关注价格更亲民的翻新iPad,文末也会提及全新iPad的优惠信息。

    翻新M1 iPad Pro优惠

    亚马逊运营着一个完善的翻新计划”Amazon Renewed”,以优惠价格提供各类经过清洁测试的二手电子产品。若出现任何问题,还可享受90天退货服务。

    2021年苹果推出的M1 iPad Pro带来了多项重要升级:首次为iPad配备雷电接口、全新1200万像素前置超广角摄像头(支持人物居中)、5G连接功能,12.9英寸机型还搭载了苹果称为”Liquid Retina XDR”的mini-LED显示屏,峰值亮度高达1600尼特。

    这是自2018年重新设计以来iPad Pro的首次重大革新。如今这些机型已有数年历史,出现了惊人的优惠价格!所有列出的机型都保持优良状态:

    • 12.9英寸iPad Pro (M1) – 2TB/16GB 蜂窝版:亚马逊翻新价709美元
    • 12.9英寸iPad Pro (M1) – 1TB/16GB 蜂窝版:亚马逊翻新价609美元

    即使不需要大存储空间,我仍强烈建议至少选择1TB版本,因为这些机型内置16GB内存,而512GB及以下版本只有8GB内存。若想节省开支,128GB版509美元、256GB版539美元、512GB版605美元也是可选方案。

    11英寸机型的优惠力度稍逊,但以下是当前报价:

    • 11英寸iPad Pro (M1) – 1TB/16GB WiFi版:亚马逊翻新价649美元
    • 11英寸iPad Pro (M1) – 256GB/8GB 蜂窝版:亚马逊翻新价529美元
    • 11英寸iPad Pro (M1) – 128GB/8GB WiFi版:亚马逊翻新价489美元

    翻新M2 iPad Pro优惠

    M2 iPad Pro与M1版大体相似,主要区别在于支持Apple Pencil悬停功能。通过这项技术,用户可以预览笔尖即将触碰屏幕的位置,实现更高精度。部分第三方应用还针对悬停功能开发了特殊特性。M2机型同时支持更新的Wi-Fi 6E标准。

    若您对这些功能感兴趣,或希望以实惠价格入手更新款的iPad,M2 iPad Pro是不错的选择:

    • 12.9英寸iPad Pro (M2) – 512GB/8GB 蜂窝版:亚马逊翻新价739美元
    • 12.9英寸iPad Pro (M2) – 256GB/8GB WiFi版:亚马逊翻新价719美元

    鉴于价格差异不大,建议尽可能选择高配版本。目前11英寸M2机型暂无亮眼优惠。所有翻新产品均保持优良状态,并享有90天延长退货保障。

    若需为12.9英寸iPad Pro配备键盘触控板保护套,罗技Combo Touch现价147美元是理想搭档。

    翻新iPad Air优惠

    虽然本文聚焦M1/M2 iPad Pro,但同样搭载这些芯片的新款iPad Air也值得关注。虽然需要在显示屏、连接性和扬声器方面做出妥协,但能节省不少开支。与Pro系列不同,iPad Air提供多种配色选择。

    翻新M1 iPad Air优惠:

    • 10.9英寸iPad Air (M1) – 256GB/8GB 蜂窝版:亚马逊翻新价439美元
    • 10.9英寸iPad Air (M1) – 256GB/8GB WiFi版:亚马逊翻新价413美元
    • 10.9英寸iPad Air (M1) – 64GB/8GB 蜂窝版:亚马逊翻新价359美元

    截至发稿时,M2版iPad Air暂无显著优惠。

    总结

    这些翻新iPad的价格确实令人惊喜。虽然追逐最新机型是人之常情,但代价往往不菲。通过选择翻新产品,您只需落后一两个世代,却能节省大量资金。

    举例来说:全新M4芯片13英寸iPad Pro(1TB/16GB)在亚马逊售价1699美元,而同配置的M2翻新机仅需759美元——节省近千美元的同时,仍能获得性能出色的iPad体验。

    若您不考虑翻新产品,以下是全新iPad的当前优惠:

    • M4 13英寸iPad Pro (256GB) – 亚马逊价1099美元
    • M4 11英寸iPad Pro (256GB) – 亚马逊价899美元
    • M3 13英寸iPad Air (128GB) – 亚马逊价699美元
    • M3 11英寸iPad Air (128GB) – 亚马逊价499美元
    • A16 11英寸iPad (128GB) – 亚马逊价299美元
    • A17 Pro iPad mini (128GB) – 亚马逊价399美元
  • 独立应用推荐:《Nunch》——一款设计优雅的热量及营养素追踪工具

