#互联网观察 #安全

▎雷诺集团确认：英国部分客户数据在第三方遭遇黑客攻击中被盗

法国汽车制造商雷诺集团（Renault Group）证实，其一家第三方数据处理供应商遭遇网络攻击，导致部分英国客户的个人数据被窃取。

据雷诺方面表示，本次泄露涉及客户的联系方式及车辆相关信息，但没有任何信用卡或财务数据遭到泄露。公司强调，此次事件未影响雷诺集团内部系统，并称第三方供应商已告知攻击已被遏制。

雷诺集团发言人指出，公司已向包括**英国信息专员办公室（ICO）在内的相关主管部门报告此事。ICO发言人也确认，已收到事件报告，并正在进行调查。

被盗数据包括客户的姓名、地址、出生日期、性别、电话号码、车辆注册号以及车辆识别码（VIN）等。雷诺方面出于安全考虑，并未公布受影响客户的具体数量。

雷诺表示，已开始逐一联系受影响的客户，并提醒他们警惕任何可疑或未经请求的联系，以防二次诈骗或社会工程攻击。

此次事件是近期汽车行业遭遇网络攻击浪潮中的又一起。就在不久前，英国豪华汽车制造商捷豹路虎（Jaguar Land Rover）也遭受严重网络攻击，导致生产中断数周。英国政府随后宣布提供20亿美元贷款，以帮助恢复其供应链运转。

▎新闻来源

https://www.cybersecuritydive.com/news/renault-uk-customer-data-stolen-third-party/801933/

频道 @AppDoDo 官推 @APPDOTG

#证券 #AD

▎复兴证券：仅需港卡账单即可轻松完成开户投资

目前港股美股券商开户都需要提交长期居住证明等材料，这相当于变相阻断了大陆用户投资美股的渠道。目前，复兴证券已经放开了这一限制，用香港银行卡账单+大陆身份就可以完成开户，有想开户的朋友请不要错过这一窗口期。

此外，通过渠道成功开户，也享受额外的现金补贴：

💵首次入资达标1万HKD 领取
福利1️⃣：港股一世免佣
福利2️⃣：美股一世免佣
福利3️⃣：美期权一世免佣
福利4️⃣：美债交易 0费用（0佣金|0平台费|0托管费|0代收息手续费）

💵首次入资达标2万HKD 再得
福利5️⃣：400港币现金券（留存30天+交易10次）or 500港币BTC（需开通🔐货币账户）
福利6️⃣：港股现金打新免费

▎复兴证券优势

①四大免佣特权：（港股、美股、期权、美债免佣）
②背景大平台稳：复星国际旗下在港全资控股（复星国际股票代号：656.HK截至2024年底公司资产达7965亿元）
③持有香港证监会颁发的第1、2、4、6、9类牌照及首批获得虚拟资产牌照全球一站式Web5（Web2+Web3）财富管理平台香港券商
④丰富的交易标的：港股、美股、期权、债券、票据、加密货币、RWA等
⑤复星财富控股×纽约梅隆银行，香港独一份“复星利即达”美元货基，该货币基金规模100多亿美金，是全港规模最大，也是香港独家支持当日计息，赎回小时达的美元货基。

▎专属开户链接

开户地址：https://h5.fotechwealth.com/pages/startAccount.html#/index?channel=020735&aeCode=B2&langType=zhCn

开户指导群：https://t.me/+VMWBYmzAK4Q1NTM9

现在加入APPDO的专属复兴开户群，即可免费获得专人开户指导、新人入金开户活动。迎新加码赏，入金达标后享受各大福利！

频道 @AppDoDo

#互联网观察 #kindle

▎亚马逊发布三款全新 Kindle Scribe，含首款彩屏 Scribe

亚马逊正式发布全新 Kindle Scribe 系列，产品从设计到功能全面升级，主打生产力和沉浸式阅读体验。本次发布包括新一代 Kindle Scribe、无前灯版，以及史上首款彩色手写版 Kindle Scribe Colorsoft。

新一代 Kindle Scribe 采用纸感设计，厚度仅 5.4 毫米、重量 400 克，比前代轻薄不少，书写和翻页速度提升 40%。11 英寸无反光屏幕接近 A4 纸大小，适合批注文档与手写笔记。

