广泛使用的双因素验证硬件令牌 YubiKey 5 存在加密漏洞，攻击者短时间物理接触该设备后能对其进行克隆。该加密漏洞被称为侧信道，存在于其使用的一个微控制器中，而该微控制器被大量身份验证设备使用。研究人员确认 YubiKey 5 系列所有型号都能被克隆，不过没有测试其它使用该微控制器的设备。YubiKey 5 使用的微控制器是英飞凌（Infineon）制造的 SLE78，以及后续型号 Optiga Trust M 和 Optiga TPM。研究人员怀疑所有使用这三种微控制器的设备都存在相同的漏洞。5 月释出的 YubiKey 5 v5.7 新固件修复了该漏洞，它使用定制的加密库取代了英飞凌的加密库。但 YubiKey 5 本身是无法更新固件的，这意味着所有运行旧版本固件的 YubiKey 5 将会永久性存在该漏洞。

根据哈佛大学陈曾熙公共卫生学院、加州圣巴巴拉（UCSB）和全球改善营养联盟（GAIN）研究人员的一项新研究，全球超过一半的人口摄入的多种对健康至关重要的微量营养素不足，包括钙、铁以及维生素C和E。微量营养素缺乏是全球最常见的营养不良形式之一，每一种营养素的缺乏都会导致特定的健康后果——从不良妊娠结局到失明，再到对传染病的易感性增加。研究人员使用了全球饮食数据库、世界银行和 31 个国家的饮食回忆调查数据，比较了 185 个国家的人口的营养需求和营养摄入量。他们将人口分为17个年龄组的男性和女性：从0岁到80岁，每5年一个组，以及一个80岁以上的组。他们评估了15种维生素和矿物质：钙、碘、铁、核黄素、叶酸、锌、镁、硒、硫胺素、烟酸以及维生素A、B6、B12、C和E。研究发现，几乎所有被评估的微量营养素的摄入量都严重不足——不包括作为额外营养来源的强化元素。碘（68%）、维生素E（67%）、钙（66%）和铁（65%）的摄入不足尤其普遍。超过一半的人摄入的核黄素、叶酸、维生素C和B6不足。烟酸的摄入量最接近充足（22%），其次是硫胺素（30%）和硒（37%）。

Google 向 Android Open Source Project(AOSP)释出了 Android 15 源代码。Android 15 将在未来几周内推送给 Pixel 手机，未来几个月推送给三星、摩托罗拉、一加和小米等厂商的兼容手机。Android 15 的新特性包括：简化 passkey 的登陆，防盗检测，改进大屏幕设备的多任务处理，应用访问限制，增强了屏幕阅读器 TalkBack，集成 Gemini AI 用于图像的音频描述，Circle to Search 支持歌曲识别，使用 Android 设备加速度计探测地震活动，等等。

苹果已开始在印度生产新一代 iPhone，其中包括原本在中国制造的高端机型 iPhone Pro。印度以前生产低端和老款机型，但由于地缘政治风险加剧及印度供应链技术能力的提升，苹果推进分散高端机型的生产至印度。2023 年印度生产了约 3000 万部 iPhone，2024 年上半年生产了约 1800 万部。这些 iPhone不仅供应印度市场销售，也出口至美国等地区。相关人士透露，由于生产熟练度以及零部件供货商的基地搬迁进度慢，大部分新款 iPhone 仍然在中国组装。此外苹果将在 2025 年以后推出的所有 iPhone 上采用 OLED 面板。改变此前低价机型使用液晶面板的做法。

美国油服巨头 Halliburton 周二证实上个月遭到了网络攻击，表示未经授权的第三方访问并删除了其系统中的数据。上个月的攻击影响了 Halliburton 休斯顿园区和部分全球网络的业务运营。总部位于休斯顿的 Halliburton 是全球最大的油服公司之一，为全球主要能源公司提供钻井服务和设备，有近 48,000 名员工。该公司表示正在评估被删除信息的性质和范围，但认为不太可能产生重大影响。它没有透露更多信息，包括是否被黑客联系商讨支付赎金之类。

由于用户寥寥无几，索尼宣布下架刚刚上线的英雄射击游戏《星鸣特攻（Concord）》。《星鸣特攻》于 8 月 23 日发售，作为一款 PVP 对战类游戏，同时在线玩家没有超过千人。索尼 PS 官方博客宣布，游戏于 9 月 3 日停售，9 月 6 日下线，玩家将获得全额退款。索尼和开发商 Firewalk Studio 将探索各种选项，包括更好的接触玩家的选项。《星鸣特攻》仅仅上线两周时间，有可能创下 live service 类游戏关闭的记录。

