上周六，泰坦尼克號沉沒時一名二等艙乘客逃生所穿的救生衣，在拍賣會上以67萬英鎊（合90.6萬美元，約 HK$706.68萬）的價格成交。這件救生衣由原鐵達尼號上的頭等艙乘客Laura Mabel Francatelli穿著，上面留有她及同船其他倖存者的簽名。 該拍賣品出自英國德文郡Devizes市的Henry Aldridge父子拍賣行推出的泰坦尼克號紀念收藏中的明星展品，最終由一位匿名電話買家拍下，成交價遠高於此前25萬至35萬英鎊的預估值。

在同一場拍賣中，一件來自泰坦尼克號救生艇的座椅以39萬英鎊（合52.7萬美元，約 HK$410.46萬）售出，買家為美國加納利州黃金福奇市與密蘇里州布魯姆市兩家泰坦尼克號博物館的所有者。上述成交價均包含拍賣行收取的買家佣金。 拍賣行負責人Andrew Aldridge表示：「這些破紀錄的成交價，體現出人們對泰坦尼克號事件的持續關注，以及對船上乘客與船員的敬意。

這些遺物讓他們的事蹟得以永存。」

泰坦尼克號沉沒事件回顧

被譽為全球最奢華郵輪、被形容為「永不沉沒」的泰坦尼克號，在從英國皇后鎮出發至紐約的首航途中，於紐芬蘭島附近撞上冰山。1912年4月15日，輪船在數小時內沉沒，船上2200名乘客與船員中約1500人遇難。 泰坦尼克號至今仍引發全球強烈迷戀與持續熱議，部分原因在於船上乘客階級極大，從平民百姓到達官貴族一應俱全。美國女作家羅莎莉·達維遜及其丈夫科學家西奧·達維遜夫婦一同出遊，兩人均搭乘1號救生艇倖存。

該艇設計載客40人，當時僅載12人便匆忙離開，並未營救冰海中的其他倖存者，此事後引發巨大爭議。 泰坦尼克號相關收藏品的拍賣紀錄為156萬英鎊（當時折合近200萬美元，約 HK$1560萬），於2024年拍出，拍賣品是一塊金懷錶，曾預示救起700名泰坦尼克號倖存者的卡帕西亞號船長。

歐盟年齡驗證應用程式 Age Verification Providers 被安全專家發現多處漏洞，引發爭議。這款宣稱「技術已準備就緒」並符合「最高隱私標準」的系統，不到兩分鐘即被攻破。安全研究員 Marc Murphy 先指出其薄弱環節，他在檢視應用程式的開源代碼後，透過視頻演示了繞過防護的七步操作流程。 關鍵漏洞在於加密的 PIN 碼明文儲存於設備本地，且未與生物識別儲存區進行可信綁定。

攻擊者只需移除一個系統服務檔案，即可重置舊 PIN 碼、設定新密碼，並完全存取先前已驗證過的生物數據。此外，配置文件中被發現存在生物識別認證功能（將參數值從 “true” 修改為 “false”），以及重置 PIN 碼輸入嘗試次數的設定選項。Murphy 指出，這些操作無需複雜工具，數分鐘即可完成。 真正令人震驚的是，該應用在用戶設備上以未加密形式儲存了「原始」生物識別數據及自拍照片。

與歐盟委員會關於流程保密與匿名聲明的相悖，這些檔案未被系統自動刪除。Murphy 證實，上述問題並非僅存在測試版本，而是出現在可供下載的最終版軟件中。 歐盟委員會在評論此事件時承認存在缺失，但拒絕了有關責任的指責。官方代表表示，該應用尚處完善階段，目前版本並非用於實環境部署。他們承諾所有發現的漏洞將於近期修復，最終產品版本將於不久後發佈。

漏洞細節

知名駭客小組 DenuvoOwO 的管理員之一 Magic，近日透露了一些關於破解 Denuvo 加密系統的內幕。他曝光了綽號「老一聲黑客」的 voices38 目前正在破解三款遊戲的消息。Magic 認為 voices38 將一次性發佈這三個破解，並重現 2020 年駭客小組 CPY 展現的「絕活」。