硬件方面配备新一代四核芯片、更大内存，以及全新显示堆栈设计，几乎消除了书写视差；新增防滑玻璃与紧贴显示的前灯系统，提升书写手感与阅读体验。

Colorsoft 版首次引入彩色手写体验，采用定制 Colorsoft 显示技术，结合氮化物 LED 与色彩滤镜，在不刺眼的情况下提供自然柔和的彩色表现。配合新渲染引擎，书写流畅自然，电池续航依旧可达数周。

新系列内置 AI 笔记本与多项生产力功能：

•自然搜索与摘要：跨笔记本搜索，生成简洁 AI 总结。
•Quick Notes 快速笔记：随时记录灵感。
•云端整合：支持 Google Drive 与 OneDrive 导入导出，未来可同步到 OneNote。
•Alexa+：明年起可将文档发送至 Alexa+ 并进行语音交互。
•绘图与标注：支持 10 种笔色、5 种荧光色，以及渐变阴影工具。

今年晚些时候，Kindle Scribe 将在美国上市，起售价 499.99 美元，Kindle Scribe Colorsoft 起售价 629.99 美元。不带前置灯的 Kindle Scribe 将于明年初上市，售价 429.99 美元。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #数字货币 #羊毛

▎SafePal x APPDO ：六折购买EAL6+芯片的SafePal X1钱包

币安投资孵化的老牌 WEB3 钱包品牌 Safepal 旗下的硬件钱包X1目前已经全面升级为CC EAL6+芯片，升级后的钱包从“消费级安全”迈向了“金融/政府级安全”，在物理攻击、侧信道攻击和长期使用的可靠性方面都有显著提升。

SafePal X1钱包提供一块128*64分辨率的1.8寸单色屏，自带电池、超薄机身、支持高速蓝牙5.0签名机制、支持200多条链及无数币种；支持拆机自毁机制、Passphrase功能、完全开源；配合SafePal APP软件以及自家U卡，消费体验十分流畅。

目前SafePal X1钱包官网售价为$69.99，并CC EAL5+/ EAL6+芯片产品随机发送；使用APPDO专属合作优惠码后，不仅中国大陆包邮，还可立享六折优惠，到手价仅$29.99美元、且保证发送升级后的EAL6+芯片产品。折扣后可能是最便宜的硬件钱包。

▎APPDO专享优惠码

优惠码：APPDO@SFP （填写地址后输入）
购买地址：https://www.safepal.com/zh-cn/store/x1
CZ背书：https://x.com/cz_binance/status/1970802490989064405?s=46

频道 @AppDoDo

#互联网观察 #DJI

▎DJI 发布全新 Osmo Nano：小巧机身，释放无限创作可能

DJI 正式推出全新一代轻量化影像设备——Osmo Nano。作为专为日常记录与创意表达设计的迷你相机，它在小巧机身中融合了强大影像性能与智能化功能，让用户随时随地捕捉生活中的灵感瞬间。

Osmo Nano 搭载 1/1.3 英寸大底传感器，支持 4K/60fps 高清流畅视频与 4K/120fps 慢动作捕捉，并拥有 143° 超广角视野，无论是个人旅行还是多人合影，都能尽收壮阔场景与细腻细节。同时，支持 10-bit 色彩与 D-Log M，带来超 10 亿种色彩记录，使后期调色更加自然精准，配合超级夜景模式，在暗光环境下依然能呈现清晰鲜艳的影像。

在操作体验上，Osmo Nano 带来极简而高效的交互方式。用户可通过 OLED 触摸屏实时预览与操控，或轻点机身、点头即可快速开始录制。新增 预录制功能避免错过精彩瞬间，而自动录制模式让用户专注享受当下。此外，智能美颜与多种大师滤镜效果，也让影像更具表现力。

性能方面，Osmo Nano 内置 200 分钟超长续航，支持 PD 快充，20 分钟即可充至 80%。配合多功能图传模块，素材可快速导出至移动设备，速度最高可达 600MB/s，同时也可无线高速传输至手机，效率大幅提升。

在应用场景上，Osmo Nano 采用双面磁吸设计，轻松实现多样化固定与安装。无论是夹在衣领上记录骑行，吸附在车窗上定格旅途风景，还是固定在皮划艇上捕捉水上视角，用户都能随时切换拍摄角度，自由探索更多创作可能。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎Ledger 公开 Tangem 卡物理破解手法，Tangem回应称无现实威胁