大约 40 亿年前，一颗小行星撞击了木星最大卫星 Ganymede。一位神户大学的研究人员发现，撞击导致了这颗太阳系最大卫星的轴心发生偏移，并证实这颗小行星的大小约为结束地球恐龙时代的小行星的 20 倍，造成了太阳系中留下痕迹的最大撞击事件之一。Ganymede 比水星还要大，与月球相似，它被母行星潮汐锁定，代表它总是以同一面朝向它所绕行的行星。在背对着行星表面的大片区域上被形成同心圆的沟槽所覆盖，这些同心圆围绕着一个点。研究人员于 1980 年代得出结论，这些沟槽是由一次重大撞击事件造成的。神户大学的平田直之(HIRATA Naoyuki)是第一个意识到撞击位置几乎精确地位于远离木星的子午线上的人。藉由与冥王星上曾经导致其自转轴偏移的撞击事件进行类比，这暗示着 Ganymede 也经历了类似的事件。研究人员通过模拟计算出小行星直径约为 300 公里，并创造了一个直径在 1,400-1,600 公里之间的暂时性陨石坑，还导致了自转轴的偏移。

芯片巨人的股价今年至今下跌了近 60%，是道琼斯工业平均指数中表现最差的股票，也是道琼斯价格加权指数中股价最低的股票。本周二英特尔股价再次下跌约 6%。分析师和投资者认为，英特尔可能会被剔除出道琼斯指数。移除出指数将会伤害芯片巨人本已受损的声誉。该公司错过了 AI 热潮，芯片代工业务也进展不顺利，亏损严重。为了扭亏为盈，英特尔上月初宣布了裁员 15%，暂停股息发放，削减开支。但部分分析师和一位前董事认为这些举措可能太晚了。

在巴西屏蔽 X 后，Bluesky 四天增加了逾 200 万新用户。由于大量新用户涌入，Bluesky 的服务短暂出现了错误。Bluesky 成为巴西地区下载量最多的应用，超过了 Meta 的 Threads。Appfigures 的数据显示，Bluesky 上周末的下载量相比前一个周末飙升了 10,584%，而在巴西更达到了惊人的 1,018,952%。这一光环效应也推动了 Bluesky 在其它地区的增长，巴西之外的下载量增长了 584%。Bluesky 工程师表示，过去四天该社交网络的点赞数从一周前的 1300 万增长到 1.046 亿，关注数从 140 万增长到 1.008 亿，转发数从 130 万增长到 1100 万。截至周一，Bluesky 表示过去四天新增用户数 211 万，而前一周仅为 2.6 万。日活跃用户数增幅也超过了 100%。Bluesky 周二表示新增用户数达到了 240 万。

Mozilla 释出了 Firefox 130，新版本变化不大，下一个版本将引入垂直标签。Firefox 130 的主要变化包括：整页翻译之后选择一段文本翻译到不同语言；设置中新的 Firefox Labs 页面可用于实验不同功能，AI Chatbot 可以添加到侧边栏快速访问，切换标签时可选择让画中画自动显示在活跃标签上；Linux 上的 Overscroll 动画；Firefox 翻译支持越南语等 11 种新语言，安全修正，等等。

研究人员使用非侵入性磁共振成像扫描，绘制了人类和黑猩猩大脑的数据驱动图。他们分析了 189 只 9 至 50 岁的黑猩猩和 480 名 2 0至 74 岁的人的扫描结果。结果发现，这两个物种的大脑两个半球通常是对称的，并且有许多相似的解剖结构簇，特别是前额叶皮层区域。研究人员随后测量了50岁以下的黑猩猩和58岁以下的人类大脑中，灰质随着时间的推移萎缩了多少——这是衰老的标志。在人类中，他们发现额叶皮层，包括前额叶皮层的减少幅度最大，而在黑猩猩中，一个涉及习惯形成和奖励行为的中心结构——纹状体的减少幅度最大。在这两个物种中，与视觉处理和运动技能有关的大脑区域不太容易衰老。最后研究人员评估了与黑猩猩大脑相比，人类大脑的哪些区域扩张得最多，并比较了相同年龄、性别的人类和黑猩猩大脑的扫描结果。结果表明，最快的进化扩张发生在前额叶皮层区域，这是最容易衰老的区域之一。