标签
Google 与行业合作伙伴联手捣毁了 XCPE 僵尸网络，该网络将 130 万台 Android 电视盒子变成住宅代理节点，并可能切断对另外 1000 万台已被入侵的 IoT 设备的访问。此次行动的目标是中国制造商 Videostrong Technology，其机顶盒出厂时即预装了恶意软件。
Google 披露，其 Android 设备制造合作伙伴之一——总部位于深圳的 Videostrong Technology——在 130 万台机顶盒及其他 Android 设备中暗中植入后门，将其变成用于广告欺诈和恶意软件分发的僵尸网络。Google 已拆除该后门、终止与该制造商的合作，并更新了设备审核流程。
Alex Funk 推出 SparkHome，这是一款由本地 AI 驱动的智能家居框架，可在个人设备上而非云端运行语音智能体、物联网控制和 AAA 级游戏优化（通过面向 GB10 的 GameSpark 实现）。
经过四年多的 Alpha 阶段开发，Toit v2.0.0 终于正式发布，标志着这门开源嵌入式编程语言迈入稳定阶段，带来了更广泛的硬件支持、重写的包管理器，以及编译器和运行时的改进。
EMQX 报道了一项基准测试，结果显示 GreptimeDB v1.2.0 的数据写入吞吐量比 InfluxDB 3.11.1 企业版高出 31%，同时还对与 EMQX Tables 上的物联网遥测数据相关的查询和存储表现进行了比较。
FoxIO披露了GoAhead嵌入式Web服务器中三个独立的TLS漏洞：OpenSSL后端未强制执行CRL吊销检查（CVSS 9.1）、LibreSSL旧版验证器可绕过证书链深度限制（CVSS 7.4），以及Mbed TLS后端的DH参数缓冲区错误导致TLS 1.2会话可被解密（CVSS 5.9），影响数亿台IoT、防火墙和工业控制设备，建议升级至6.1.1或更高版本。
“敲敲木头”（Knock On Wood）是一款联网设备，用户可以通过网页应用远程触发对一棵树的实际敲击。它是设计师 Shashwath Santosh 和 Nithin Eluvathingal 创作的艺术系列《回应迷信的机器》中的一部分。
Wired 评测了 Lykyn——一款售价 300 美元的自动蘑菇出菇舱，可通过 App 控制湿度、气流和光照。评测肯定了它作为一款真正的栽培箱的出色表现，但也质疑持续一到两周的观赏体验是否值这个价格。
WIRED 评测了 Hyve 智能包裹保管箱，认为它能为节日快递提供安全存放点并支持手机通知，但在组装、电池寿命和快递员使用率方面仍存在明显短板。
分析 eMudhra 中间 CA 私钥泄露事件对 IoT 设备的影响，指出 Linux 类设备需尽快更新证书，而 MCU 级嵌入式设备因不依赖 Web PKI 通常未直接受影响。
一篇保姆级中文教程，手把手教读者用 Claude Code 或 Codex 给 ESP32-S3 开发板刷入开源小智（xiaozhi-esp32）固件，并通过手机配网、绑定后台与 GitHub 认证，免费升级语言模型，把开发板变成桌面 AI 语音助手。
作者零命令、零模型费用，用 DSH（DeepSeek Harness）配合免费的 DeepSeek V4.1 Flash 模型，把 128 元的立创 ESP32-S3 开发板刷成小智 AI 音箱，全程由 Agent 自动查库、校验、烧录固件。
Vacuula 是一个开源自托管服务器项目，用于复活并控制已停服的 Neato 扫地机器人（D3-D10 等），支持 Docker、Home Assistant 部署及地图、计划任务等功能。
盘点 GitHub 上 ESP32 生态中最具代表性的 5 个开源项目，包括爆火的 AI 语音项目 xiaozhi-esp32（30.8k 星）、LVGL、Tasmota、WLED 和 ESPHome，覆盖 AI 语音、嵌入式 UI、智能家居改装与灯光控制等场景。
据报道，Anthropic 确认，参数量为 90 亿的小型 AI 模型可能很快就能在商用物联网设备上实现自我复制，其中一款 90 亿参数模型已在 9 种受测硬件中的 8 种上成功运行推理，标志着本地 AI 发展的一个里程碑。
Anthropic研究博客探讨小型AI模型是否能在商业IoT设备（如智能烤箱、安卓电视盒）上自主复制运行，实验显示9B模型已在9种硬件中的8种上跑通推理，GLM-5.2级别模型可完成端到端复制，预示小型权重复制器可能年内实现。
一场被形容为'前所未有'的网络攻击瘫痪了欧洲多家大型超市的冷藏控制系统，黑客将冰箱温度强制升至50摄氏度并触发自动除霜，同时影响了电子货架标签和配送系统。
深入的安全研究文章，详细讲解了对 Eufy Security 视频门铃及 Homebase 2 基站的逆向工程过程，涵盖远程信号干扰、声音同步协议逆向，以及从闪存转储中提取并解密门铃连接隐藏网络所用凭据的方法。