勒索软件团伙跳过CEO，直取40多岁的IT经理
勒索软件攻击者不再优先盯CEO，而是锁定46岁左右的Gen X中层IT经理。Zscaler追踪351名受害者发现，约三分之二受害者职级为经理及以上，攻击者通过公开数据+被入侵系统信息绘制汇报关系图，精准定位能推动付款决策的人。勒索软件尝试量同比增146%，公开勒索案例增70%，窃取数据量增92%。攻击者追求的是"业务特权"——审批付款、管理预算、接触合同和敏感记录的权限，而非技术管理员权限。
The Register
The Register（The Reg），英国知名 IT 新闻媒体，以犀利幽默的风格报道企业技术新闻与分析。
评论
点赞
收藏前NSA局长：水务系统控制器不该连互联网
前NSA局长Nakasone在DEF CON呼吁PLC等工控设备严禁联网，因至少12个州水务系统遭伊朗关联黑客攻击。美国5万个水务市政设施90%供水来自此处，多数缺专职网安人员，需靠DEF CON Franklin等志愿项目与跨机构合作加固。
AMD收购Taalas：把AI模型刻进硅片，推理性能提升一个数量级
AMD收购AI芯片公司Taalas，将模型权重直接刻入硅片以提升推理性能。Taalas首款测试芯片HC1在Llama 3.1 8B上达到16,960 tokens/秒，号称比Nvidia GPU快48倍。HC2芯片目标200亿参数，预计夏季出货。 芯片是模型专用的——一旦部署就锁定模型，重大变更需重新流片。AMD计划将Taalas技术与Instinct GPU搭配，形成提示处理用GPU、token生成用Taalas加速器的混合架构。交易预计Q4完成。
AI泡沫已经开始破裂，只是我们还没意识到
The Register编辑团队分析Q2科技财报，认为AI泡沫已开始破裂。Meta自由现金流从85亿美元骤降至不足10亿，IBM单日跌幅超1987年黑色星期一以来累计跌幅，Situational Awareness对冲基金450亿缩水至100亿。核心论点是：AI需求端尚未证明能替代大量经济活动，但供给端资本开支已超2200亿美元，企业因沉没成本无法退出。建议IT团队不要all-in前沿AI产品，采取对冲策略。
GPU内存有望突破TB级：存储技术催生高带宽闪存新方案
SanDisk和SK海力士正在开发高带宽闪存（HBF），用NAND替代HBM中的DRAM，单模块容量可达512GB，是HBM4的14倍以上。读写带宽分别达1.6TB/s和更高，但写入寿命和延迟仍是短板。方案是让HBM处理写密集的前向推理，HBF承担读密集的解码阶段，实现成本更低的AI推理。首批样品今年出货，设备明年上市，但标准化和制造仍是障碍，Optane的前车之鉴值得警惕。
数字主权在欧洲是真实存在的。英国呢？没那么回事。
欧洲正因特朗普不可预测而加速“数字主权”行动，减少对美国科技依赖：德国两州弃用微软SharePoint转用Nextcloud等开源方案，爱尔兰叫停可能达10亿欧元的微软采购并考虑LibreOffice等替代，空客将关键应用从AWS迁往法国Scaleway。芬兰籍欧洲议会议员警告“欧盟运行在微软上，美国一小时内可关停我们”。英国明显落后，无整体数字主权政策，仅有“主权能力”路线图和2025年20亿英镑AI计划；相比之下美国科技公司今年资本支出约7000亿美元，每周约135亿美元。作者建议各方采用不受华盛顿控制的Linux和开源软件，降低对美国软件和服务的依赖。
DEF CON 禁止 Meta 风格“变态眼镜”
DEF CON 2026 禁止所有带摄像头的智能眼镜，包括处方镜片用户。EFF 网络安全主管 Eva Galperin 支持该政策，称这是“禁止变态眼镜”的好举措。类似禁令近期也出现在 Monopoly Events 举办的漫展和 CalMac 渡轮上。Meta 智能眼镜因隐蔽拍摄引发隐私争议，英国数据保护机构正在调查其跨境数据流问题。
Google Cloud 表现强劲
Alphabet Q2财报显示，Google Cloud营收同比增长82%至248亿美元，营业利润增至88亿美元，占集团营收和利润均超两成。官方归因于AI基础设施需求，但作者指出企业实际首选仍是Anthropic Claude，且Gemini营销虽成功，若AI泡沫破裂，OpenAI和Anthropic等亏损方可能受重创，而Google有望凭借稳健财务“捡漏”人才与市场。
加州购买车辆可通过蓝牙被劫持
UCSD 研究发现，加州等地经销商安装的 KARR/SWDS 防盗系统存在严重漏洞，因所有设备共用同一安全密钥，攻击者可在近距离通过蓝牙解锁车辆或阻止启动。受影响车辆超 220 万辆，涵盖 Honda、Toyota 等品牌。厂商已发布固件更新修复，但否认大规模风险，且未主动通知车主。移除设备需拆解仪表盘，普通用户难以自行处理。
Airbus 脱离 AWS 起飞：数字主权的现实与困境