2025 年 9 月，硬件钱包厂商 Ledger 的安全研究团队 Donjon 公布了一项实验性研究，称发现了一种利用“撕裂（tearing）”手法绕过 Tangem 智能卡安全延迟机制，从而加速暴力破解访问码的方式。研究指出，在实验室条件下，通过反复控制断电时机，可以避免失败计数器写入，从而大幅缩短 PIN 码穷举所需时间。

不过，Ledger 也强调该方法依赖一些专业设备与条件，因此实际风险有限。但其报告提醒用户避免使用 4 位数字等弱口令，并建议选择更强的访问码。

Tangem 随后发布官方回应，明确表示该攻击并不具备现实可行性。其理由包括：攻击必须物理持有卡片、过程复杂且会导致芯片报废，无法在真实盗窃中复现。此外，Tangem 默认支持更长的字母数字密码组合，可显著增加破解难度。官方强调，普通用户的资金安全并未受到威胁，但仍建议设定更强的访问码并妥善保管实体卡。

此次事件再次引发了业界对硬件钱包安全性的讨论。APPDO认为，这类研究虽属于理论性验证，但提醒厂商在设计中继续强化防护机制。对用户而言，采取高强度口令和良好的物理安全习惯，依旧是保障加密资产安全的关键。

▎事件时间线、详细报告

https://appdo.xyz/article/Tangembug

频道 @AppDoDo 官推 @APPDOTG

#互联网观察

▎小米汽车召回11万辆SU7标准版电动汽车

日前，小米汽车科技有限公司根据《缺陷汽车产品召回管理条例》和《缺陷汽车产品召回管理条例实施办法》的要求，向国家市场监督管理总局备案了召回计划。决定自即日起，召回2024年2月6日至2025年8月30日生产的部分SU7标准版电动汽车，共计116887辆。

召回编号S2025M0149I：涉及XMA7000MBEVR2和XMA7000MBEVR2车型，共计98462辆。召回编号S2025M0150I：涉及BJ7000MBEVR2车型，共计18425辆。

本次召回范围内部分车辆在L2高速领航辅助驾驶功能开启的某些情况下，对极端特殊场景的识别、预警或处置可能不足，若驾驶员不及时干预可能会增加碰撞风险，存在安全隐患。

小米汽车科技有限公司将通过汽车远程升级（OTA）技术，为召回范围内的车辆免费升级软件，以消除安全隐患。

频道 @AppDoDo 官推 @APPDOTG

#互联网观察 #DJI

▎DJI 发布 Mini 5 Pro：全球首款配备 1 英寸传感器的迷你航拍无人机

DJI 正式推出 Mini 系列的新旗舰机型 DJI Mini 5 Pro。这款重量仅约 249.9 克的折叠式无人机，成为全球首款搭载 5,000 万像素 1 英寸传感器 的迷你无人机。它能在弱光环境下捕捉细腻细节，支持 4K/60fps HDR 与 4K/120fps 慢动作 视频拍摄，并具备 10-bit H.265 编码、D-Log M/HLG 色彩模式，最大 ISO 可达 12,800。

影像与拍摄功能

•48mm 中望远模式：实现更高分辨率的数码变焦与质感表现。
•人像优化技术：改善亮度、对比度与肤色，呈现自然生动的肖像画面。
•14 档动态范围：高对比度场景下也能捕捉电影级画质。
•纵向拍摄：支持大楼、瀑布、街景等一键直拍，适配 SNS 分享。
•智能模式：包括 MasterShot、QuickShot（旋转、火箭、回旋镖等）、全景模式与延时摄影。

飞行与安全性能

•飞行时长：标准智能电池可飞行 36 分钟，Plus 电池最长可达 52 分钟。
•避障系统：前向 LiDAR、前后鱼眼镜头、底部双目与 3D 红外传感器，全方位感知障碍。
•夜景防撞：提升城市夜景拍摄时的安全性，支持安全返航（RTH）。
•L1+L5 双频 GNSS：增强定位精度与信号稳定性。
•ActiveTrack 360° 升级：可根据场景智能选择跟拍模式，更稳定、更安全。

连接与传输

•Wi-Fi 6 高速传输：文件传输速度最高可达 100MB/s。
•远程唤醒功能：可通过 DJI Fly 应用直接激活无人机。

▎新闻来源

https://www.dji.com/jp/mini-5-pro

频道 @AppDoDo 官推 @APPDOTG