macOS TCP协议栈发现严重溢出漏洞，用户需警惕

今日快讯

macOS 内核 TCP 协议栈存在溢出漏洞

Chrome 原生垂直标签页功能上线

特斯拉鸿蒙版 App 上架华为应用商店

Google Pixel 10a 登陆日本市场并推出独占版本

铭凡推出 Elite M1 Lite 迷你主机

️ 摩托罗拉发布 Moto G Stylus (2026) 及 Moto Pad

Anthropic 等公司发起 Project Glasswing 网络安全计划

️ Adobe 推出 Student Spaces 学习工具

360doc 将于 5 月 1 日停止服务

️ 《赛博朋克 2077》推出 PS5 Pro 增强更新

⌨️ 不妨一看的简讯

▍macOS 内核 TCP 协议栈存在溢出漏洞

Photon 于 4 月 6 日发布的博客披露，macOS 系统中存在一个会导致网络瘫痪的 TCP 协议栈漏洞，该漏洞由 Apple XNU 内核中一个 32 位计数器触发，当系统连续运行时间达到 49 天 17 小时 2 分 47 秒时，内部 TCP 计时器会停止工作，处于特定状态的 TCP 连接无法被正常回收，最终导致临时端口耗尽，系统无法建立任何新的 TCP 连接，仅 ICMP 等特定网络连接不受影响。经过 Photon 测试确认，这个内核缺陷至少影响 macOS Catalina 10.15 及之后的版本，更老的版本是否有类似问题暂时还不得而知，这个问题也不会引发内核崩溃或者产生明显的错误日志，属于静默失效，所以用户往往难以第一时间定位问题根源。

值得一提的是，根据 macOS 的系统更新推送频率，Apple 恰好会在这个漏洞的触发窗口内推送系统更新并触发重启，所以此前也只有长时间连续运行且不重启的设备才会受到这个问题影响。

▍Google 宣布为 Chrome 浏览器引入原生垂直标签页功能

4 月 7 日，Google 宣布为 Chrome 浏览器引入原生垂直标签页功能，更新至最新稳定版本后，用户可通过右键点击窗口并选择「将标签页移至侧边」；此外本次更新也同步推出了新版「阅读模式」，提供更专注的无干扰文本阅读体验。

▍特斯拉鸿蒙版 App 上架华为应用商店

4 月 7 日，特斯拉鸿蒙版 App 正式上架华为应用市场，支持远程车控、手机钥匙、媒体控制、温度控制、服务预约、充电控制、道路救援申请等功能。

▍Google Pixel 10a 登陆日本市场并推出独占版本

4 月 7 日，Google 宣布 Pixel 10a 正式在日本市场开启预售，同时与当地创意机构 HERALBONY 联名打造日本地区限定配色异彩蓝（Isai Blue），该限定版仅提供 256GB 版本，硬件规格与常规版一致，附赠专属保护壳、贴纸，同时内置由 HERALBONY 签约艺术家设计的专属壁纸及统一色系的系统主题包。

除限定色外，其他配色亦同步上架。Google Pixel 10a 在日本市场起售价为 79900 日元，新的异彩蓝限定配色将于 5 月 20 日开始发货。

▍铭凡推出 Elite M1 Lite 迷你主机

铭凡于 4 月 7 日宣布推出 Elite M1 Lite-125U 迷你主机，搭载 Intel 英特尔 Meteor Lake U 家族的酷睿 Ultra 5 125U 处理器，尺寸为 130×126×50.4mm，重 0.6kg，支持 35W TDP 相变 TIM + 涡轮风扇散热系统，噪声低于 45 分贝；内置两个 DDR5-5600 SO-DIMM 内存插槽、两个 M.2 2280 PCIe Gen4 SSD 盘位，配置英特尔 I226-V 有线网卡和支持 Wi-Fi 6E、蓝牙 5.2 的无线网卡；外部接口方面，M1 Lite-125U 正面提供两个 USB-A 10Gbps、1 个 3.5mm 二合一音频插孔；反面则有 1 个支持 PD 输入 （100W） 与输出 （15W） 的全功能 USB-C 40Gbps、两个 USB-A 480Mbps、1 个 HDMI 2.1 TMDS、1 个 DisplayPort 1.4 和 1 个 2.5GbE RJ45 接口。

目前该机已上架国内电商平台，售价为 2119 元起。

▍摩托罗拉发布 Moto G Stylus (2026) 及 Moto Pad

4 月 6 日，摩托罗拉正式在美国地区公布配备触控笔的 Moto G Stylus (2026) 及新款 Moto Pad 平板。Moto G Stylus (2026) 的手写笔由基础电容笔升级为支持倾斜检测与压力感应的主动式电磁手写笔，内置 4 毫安时电池可提供 4 小时连续使用并支持 15 分钟快充，通过笔身按键可实现快速剪辑、拖拽分屏、悬停放大及 Google 圈选即搜等交互；硬件方面 Moto G Stylus (2026) 搭载高通骁龙 6 Gen 3 处理器，内置 8GB RAM 及 128/256GB UFS 3.1 闪存，配备 6.7 英寸 120Hz AMOLED 屏幕、50MP 像素后置主摄以及 5200mAh 容量电池，支持 68W 有线与 15W 无线快充，具备 IP68/69 防尘防水等级。

