Windows Terminal v1.25.2733.0 稳定版修复内存泄漏与 Xbox 控制器崩溃
Windows Terminal v1.25.2733.0 稳定版发布，修复内存泄漏和 Xbox 控制器崩溃问题。该版本还加入 Kitty 键盘协议支持、窗口持久化选项，并提升应用目录查询速度。
全部信息技术动态
全部动态
今日 103 条NeowinAI 评分5858 SecurityWeek精选AI 评分7777 Fortinet FortiMail关键零日漏洞已遭利用，CISA要求联邦机构三天内处理
CISA与Fortinet警告FortiMail零日漏洞CVE-2026-104286已遭在野利用，CVSS评分为9.8，补丁尚未发布。该漏洞可经特制HTTP或HTTPS请求利用，可能导致任意文件写入、任意代码或命令执行；Fortinet建议禁用IBE功能支持或限制FortiMail管理界面的网络访问，并已公布入侵指标（IoCs）。
推荐理由：CISA已将该漏洞列入KEV目录并给出三天期限，Fortinet同时提供缓解措施与入侵指标，便于安全团队开展暴露面排查和威胁狩猎。
9to5LinuxAI 评分7171 Debian 13 “Trixie”发布Linux 6.12.111-1内核安全更新，修复1313个CVE
Debian Project于2026年9月29日为Debian 13 “Trixie”发布Linux 6.12 LTS内核安全更新，修复1313个安全漏洞。公告称问题可能导致权限提升、拒绝服务或信息泄露，建议用户升级到6.12.111-1；可通过`sudo apt update && sudo apt full-upgrade`更新，并在安装后重启。
TechRadarAI 评分4444 Windows 11 26H2 更新据称可减少部分用户的内存占用
部分用户安装 Windows 11 26H2 后，报告开机内存占用减少约 1GB 至 3GB，但也有用户未发现变化。Microsoft 正在优化 Windows 11 的内存使用，26H2 更新可能触发了部分改进；目前反馈仍属个别用户观察，建议等待更长时间确认稳定性。
TechRadarAI 评分6363 Salt Labs发现可通过一封邮件绕过Manus的提示注入防护
Salt Labs研究人员利用JSFuck混淆绕过Manus的提示注入防护，使邮件中的隐藏内容在代理运行环境中执行代码。该问题已通过Meta漏洞赏金计划披露并修复，漏洞不再可利用。
TechRadarAI 评分5656 美英海军在 XV Excalibur 无人潜航器上发射 Mk 48 重型鱼雷
美国海军与英国皇家海军在苏格兰测试中，从英国 XV Excalibur 无人潜航器外部发射美国 Mk 48 重型鱼雷。该试验于 2026 年 9 月 13 日进行，验证美国武器与英国自主水下平台在机械、电气和软件接口方面的集成。
Digital TrendsAI 评分5353 拆机显示Sony悄然重新设计PS5 Slim，改善散热与电池更换
Modyfikator89的拆机显示，Sony悄然改进了部分PS5 Slim的内部设计，CR2032 CMOS电池可更容易自行更换。新版还调整了主板和散热结构，APU周围液态金属的包容方式与PS5 Pro相同。Sony尚未公开这些变化，报道称相关改款已于2026年9月开始出货，但随附手册未说明升级内容。
Digital TrendsAI 评分6262 Tesla以软件更新加入Emergency Drive Away，维修费用最高或达2.5万美元
Tesla通过软件版本2026.38.3加入Emergency Drive Away，允许车辆在仍连接Supercharger时挂入D挡驶离。该功能目前仅限美国的Supercharger，2021年前制造的Model S和Model X暂不支持。Tesla将其定位为紧急情况下的最后手段；若因此损坏车辆和充电器，电气及土建维修费用最高可能达到2.5万美元，且车辆必须返厂维修充电口。
Digital TrendsAI 评分5858 Samsung将Samsung Sound并入SmartThings并重做界面
Samsung通过SmartThings 1.8.51.30重新设计Home和Devices标签页，并停止独立Samsung Sound应用，扬声器和回音壁控制将转入SmartThings。新版应用加入Favorites、SmartThings Now小组件，并让3D房间映射支持实际尺寸及家具与家电模型，现已提供iOS、Google Play和Galaxy Store版本。