Airbus 将 900 个应用从 AWS 迁移至法国 Scaleway，以追求数据主权。文章指出此举虽具商业示范意义，但面临供应链（依赖微软）、通用生产力软件及前沿 AI 三大难题。由于缺乏欧盟本土的替代方案，彻底摆脱美国数字霸权极难。作者认为需通过大规模招标培育欧洲本土企业级软件市场，甚至可能吸引全球受政治风险困扰的企业。
Mozilla委托报告：Windows暗黑模式正将用户导向Edge
Mozilla委托的报告指控微软在Windows中利用“暗黑模式”诱导用户使用Edge浏览器，包括任务栏预置、误导性文案及Copilot默认行为。报告指出微软在非欧盟地区（如美国、印度）仍持续此类操作，而在欧盟已做出调整。尽管Vivaldi等竞品强烈批评，但数据显示Edge市场份额近期反而下滑，Firefox有所增长，显示这些手段的实际效果存疑。
从SRE到AI代理：在触碰生产环境前证明你自己
The Register联合NeuBird调查696位专家，发现73%未在生产环境使用AIOps，主要障碍是信任缺失。NeuBird提出通过可解释推理和上下文工程解决此问题，主张AI应先作为辅助而非替代。文章指出未来可观测性将转向开源存储加智能上下文引擎，52%受访者愿因AI洞察切换工具。
高昂账单让高管重新思考AI战略
AI算力成本飙升让企业高管重新审视AI战略。Tokenmining概念兴起，可能成为行业降温的关键因素。这不仅是财务问题，更是技术路线选择的转折点。
HTTP新增QUERY方法：让复杂搜索不再伪装成POST
IETF发布RFC 10008，新增HTTP QUERY方法，解决复杂查询使用POST无法被代理缓存和重试的问题。QUERY兼具POST的请求体容量与GET的安全幂等特性，利于CDN加速。目前Node.js、Go及Laravel已支持，但浏览器和底层网络设施适配仍需时间。
幸运13：SpaceX 瞄准7月16日星舰试飞
SpaceX 计划于7月16日进行第13次星舰试飞，首次搭载下一代Starlink V3卫星。此次任务的关键在于尝试在亚轨道飞行中重新点燃一台Raptor发动机，这是进入轨道及执行NASA阿尔忒弥斯登月任务的前提。此前5月试飞中助推器着陆异常导致FAA介入调查，本次将针对发动机点火时序和可靠性进行硬件与操作改进。
微软邮件致信 Windows 10 坚守者：好吧，让你的老电脑再战一年
微软向仍在使用 Windows 10 的用户发送通知，确认消费版扩展安全更新已延长至 2027 年 10 月。邮件刻意回避 Windows 11 和 Copilot，承认升级需要时间。这反映了 Win11 硬件门槛导致大量旧设备无法升级的现实，也暗示微软在推动换机周期上被迫妥协。
苹果起诉 OpenAI 窃取核心技术机密
苹果起诉 OpenAI 及前员工窃取商业机密，指控对方利用未发布硬件数据进军消费电子领域。诉讼细节包括员工离职前利用认证漏洞下载文件、在面试中诱导候选人携带实物零件等。OpenAI 否认指控。此事件揭示了 AI 巨头从软件向硬件扩张时的激烈竞争与法律风险。
世界杯恩怨攻击者或借一年前的窃密木马入侵阿根廷足协
阿根廷足协系统遭入侵，攻击者利用一年前感染的窃密木马获取凭证，借世界杯争议判罚时机发送威胁邮件。调查指出内部存在密码复用及明文存储漏洞，导致管理员权限泄露。此案例展示了长期潜伏的恶意软件如何被特定事件触发，以及弱口令管理带来的严重安全风险。
瑞士铁轨下的光伏板：经受住一年列车碾压考验
瑞士试点项目在铁轨间安装光伏板运行一年，经1.1万趟列车碾压无故障，发电超19MWh。技术已验证可行，主要瓶颈转为铁路严苛的安全监管审批。LCOE预估0.05-0.09欧元，且直供牵引网免税费。相比十年前失败的“太阳能公路”，这种利用闲置轨道空间的做法更具落地潜力，正拓展至法意等国。
Progress因不明安全威胁紧急关闭ShareFile服务器
Progress公司因不明安全威胁紧急关闭ShareFile服务器。尽管声称无未授权访问证据，但采取极端预防措施引发关注。此类神秘安全事件往往暗示更深层的供应链风险，值得IT安全从业者警惕。
备份与运行？这块数字标牌可不这么想
Derby街头一块数字广告牌因Windows更新卡住，屏幕反复弹出“请备份”提示。The Register借此调侃微软强制登录云备份的策略，指出对于户外大屏而言，物理海报加胶水才是更靠谱的“备份方案。这类现实世界的UI灾难常引发关于强制用户体验设计的讨论。
微软在保护许可证利润的战斗中失利，最好习惯这种感觉
英国上诉法院驳回微软对二手软件许可证转售的版权保护主张，确认软件购买者可自由处置。文章指出，随着AI代码生成技术的发展，未来可能出现完全兼容Windows和Office的开源替代品，这将动摇微软基于本地部署许可证的收入模式，其处境类似当年IBM失去PC市场控制权。