科技新闻综述：安全漏洞、互联网扩展与开发更新

科技界涌现出多项进展，涵盖从新协议中的安全漏洞到平流层互联网传输的进步，以及软件开发方面的更新。

新型技术模型上下文协议（MCP）中发现了一个重大安全漏洞，该技术在发布时未采用强制身份验证。据 VentureBeat 报道，Pynt 的研究表明，仅部署 10 个 MCP 插件就会产生 92% 的被利用概率。正如 Enkrypt AI 首席安全官 Merritt Baer 警告的那样，核心问题在于“MCP 正在重蹈我们在每个主要协议推出时都见过的覆辙：不安全的默认设置。” 授权框架在广泛部署六个月后才推出，导致系统处于易受攻击的状态。

在其他新闻中，扩大互联网接入到服务欠缺人群的努力正在加速。据 MIT Technology Review 报道，平流层飞艇、无人驾驶飞机和其他高空平台正在进行测试，以向估计 22 亿无法或难以访问互联网的人口提供互联网服务。虽然像 Starlink 和 OneWeb 这样的卫星星座已经取得了进展，但它们尚未提供完全覆盖。谷歌的 Loon 项目使用高空气球，但由于气球漂移而面临挑战。

与此同时，据 Ars Technica 报道，微软解决了其网络上的一个异常问题，该问题将原本发往 example.com（一个用于测试目的的域名）的流量路由到一家日本电子电缆制造商。Example.com 旨在用于测试和文档，解析为分配给互联网号码分配机构 (IANA) 的 IP 地址，以防止第三方受到流量轰炸。路由错误的原因仍未得到解释。

据 Alexxcon 的软件开发博客报道，Xfce 团队宣布计划资助 xfwl4 的开发，这是一个用于 Xfce 的新型 Wayland 合成器。这项由社区捐款资助的计划将委托长期 Xfce 核心开发人员 Brian Tarricone 创建该合成器。目标是 xfwl4 提供与当前窗口管理器 xfwm4 相同的功能和行为，并计划重用现有的 xfwm4 配置对话框。

最后，据《自然》杂志报道，研究人员正在密切关注澳大利亚对 16 岁以下个人实施的社交媒体禁令。这项禁令及其潜在后果正在被研究，以确定此类措施的有效性。对不合规行为处以公司罚款也在考虑之中，尽管一些专家认为这种做法可能会适得其反。