豆包工作功能上新,本地Office编辑新增Word
相关推荐
AI 复刻 Photoshop 的开发者再出手,开源克隆微软 Office 三件套
ChainCatcher 消息,曾用 AI 免费重建 Adobe Creative Cloud 的开发者 Brandon Thomas 现将目标转向微软 Office,在 GitHub 上发布开源克隆应用 WordCraft、GridCraft 与 DeckCraft,分别对应 Word、Excel 和 PowerPoint。三款应用使用 Rust 编写,单一代码库可原生运行于 Windows、macOS、Linux 与 BSD,也可在浏览器内运行。Thomas 称其为净室重建,即依据公开文件格式规范并观察原软件行为编写,从未复制微软代码,与 1980 年代 Compaq 克隆 IBM PC BIOS 的法律路径相同。WordCraft 可读写 .docx 格式,覆盖 Word 功能区 88% 的功能,已支持修订追踪、脚注、引用与邮件合并;但计入文件保真度与稳定性后,团队估计其替代 Word 用于实际工作的完成度仅约 60%,目前仍标记为 alpha 早期测试版。GridCraft 已支持 Excel 523 个工作表函数中的 513 个,以及 89% 的功能区命令,开发者自评约 50% 可用于实际工作,下一步是提升真实 .xlsx 文件兼容性。
豆包工作上新,支持本地Office文件编辑、浏览器录制与回放
PANews 9月9日消息,豆包工作今日推出三项新功能:本地Office编辑、浏览器录制与回放和任务执行环境自由切换。目前,豆包工作支持对本地PPT、Excel的同步编辑,后续也将上线Word的编辑能力。此外,无需新建对话,用户可以在任务执行过程中切换不同的“本地电脑”,也可以随时切换到“云电脑”执行环境,将任务同步到云端。
公开漏洞利用代码被武器化,SlowMist发布DarkSword木马分析报告
Odaily星球日报讯 SlowMist(慢雾)发布 DarkSword 木马后端及 iOS 攻击链分析报告。报告称,自 2026 年 3 月相关漏洞利用代码公开后,DarkSword-PROV2 于 7 月出现在 GitHub,其攻击基础设施于 9 月下旬被观测到上线运行。SlowMist 追踪了相关在线基础设施,将其管理面板与公开 GitHub 仓库关联,并分析了漏洞利用代码、投递链及设备攻陷后的利用能力。报告显示,该攻击框架集成漏洞利用、设备与数据收集、数据窃取及加密钱包资金归集功能,可针对钥匙串、文件、信息和加密钱包数据,并具备解密钱包数据及归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本,但代码分析显示,其实际有效的漏洞利用窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。公开漏洞组件已被整合进可部署的攻击框架。SlowMist 建议用户及时更新 iOS 系统,避免点击不可信链接;在 Safari 浏览器中打开恶意页面也可能触发漏洞。若设备曾访问可疑落地页,应将助记词和私钥视为已泄露,并使用未访问过该页面的干净设备创建新钱包及转移资产,同时检查各链异常交易和代币授权,撤销不必要的授权。
慢雾:DarkSword 木马已被投入实际攻击,部分 iOS 26 版本也受影响
Foresight News 消息,慢雾发推表示,DarkSword-PROV2 于 2026 年 7 月出现在 GitHub 上,9 月下旬被发现相关攻击基础设施已投入使用。该工具集集成了漏洞投递、设备及数据收集、数据外传和加密钱包资金归集等完整攻击流程,可窃取 Keychain 数据、文件、消息及加密钱包数据,并具备钱包数据解密和资金归集能力。该工具集虽宣称支持 iOS 13 及以上版本,但经代码分析,实际可利用的版本为 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。 慢雾提醒,用户仅在 Safari 中打开恶意页面就可能触发攻击,建议及时更新 iOS 系统,避免点击不可信链接。若设备曾访问可疑页面,应视其助记词和私钥可能已泄露,使用从未访问过该页面的设备创建新钱包并转移资产,同时检查各链上的异常交易和代币授权,撤销不必要的授权。
SlowMist:Darksword 漏洞据称已可攻击 iOS 26.5 并窃取钱包私钥
ChainCatcher 消息,区块链安全公司 SlowMist 首席信息安全官 23pds 表示,攻击者正利用 Darksword 漏洞,通过 Safari 绕过 iOS 安全机制,控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露,Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称,攻击者已将其适配至 iOS 26.5,但这一判断尚未获得官方验证。攻击通常始于社会工程,用户点击通过社交媒体或通信应用发送的恶意链接后,设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统,避免访问陌生人发送的网站链接;另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币,已对苹果提起诉讼。
安全预警:DarkSword iOS攻击程序现已被实际利用,建议用户升级最新系统
BlockBeats 消息,9 月 19 日,慢雾首席信息安全官 23pds 发文提醒 iOS 用户注意升级。其表示,3 月已泄漏的 DarkSword iOS 攻击程序现已被黑灰产实际利用,攻击方可诱导用户用 Safari 打开恶意网页,随后逐步突破浏览器沙箱并提升权限,最终读取钥匙串和钱包数据,窃取私钥、助记词。疑似影响范围为 iOS 13 至 26.5(待定)。