Digital TrendsAI 评分5959 Google澄清Android侧载新规：并非覆盖所有设备
Google澄清，Android侧载限制主要通过参与商店、分发渠道执行，并仅适用于认证Android设备。未经注册开发者触发的24小时等待是设备级一次性延迟，ADB安装可绕过等待；规则自9月30日起在四个国家执行，全球推出时间仍为2027年。
Digital TrendsAI 评分7171 攻击者利用官方 ChatGPT 网站投放伪装模型，诱使用户安装恶意软件
Huntress 发现攻击者创建名为“Plus 5.6”的虚假 Custom GPT，并通过 Google 广告诱导用户访问；模型随后以服务受限为由引导用户前往仿冒 Cloudflare CAPTCHA 的网站。
Digital TrendsAI 评分5454 Rivian R2再次召回，但季度交付量创下新高
Rivian宣布R2约14辆车因高压电池组紧固件未充分拧紧而再次召回，缺陷可能导致行驶中突然失去动力。公司同期交付19,248辆汽车，较上年同期增长45%，创下季度纪录，并计划年末实现20,000至25,000辆R2交付。
Digital TrendsAI 评分3838 YouTube调整Shorts推荐机制，搬运账号或受影响
YouTube将调整Shorts推荐机制，更重视原创内容，轻度剪辑的搬运片段可能减少曝光。依赖此类内容创作的Shorts创作者账号，触达范围可能因此下降。
Digital TrendsAI 评分5959 Apple提高Mac应用获得完全磁盘访问权限的门槛
Apple正在为macOS应用授予完全磁盘访问权限增加操作阻力，以降低高自主性AI代理造成严重数据丢失的风险。Apple称，一些开发者可能借此让代理在用户未充分知情的情况下访问文件、邮件、消息和浏览历史。
Digital TrendsAI 评分6464 AT&T承认iPhone 18 Pro Max存在蜂窝连接与SOS问题，修复尚未奏效
AT&T确认iPhone 18 Pro Max存在丢失蜂窝连接并进入SOS模式的问题，但用户更新iOS 27.0.1后仍报告故障。AT&T要求用户立即更新并称正与Apple协作；部分用户还称保修更换申请被拒，首发日购机者面临Apple标准14天退货期限的最后一天。
TechCrunchAI 评分6767 Rivian因R2电池包紧固件可能未拧紧而召回约14辆车
Rivian因R2 SUV高压电池包的紧固件可能未正确拧紧而发起召回，涉及约14辆车，行驶中可能失去动力。受影响车辆正在服务中心接受检查，公司将按需正确施加扭矩或免费更换损坏部件；产线自动工位已重新编程以剔除不合格紧固件。
TechCrunchAI 评分6868 Epic因可能危及患者数据的安全漏洞暂停多数产品开发
医疗软件厂商Epic暂停多数产品开发，以修复Anthropic网络安全模型Mythos发现的、可能让外部人员访问患者数据的安全漏洞。Epic称暂停可能持续六周；其安全负责人称部分MyChart客户配置可能允许未记录入侵痕迹的访问，但尚未说明漏洞能否被用于篡改患者记录。
TechCrunchAI 评分6464 Apple称将因AI代理风险收紧macOS“完全磁盘访问权限”控制
Apple表示将引入新的控制措施，确保只有经过用户明确操作，应用才能获得“完全磁盘访问权限”。Apple称，一些开发者以可能令用户在缺乏充分知情的情况下暴露系统内容的方式使用该权限，而AI代理的能力和自主性正在增加相关风险。
IT之家AI 评分4949 R 星《GTA 6》被曝要求 PS5 更新至 14.10.00 固件，或影响旧版破解用户
数据挖掘者 PlayStation Game Size 发现，《GTA 6》发售版可能要求 PS5 运行 14.10.00 系统固件。现行破解方案仅适用于 13.60 及更早版本，或使相关用户无法第一时间游玩；游戏计划于 11 月 19 日发售，最终固件要求仍可能变化。
IT之家AI 评分5555 华为 Mate 90 系列首发实装游戏助手弹幕通知功能
华为 Mate 90 系列首发实装游戏助手弹幕通知功能，游戏中的微信、QQ、畅连、短信信息和钉钉等部分消息可实时显示为悬浮弹幕。系统需升级至 HarmonyOS 7.0.0.109 及以上版本，应用助手需升级到 16.4.1.300 及以上版本；玩家还可自定义字幕速度和大小，并管理通知应用。
IT之家AI 评分4545 微软向 Windows 10/11 用户推送新版 Outlook“经典版 Outlook 样式”主题