駭客圈近期動態

當年 CPY 一口氣發佈了《黑手黨：終極版》、《死亡擱淺》、《實況足球 2021》以及《全面戰爭：特洛伊》的破解。Magic 聲稱，這正是 voices38 最近宣布新一輪大規模測試員招募的原由，而且這位黑客已開始相關工作。不過，他拒絕透露具體破解哪些遊戲。 此外，針對近期 DenuvoOwO 與 voices38 之間關於新式破解 Denuvo 加密的爭議，Magic 表示這只是理念上的碰撞，並未涉及個人恩怨。

總體而言，爭議源於 DenuvoOwO 的虛擬機管理程式，這是 voices38 的傳統破解方式，最終受益的只有盜版玩家，而 Denuvo 加密正於 2026 年遭受熱烈性打擊。只希望這次，Denuvo 加密能從這兩種破解方式中恢復過來。

知名以發佈成人遊戲 Mod 而聞名的門戶網站 AyakaMods 近日聲稱，正遭受女性主義團體 Collective Shout 的攻擊。據網站管理層表示，該團體的行動人員透過向毒害軟件及清洗匿名化服務發起大量投訴，試圖促使這些服務將網站標記為不安全並實施屏蔽。

Collective Shout 的過往戰術

女性主義團體 Collective Shout 此前曾以影響大型支付系統（如 Visa 和 MasterCard）而聞名，其透過施壓促使 Steam 等平台限制其認為不可接受的內容。AyakaMods 表示，該平台原本並不排除成人內容 Mod，但近日遭遇一系列攻擊。據網站管理層透露，攻擊者（他們直指為 Collective Shout 的支持者）大量建立帳戶，留下負面評論、將內容標記為惡意，並觸發自動安全系統的回應。

網站方認為，其目的是讓各類服務將該資源標記為不安全——這一目標已部分達成，清洗匿名化服務及部分毒害軟件已開始顯示警告訊息。 截至目前，Collective Shout 尚未對此指控作出公開回應。

近日，一名居於日本東京的 39 歲網站管理員，在其網站上發布包含電影和動畫劇透文字摘要的「劇透文章」，被指控違反《著作權法》。4 月 16 日，東京地方法院判處該男子有期徒刑一年六個月，緩刑四年，並處罰金 100 萬日元（約合 42 萬元人民幣，約 HK$457,800）。 涉案文章包括對 2023 年電影《哥斯拉 -1.0》（東寶擁有版權）的完整劇情總結，以及對 2018 年播出的《OVERLORD》動畫第三季（角川擁有版權）的詳細摘要。

據檢方指控，有關《哥斯拉》的文章長達 3000 多字，從頭到尾詳細解釋了電影情節；而《OVERLORD》的摘要則包含角色名稱、對白轉錄、動作描寫、場景、劇情轉折以及多張動畫截圖。 角川和東寶認為，這種形式的文章構成了對原作的「改編」，因此屬於著作權侵害。根據日本著作權法，「改編」是指「在保留原作本質特徵的前提下，透過創造性修改創作出新作品的行為」。因此，進行改編需要獲得原作權人的正式許可。

法院駁回被告辯護 廣告盈利成爭議

網站管理員聲稱，此類摘要文章不能被認定為改編，因為原作的本質特徵（透過影像、音樂、表演等呈現）「單純用文字總結是無法表達的」。但法院最終駁回了這一義護理由。檢方提出的另一個「爭議點」是，該網站透過廣告盈利，這意味著其所有透過播放受版權保護的作品「不正當」地獲得了廣告收入。 日本內容海外流通促進機構（CODA）認為，「劇透網站」雖然比盜版網站或非法上載內容的侵害程度輕，但「這類內容的創作和播放卻超出了合理使用或引用的範圍，構成了著作權侵害，屬於嚴重犯罪」。

據該機構稱，此類網站的核心問題在於，它們降低了消費者為內容支付的意願，從而對版權方造成重大損害。

以發佈成人遊戲 Mod 而聞名的門戶網站 AyakaMods 近日聲稱，正遭受女權組織 Collective Shout 的聯合攻擊。據網站管理層表示，該組織的活動人士透過向防毒軟件及瀏覽器匿名化服務發起大量投訴，試圖促使這些服務將網站標記為不安全並實施屏蔽。