同步亮相的 Moto Pad 平板采用 11 英寸 2K 分辨率、90Hz 刷新率屏幕，搭载联发科天玑 6300 芯片，配有 7040mAh 容量电池，支持 20W 充电，但不支持手写笔输入。

Moto G Stylus (2026) 定价 499 美元，于 4 月 16 日开售；Moto Pad 将于 4 月 30 日通过 T-Mobile 渠道发售，具体售价待定。

▍Anthropic 等公司发起 Project Glasswing 网络安全计划

4 月 7 日，Anthropic 联合亚马逊、苹果、谷歌、微软及英伟达等 11 家公司联合启动 Project Glasswing 网络安全计划，该项目通过防御性部署 AI 工具，对冲 AI 被恶意用于攻击全球经济与安全系统的风险，具体而言，利用尚未公开的通用模型 Claude Mythos Preview 识别并修复全球关键软件中的漏洞，目前该模型已在主流操作系统及浏览器中检测出数千个可利用漏洞。

▍Adobe 推出 Student Spaces 学习工具

4 月 7 日，Adobe 正式发布针对教育领域的 AI 学习套件 Student Spaces，该工具允许用户通过上传 PDF、文档、演示文稿、表格、网页链接、手写笔记及转录文件，自动生成闪卡、思维导图、测试题、学习指南及由 Adobe Express 驱动的可编辑演示文稿，同时还集成了上月推出的 AI 音频播客功能，支持将学习材料转化为可听音频。

目前 Adobe Student Spaces 处于免费测试阶段，用户无需登录即可通过独立 URL 访问，且支持 Acrobat 网页版及移动端浏览器使用。

▍360doc 将于 5 月 1 日停止服务

360doc 个人图书馆网站于 4 月 1 日发布停止运营公告，表示因无法在确保数据安全与服务延续的前提下找到合适的接手方，网站将于 2026 年 5 月 1 日正式停止所有服务。即日起 360doc 个人图书馆网站暂停新内容发布，但登录、数据备份、VIP 退费申请、钱包提现功能均正常开放。

▍《赛博朋克 2077》推出 PS5 Pro 增强更新

4 月 7 日，CD PROJEKT RED 通过官方博文宣布为《赛博朋克 2077》推出 PS5 Pro 免费增强更新，本次更新适配了 PSSR 超分辨率技术，并针对 PS5 Pro 硬件实现了 BVH8 架构支持，以提升光线追踪光照、阴影及反射精度，游戏新增三档渲染模式：光线追踪 Pro 模式将开启包括环境光遮蔽、天光、发射光在内的所有光追特效，在 VRR 显示器上以 40fps 的目标帧率运行（普通显示器 30fps）；性能模式在保持高图像保真度的同时，利用 PSSR 将帧率提升至最高 90fps（需 VRR 支持）；光线追踪模式作为均衡选项，在保留部分光追增强效果的基础上维持稳定的 60fps 运行。

该更新将于今日上线，同时该作也已加入 PlayStation Plus 游戏目录。

▍不妨一看的简讯

• 有网友发现，微软在 Windows 11 上推出的新版 Copilot 应用其实就是 Microsoft Edge 浏览器。只需将 mscopilot.exe 重命名为 msedge.exe，同时将其文件夹从 Copilot 重命名为 Edge，即可在已经卸载 Microsoft Edge 浏览器和 Edge WebView2 的情况下将 Copilot 启动为 Microsoft Edge 浏览器。
• 4 月 6 日，The New Yorker 发布由 Ronan Farrow 与 Andrew Marantz 撰写的 1.6 万字调查报告，该报告通过 100 多名知情人士采访及 Ilya Sutskever、Dario Amodei 等人的私人备忘录，披露 OpenAI CEO Sam Altman 存在的系统性欺骗行为，包括向董事会隐瞒安全协议、与 Greg Brockman 达成架空董事会监督的秘密协议、拒不履行向超级对齐（Superalignment）团队分配算力资源的承诺等。
• Ars Technica 援引《纽约时报》的最新分析指出，Google 的 AI 搜索摘要（AI Overviews）功能在回答问题时存在约 10% 的错误率，这意味着每 10 个答案中就有 1 个包含错误信息；该研究通过对比大量搜索结果发现，虽然系统在 90% 的情况下表现准确，但由于 Google 搜索极大的用户基数，10% 的误差导致每分钟仍有数十万条错误信息被推送给全球用户。