微软开始面向 Windows 10、Windows 11 的新版 Outlook 逐步推送“经典版 Outlook 样式”主题，用户可在“设置”的“常规”和“外观”中开启。该主题调整标题栏、图标、文件夹列表和工具栏，并将“New mail”改为“New Email”；微软表示，此举旨在保留新版功能的同时提供更熟悉的后台体验。
MacRumorsAI 评分6969 Apple确认部分AT&T网络iPhone 18 Pro Max蜂窝服务故障需更换设备
Apple确认，部分使用AT&T网络的iPhone 18 Pro Max用户会遇到蜂窝服务丢失、无法拨打电话的问题，已受影响的设备需要更换。Apple建议尽快更新至iOS 27.0.1，AT&T用户的运营商设置将在接下来14天自动下载；Apple称目前仅观察到该机型在AT&T网络出现此问题。
IT之家AI 评分5151 FAA认定波音737 MAX客机软件故障无安全隐患，737 MAX 10认证再获进展
美国联邦航空管理局专家组认定，部分波音737 MAX客机飞行计算机的软件故障不存在安全隐患，为737 MAX 10认证扫清一项障碍。FAA称，飞行员始终能够完全控制飞机；该故障可能影响一种特殊着陆情况下的自动飞行引导功能，737 MAX 10最快或于本月晚些时候获得认证。
IT之家AI 评分5050 微软 Win11 26H1 放大镜支持输入精准百分比并新增预设缩放级别
微软在 Windows 11 26H1 最新预览版中增强放大镜（Magnifier），支持在工具栏输入精确的放大百分比。Beta 频道 Build 28020.3142 和 Experimental 频道 Build 28120.3151 新增 5%、10%、25%、50%、100%、150%、200% 和 400% 预设级别。
IT之家AI 评分6262 谷歌向 Pixel 11 等设备推送 Android 17 QPR3 Beta 1
谷歌向 Pixel 6a 至 Pixel 11 系列及 Pixel Tablet 推送 Android 17 QPR3 Beta 1，聚焦提升系统稳定性。Pixel 11 系列获得 DP11.260918.005，其余设备获得 DP11.260918.006；更新修复指纹解锁后卡死、面部解锁设置崩溃及多项网络、媒体和界面问题。
Chrome ReleasesAI 评分4545 Chrome 桌面版 Dev 通道更新至 157.0.8081.0
Chrome 桌面版 Dev 通道已更新至 157.0.8081.0，适用于 Windows、Mac 和 Linux。变更内容的部分列表可通过 Git log 查看；用户可通过提交 bug 反馈新问题，也可在社区帮助论坛寻求帮助或了解常见问题。
IT之家AI 评分5757 《使命召唤：现代战争 4》将启用 Server Culling 技术打击透视挂
动视旗下 RICOCHET 反作弊团队将为《使命召唤：现代战争 4》引入 Server Culling，从服务器端限制不应发送给玩家的敌人位置数据。该技术覆盖游戏多人地图、无人区和战斗前哨，第 1 赛季及之后的相关模式和《使命召唤：战争地带》新地图也将采用。
IT之家AI 评分6666 小米 Civi 4 Pro 与 REDMI K70 上线电池升级服务，限时 8 折
小米 Civi 4 Pro 和 REDMI K70 现已上线电池升级服务，分别将电池容量从 4700mAh 升至 4930mAh、从 5000mAh 升至 5220mAh。服务日常价为 189 元，10 月 1 日至 7 日享 8 折优惠，价格为 151.2 元；升级前需更新至指定系统版本，因电池容量增加，单次完整充电时间可能略长。
NotebookcheckAI 评分3131 GTA 6被指发售日将要求PS5运行14.10.00.00固件，越狱与盗版或受阻
数据挖掘泄露显示，GTA 6发售时可能只能通过Sony的10月14.10.00.00系统更新启动，Rockstar或借此应对兼容7月固件的PS5越狱。盗版支持者可能修补Relapse漏洞或改用基于PC的模拟器进行应对。
ZDNETAI 评分7373 部分AT&T用户iPhone 18 Pro Max失去蜂窝服务，Apple将免费更换
Apple确认，AT&T网络中少量iPhone 18 Pro Max可能失去蜂窝服务，无法拨打电话、发送短信或使用移动数据。Apple称，iOS 27.0.1和运营商设置更新旨在预防问题，但无法恢复已受影响设备的网络服务，需由Apple或AT&T提供免费硬件更换；故障原因尚未公开确认。
Ars TechnicaAI 评分5959 Apple调整完整磁盘访问权限以遏制AI代理滥用