Collective Shout 的攻擊策略

女權組織 Collective Shout 此前曾以影響大型支付系統（如 Visa 和 MasterCard）聞名，其透過施壓促使 Steam 等平台限制認定為不可接受的內容。AyakaMods 表示，該平台原本並未排除成人內容 Mod，但近期遭遇一系列攻擊。網站管理層指出，攻擊者（他們直指為 Collective Shout 的支持者）大量建立帳號，留下負面評論、將內容標記為惡意，並觸發自動安全系統的回應。

網站方認為，其目的是讓各類服務將該資源標記為不安全——這一目標已部分達成，瀏覽器匿名化服務及部分防毒軟件已開始顯示警告訊息。 截至目前，Collective Shout 尚未對此指控作出公開回應。

近日，安妮·海瑟薇主演的音樂劇電影《聖母瑪利亞》新預告與幕後花絮曝光，一同欣賞一下。《聖母瑪利亞》講述奇蹟行星聖母瑪利亞在歷史紀錄缺失之下突然中止巡演的故事。等到她準備以一場復出演唱會重返舞臺時，為了打造全新又完美的舞臺造型，她重新找上久遠多年的好友，也是曾為她打造巨星造型的服裝設計師賽米·安瑟爾姆（米莉亞·科爾 飾演）。兩人獨處已不再度重逢，隱藏再度被拉回彼此生活，那些過往被埋藏的情感與傷痕也逐漸浮現。

幕後製作亮點

預告中，安妮·海瑟薇完美詮釋聖母瑪利亞的複雜內心，從巡演中止的迷惘，到復出舞臺的決心，眼神與肢體語言細膩動人。賽米·安瑟爾姆一角則由米莉亞·科爾飾演，這位設計師不僅負責舞臺造型，還牽動故事情感主線。導演強調，影片融合音樂劇元素與真實歷史，透過兩人重逢探索友情、創傷與救贖主題。製作團隊透露，舞臺重建場面耗時數月，使用實景拍攝結合CGI 技術，呈現巨星巡演的華麗氛圍。

安妮·海瑟薇親自參與演唱部分，展現歌唱實力。幕後花絮顯示，兩位主演排練舞蹈時頻頻爆笑，展現輕鬆氛圍。影片預計年底上映，預告已引發影迷熱議。

萬代南夢宮近日正式公布了《龍族：宇宙 3》的預告，確認這款人氣系列最新作將於 2027 年發售。此前該項目曾以「Age 1000」的代號示人，令不少粉絲猜測這將是 MMORPG《龍族 Online》的精神續作。然而官方澄清，本作為《宇宙》系列的正統續作。

預告片細節曝光經典元素

預告片由工作室公布，首支預告長達近四分鐘。片中展示了多個透過角色編輯器創作的原創角色，並配以伯爾薩克的經典語錄。與系列傳統一致，玩家將再次創作屬於自己的士兵，穿越多重宇宙的經典事件之中，介入並改變歷史。 開發團隊同時確認，本作採用了已故原作者鳥山明創作的原創素材。據悉，項目早在 2010 年代末已啟動，基於鳥山明的創作構思，遊戲中準備了全新角色與世界觀元素。

預告片雖未過多展示經典角色，但細心觀眾發現了一個彩蛋——某個鏡頭中出現了比丘僧志性標誌性的輪胎。 《龍族：宇宙 2》於 2016 年發售，此後近十年間持續獲得更新與追加上載內容。到《宇宙 3》問世之時，距前作已過整整十年。本作預計於 2027 年登陸 PlayStation 5、Xbox Series X|S 以及 Steam 平臺。目前 Steam 頁面已正式上線。

第三方統計公司 Alinea Analytics 預測，《極限競速：地平線 6》將再次為該系列帶來巨大成功。在 PC Steam 平台，預售銷量已超過 50 萬份，願望清單數量更逾 300 萬份。計入各版本及地區定價後，收入已接近 3000 萬美元，約 HK$2.34 億。此外，該公司估計《極限競速：地平線 6》在 PC Steam 首發 24 小時銷量將達 200 萬份。

預計下月發售的作品無疑是該系列史上最受矚目的產品。

玩家期待與市場表現

原作擁有以下賣點：遊戲場景設於日本，這是粉絲自 Xbox 360 時代以來一直期盼的。《極限競速：地平線 5》與《極限競速：地平線 6》之間的間隔是該子系列史上最長，因此玩家的渴望已達頂峰。《極限競速：地平線 6》還是該系列首款專為 Xbox Series X/S 主機開發的作品，讓開發團隊 Playground Games 得以進一步挖掘 Forza Tech 引擎的性能。