    独立应用推荐:《Nunch》——一款设计优雅的热量及营养素追踪工具

    欢迎来到独立应用推荐专栏。这是9to5Mac每周推出的系列报道,我们将为您展示独立应用领域的最新作品。如果您是开发者并希望推荐您的应用,请与我们联系。

    许多人希望更好地监控自己的饮食和饮食习惯,但不知道从何入手。Nunch这款出色的新应用能让这个过程变得轻松许多。

    核心功能

    Nunch最突出的特点无疑是其界面设计。简洁明了,直击重点。在仪表盘上,您可以轻松查看热量、营养素和体重变化趋势。Nunch提供精美的可视化图表,让营养数据录入变得非常简单。

    如果您不清楚某餐的具体数值,Nunch还收录了数千种经过营养验证的食品数据库,方便您进行准确记录。应用还允许创建个人食谱库,便于日后重复使用食谱时快速记录营养素。这些食谱还能轻松分享给亲友。

    除了简洁的界面,Nunch还支持iCloud同步功能——让您的数据在iPhone和iPad间保持同步,且完全免追踪。应用还提供可定制的主题和图标,为您的使用体验增添个性色彩。

    下载方式

    Nunch已在App Store上架,支持运行iOS 18.2及以上系统的iPhone和iPad用户。提供7天免费试用,后续订阅价格为每月4.99美元或每年34.99美元。应用完全无广告。

  • 如何清除个人信息防范跟踪骚扰

    如何清除个人信息防范跟踪骚扰

    数据经纪商通过倒卖个人信息牟取暴利,这使得不法分子能轻易获取你的电话号码、电子邮箱、家庭住址乃至社保账号等敏感信息。

    这不仅会让你面临垃圾邮件和诈骗风险,更令人担忧的是某些人可能利用这些信息进行跟踪骚扰…

    清除个人信息操作指南

    数据经纪公司专门从事个人数据买卖交易。虽然偶尔会因重大数据泄露事件登上新闻,但这个行业大多在暗处运作。

    尽管偶有立法监管的呼声,数据经纪仍是完全合法的生意——他们利用我们在注册网站或购买应用时同意的那些细则条款获利。

    幸运的是,你可以通过以下步骤从互联网上清除个人信息。

    通过自我搜索定位信息泄露源

    第一步是用谷歌搜索自己。对于常见姓名,可结合已知信息缩小搜索范围,例如:

    张三
    张三 北京
    张三 医生
    张三 协和医院
    张三 北京大学

    部分信息可自行删除(如自己创建的账户资料),其他情况需通过网站”联系我们”提交删除请求。

    若遭拒绝或未获回应,可尝试提交DMCA下架申请。虽然这原本适用于版权侵权,但网站法务团队通常会严肃处理涉及骚扰的投诉。

    申请移除谷歌搜索结果

    当网站拒绝删除数据时,可通过谷歌的个人数据移除申请表申请移除链接。处理结果将取决于当地法律和谷歌对隐私权与公共利益的权衡。

    核查人员搜索网站

    务必检查Spokeo、Whitepages和BeenVerified等专门提供联系方式查询的网站。若发现个人信息,参照帮助中心的退出指引操作(如Whitepages的退出通道)。

    注意这些平台可能更新数据库,建议定期复查。

    检查社交媒体资料

    审查Facebook、微博等社交平台的个人资料,特别注意:

    • 注册时填写的敏感信息
    • 默认隐私设置(建议设为”仅好友可见”)
    • 历史发文的可见范围

    使用专业数据清除服务

    手动清除耗时费力,可考虑Incogni等付费服务。9to5Mac读者使用优惠码9TO5MAC可享55折,家庭套餐最多保护4位亲友。

    其他防护措施

    严重情况下可采取:

    • 使用Google Voice虚拟号码
    • 租用邮政信箱替代真实住址
    • 检查”查找我的手机”等定位服务的共享状态
    • 在手机设置中关闭不必要应用的定位权限

    及时寻求执法帮助

    若感到安全受威胁:

    • 立即联系警方(涉及前任伴侣可要求家暴专组介入)
    • 保存所有骚扰证据(通话记录/消息截图)
    • 美国用户可参考司法部官网获取更多建议

    警方始终建议:宁可小题大做,也切勿错失预防严重罪案的机会。