【外洩规模庞大 ⚠️】日本着名游戏大厂 CAPCOM 刚刚证实，旗下核心会员服务「CAPCOM ID」系统遭黑客入侵，导致全球高达 11,774,247 个帐号的用户资料全数外洩。官方于 10 月 19 日侦测到未经授权的第三方异常存取行为，并已在 10 月 22 日对外公开事件详情。

根据 CAPCOM 的公告，这次外洩规模极为庞大，涉及接近 1,178 万笔个人资料，包括用户电子邮件地址、帐号註册日期、登入活动纪录、IP 地址等中继资料（Metadata）。部分外洩内容亦包括暱称、居住地区、出生年月日及性别等资料。

经调查确认，有 43 个帐号遭受更深层的渗透，额外个人私隐资料不幸流出。其中 196 个帐号被攻击者未经授权恶意修改了登入密码，暂时未有黑客组织承认责任。

【DLLM 🤬】妈的 !! 这是故意的吧。Linux 核心社群刚刚发生重大资安意外，台湾趋势科技（Trend Micro）旗下的漏洞悬赏计划「Zero Day Initiative（ZDI）」疑似因作业疏失，将多份尚未于正式主线（Mainline）完成修补的 Linux 核心高危漏洞报告，直接发送至公开的 Linux 核心邮件清单（LKML），而非内部专用的私密安全通报信箱。外洩漏洞的危险程度最高达到 CVSS 9.0，目前已经全世界通天了。

事件发生后，Linux 核心维护者、关键负责人 Greg Kroah-Hartman 随即对 ZDI 提出质疑，要求对方釐清为何将尚未完全修补的零日漏洞资讯直接公诸于世。

根据外洩的通报内容，本次意外曝光的漏洞涉及网络传输、储存子系统及显示卡驱动程式等多个核心模组，其中不乏可导致远端攻击的重大威胁：

【惨 ⚠️】生成式 AI 技术席捲软体开发领域，虽然确实大幅缩短了编写程式的时间，但同时亦为开源社群带来严重的品质危机。Linux 基金会最新研究报告指出，生成式 AI 工具能将开源开发者的编程时间缩减达五成，但随之而来的是大量低品质的 Pull Request（PR）涌入专案，高达 25% 的程式码提交被维护者直斥为劣质垃圾内容，对专案维护人员造成沉重的审查负担。

报告调查显示，高达 59% 的开源专案维护人员（Maintainer）反映收到的外部贡献量显着增加，而在大型专案中，这一比例更攀升至 69%。

然而，数量激增并未直接带来品质提升，受访维护者表示，高达 25% 的 PR 属于低品质的粗制滥造内容；若单看大型开源专案，劣质 PR 的佔比更达到 31%。这意味着维护者必须耗费大量精力过滤与审核未达标的程式码，形成「开发者省时、维护者受累」的矛盾局面。甚至有维护者反映，收到完全不会编程的「0 Code」编程员单靠 AI 生成便直接提交的 PR。

【已落网 🫤】日本神户发生一宗罕见的网络犯罪案件，一对定居于当地的中国籍夫妇，涉嫌将小型电脑秘密藏于酒店客房雪柜后方，藉由酒店的无线网络（Wi-Fi）远端发送近 48 万封钓鱼诈骗电邮，并利用盗取所得的他人信用卡资料进行高额消费。日本警方日前已将两人拘捕，现正进一步调查背后是否存在跨国犯罪集团或幕后主脑。

根据日本警方透露，被捕疑犯为现年 39 岁的叶家丰（Ye Jiafeng）及其同龄妻子沈琦（Shen Qi）。案情指出，叶男于 2025 年 5 月 15 日伙同另一人假冒住客登记入住神户市内一家酒店，并将一部小型电脑隐藏于客房雪柜后方，随后保持连接酒店的 Wi-Fi 网络后离去。

犯罪手法之所以曝光，源于一名收到诈骗电邮的受害人发现信件追踪资讯显示出该酒店的 IP 位址，因而致电向酒店查询。酒店职员接获通报后展开内部排查，最终在客房雪柜后方起获该部运作中的 Mini PC，并随即报警处理。

【重大突破 😆】Sony PS5 旗舰级赛车大作《Gran Turismo 7》（下称《GT7》）已成功在 PC 模拟器上进入实机游玩画面。根据开发者释出的最新展示影片，证实该作能在 Windows 系统下透过实验性质的模拟器进行运算。尽管目前平均帧率仅介乎 17 至 25 FPS 之间，尚未达到流畅游玩门槛，但画面完整度已远超外界预期。

测试平台採用 AMD 最新发表的 Ryzen 7 9800X3D 处理器，搭配 NVIDIA GeForce RTX 4080 显示卡及 64GB DDR5-6000 记忆体。测试软体环境则基于开发者 usa-ratt 所打造的改良版 KytyPS5 模拟器（版本代号 d5bb89e），执行的游戏版本为《GT7》v1.710。

在模拟参数设定上，测试者开启了实验性的曲面细分（Tessellation）支援，并关闭了隔帧计算反射效果的选项。从实机画面可见，车辆建模、赛道环境材质以及动态光影效果均大致能正常成像，亦未出现大范围破图或严重色彩异常，画面表现相当理想。