品牌規模更大、影響力更強，涵蓋平台及地區也更多。營銷策略轉化為 Steam 上的實際銷量。 4 月 8 日地圖揭曉、媒體禁令解除及首次實機展示後，《地平線 6》在 Steam 的每日銷量增長顯著，一直持續至其峰值——4 月 13 日，Playground Games 公布遊戲的成功排行榜。這次公布在玩家社群中反響不錯。首先，新作徹底取消前作備受詬病的「Eliminator」大逃殺相關成就要求。

玩家對此感到滿意，因為以往 100% 全成就路線看起來更偏向單人體驗，不再依賴不穩定的線上對戰，同時大大強化了探索玩法的重要性。除此之外，排行榜還讓不少玩家對手環（Wristbands）系統的回饋及新增大量日本地區特色內容感到興奮。 4 月 13 日當天，《極限競速：地平線 6》在 Steam 單日銷量達 2.2 萬份，創下自遊戲開啟預購當日 5 萬份以來最高紀錄。

中國市場位居第二，美國家仍是《極限競速》系列遊戲在所有平台上的最大市場。但自《極限競速：地平線 5》推出以來，市場格局變化令續作在發售時擁有更大潛在市佔。

安全研究員 Impulsive 揭露，全球 PC 玩家廣泛使用的硬體監控工具 GPU-Z 存在嚴重安全漏洞。其內置的 TRIXX.sys 驅動程式可在無需管理員權限的情況下，直接讀寫計算機物理記憶體，攻擊者可藉此獲取系統最高權限。 漏洞核心在於 TRIXX.sys 驅動程式中的控制碼 IOCTL 0x800060C4，該控制碼原本用於讀取顯示卡硬體資訊，但權限門檻極低，系統中任何普通程式均可向該驅動發送指令。

透過調用系統核心函數 HalSetBusDataByOffset，攻擊者可重新定義 PCI BAR（基址暫存器），從軟體權限層級（Ring 3）直接跨越防護，讀取或修改物理記憶體中的數據，包括密碼、加密金鑰以及作業系統核心保護機制。

合法數位簽名助長 BYOVD 攻擊

更棘手的是，該驅動程式擁有合法的 EV（Extended Validation）數位簽名，有效期至 2028 年，Windows 系統會視其為完全可信的文件。這意味著黑客無需直接攻擊已安裝 GPU-Z 的用戶，而是可將這個有漏洞但合法簽名的舊版驅動帶入目標電腦，實行 BYOVD（Bring Your Own Vulnerable Driver）攻擊，繞過 Windows 的安全封鎖。

GPU-Z 開發商 Wizzard 承認該技術細節有參考價值，但強調在 Windows 環境下普通用戶程式無法直接與驅動通訊，須具備管理員權限才能觸發。目前 Wizzard 正在修補漏洞，在新版本推出前請用戶暫停使用。由於此漏洞需本地執行，用戶只要不執行可疑檔案，黑客即無法利用電腦上的 GPU-Z。

據媒體引述知情人士消息，字節跳動 2025 年第一季度利潤同比下滑超過 70%，利潤率亦出現大幅下跌，背景在於該公司去年三四季度大幅增加對 AI 業務的投入。報導還提到，同期字節跳動 2025 年海外營收增長近 50%，遠高於約 20% 的國內增長，海外業務營收占比亦從 2024 年的 25% 升至三成以上，再創歷史新高。TikTok Shop 2025 年 GMV 同比增速接近 70%，是字節跳動海外營收占比提升的主要動力。

字節跳動副總裁回應報導

字節跳動集團副總裁李潤發文澄清，「需要澄清一下，有關字節第一季度利潤下滑 70% 的報導，是國家會計準則的數字，這裡除了新業務投入加大，還有優先股和可轉債成本變動因素（不反應運營實質）」。他指出，實際原因是電商增速放緩和新業務相關投入加大，下半年經營利潤率有小幅下滑，但遠沒有報導中那麼大程度，不考慮優先股和可轉債成本變動的話，總體營收和利潤仍是增長的，而且 TikTok 電商業務和新業務發展趨勢良好。