Apple宣布将调整macOS隐私设置，以阻止第三方应用开发者滥用相关权限访问消息历史。争议源于Meta的Muse被指在未获授权时读取Apple Messages；Meta方面则表示，Muse只有在启用Messages连接器并获得macOS“完整磁盘访问”权限后才能读取消息内容。
IT之家AI 评分5252 安卓版 Chrome Canary 测试密码填充前生物识别验证
谷歌在安卓 Chrome Canary 157.0.8083.0 中重新测试密码填充前的生物识别验证。启用“Biometric reauth for password filling”实验标志后，部分用户点击已保存密码会先触发身份验证，但测试显示该功能尚未全面生效。
EngadgetAI 评分6868 Apple确认AT&T网络故障影响部分iPhone 18 Pro Max
Apple确认，AT&T网络中少量iPhone 18 Pro Max用户可能失去服务并无法拨打电话。Apple已发布iOS 27.0.1并提供运营商设置更新，但已失去蜂窝信号且无法通过软件更新恢复的设备需要联系Apple Support或AT&T申请更换。
NeowinAI 评分3636 《使命召唤：Modern Warfare 4》引入 Server Culling 技术，对抗穿墙作弊
Activision 正为《Call of Duty: Modern Warfare 4》引入 Ricochet 反作弊新功能 Server Culling，目标是应对 wallhacks。该技术旨在彻底阻止穿墙作弊，但正文未说明具体机制或上线时间。
Chrome ReleasesAI 评分3838 Chrome Dev for Android 更新：发布 Chrome Dev 157
Chrome Release Team 已在 Google Play 发布 Android 版 Chrome Dev 157（157.0.8080.0）。用户可通过 Git log 查看部分变更，并参考 Chromium 博客及 Web 平台更新页面了解新功能；发现问题可提交 bug。
IT之家AI 评分4343 微软在 Win11 Build 26340.9596 预览版为文件管理器新增“~”快捷路径
微软在 Windows 11 Build 26340.9596 预览版中为文件管理器新增“~”快捷路径，用户输入“~\AppData”等路径即可直达个人账号文件夹的子目录，无需键入完整用户名路径。
IT之家AI 评分4646 微软 CEO 纳德拉重申将 Copilot 定位为面向工作的新操作系统
微软 CEO 萨蒂亚·纳德拉再次将 Copilot 描述为“面向工作的新操作系统”，称其适用于所有模型、工作场景和任务。技术拆解显示，copilotapp.exe 仅 4.99MB，实际是重新命名的 Microsoft Edge 启动器；Copilot 另含基于 .NET 10 与 NativeAOT 编译的 WinUI 3 宿主，负责语音唤醒、屏幕共享等系统级功能。
LinuxiacAI 评分6565 Wine 11.19发布：新增DNS缓存、支持Unicode 18.0并修复23个缺陷
Wine 11.19正式发布，新增DNS查询缓存、GDIPlus垂直文本支持和Unicode 18.0字符表，并继续改进VBScript解析器。该版本修复了23个已报告问题，涉及应用、游戏、开发工具及Wine自身组件，其中还包括Linux和macOS上特定情况下约五秒的wineboot启动延迟。源码现已提供，支持的Linux发行版二进制包预计通过WineHQ及发行版仓库提供。
IT之家AI 评分5858 苹果计划收紧 macOS 27 等系统的完全磁盘访问权限授权
苹果宣布将升级 macOS 27 等系统的隐私管控，要求用户通过更明确的操作授予应用“完全磁盘访问权限”。苹果称该权限可能让应用访问文件、邮件、信息和浏览历史，但尚未公布具体管控形式、上线时间或适用范围。
IT之家AI 评分4848 IT早报 1003：三星上调国行 Galaxy S26 售价；问界 M6 推 3 年 0 息购车方案；消息称 Anthropic 最早 11 月中旬上市；苹果预计本月发布触控 OLED 屏 MacBook
三星上调国行 Galaxy S26 系列建议零售价，7799 元起；鸿蒙智行问界 M6 推出限时 3 年 0 息购车金融政策，首付 6.98 万元起。消息称 Anthropic 最早 11 月中旬启动 IPO 推介，古尔曼预计苹果本月发布配备 M5 Pro 或 Max 芯片的 OLED 触控屏 MacBook Pro。