跳到正文

全部动态

今日 121 条
今天10月3日周六
10月2日周五
  1. The Register80

    Fortinet警告FortiMail存在遭 actively exploited 的零日漏洞

    Fortinet警告FortiMail存在已在真实攻击中被利用的零日漏洞CVE-2026-104286,未认证攻击者可借此写入任意文件。该漏洞CVSS评分为9.8,影响多个FortiMail版本;CISA已要求美国联邦文职机构在10月4日前完成取证分流并采取缓解措施,Fortinet同时建议限制管理接口访问并检查入侵迹象。

    推荐理由:披露FortiMail未认证高危漏洞的受影响版本、现实攻击和排查指标,并给出临时缓解措施,可帮助管理员优先开展取证与风险处置。

  2. BleepingComputer76

    Dell要求管理员尽快修补CSM最高严重级别漏洞

    Dell修补了Container Storage Modules(CSM)中两个最高严重级别漏洞,未认证攻击者可借此绕过认证并获得存储基础设施或授权服务的管理员权限。另有四个严重漏洞可被远程利用,分别涉及集群节点root权限、CSM Authorization代理管理权限、认证令牌伪造和Kubernetes Secrets读取;Dell建议尽快将CSM升级至1.18.0或更高版本。

    推荐理由:涉及Kubernetes环境中的存储管理员权限与集群节点失陷风险,给出明确的漏洞编号、影响范围和升级版本,便于管理员快速核查并安排修补。

  3. 9to5Mac55

    AT&T称iOS 27.0.1可修复iPhone 18 Pro Max蜂窝网络问题,用户反馈不一

    AT&T通知部分iPhone 18 Pro Max用户更新iOS 27.0.1,以解决可能影响通话、短信和数据的连接问题。Apple发布说明仅提到Face ID和相机性能修复,未提及蜂窝连接问题;用户早期反馈称问题仍未解决,但并非所有设备受影响。正文开头另出现iOS 26.0.1的表述,与标题及其他内容不一致。

  4. Engadget60

    Tesla推出Supercharger紧急驶离功能

    Tesla推出Emergency Drive Away,允许车辆在仍连接美国Supercharger时挂入D档并解除充电锁。驾驶员需在车机中按住制动踏板并点击“Activate”,目前仅支持美国Supercharger,不支持2021年前的Model S和X。Tesla称带线行驶可能损坏车辆和充电站,故意滥用可能承担最高25,000美元的电气及民事成本;实际紧急情况下是否收费尚不明确。

  5. GitLab Blog81

    GitLab披露DeepSeek-Reasonix配置投毒命令执行漏洞

    GitLab威胁研究小组发现DeepSeek-Reasonix Studio存在ConfigPoisoning命令执行漏洞,开发者查看特定文件差异时可能执行攻击者控制的代码。

    推荐理由:文章还原了通过仓库本地 Git 配置触发命令执行的完整调用链,并给出受影响版本、修复版本及防护建议,对评估 AI 编程代理的 Git 封装安全具有直接参考价值。

  6. Rust Blog66

    Rust 1.100.0 将 i686 Windows 目标降级为仅提供标准库

    Rust 1.100.0 起,i686-pc-windows-msvc 和 i686-pc-windows-gnu 将停止提供包括编译器在内的主机工具,仅继续分发标准库;i686-pc-windows-msvc 仍接受 CI 测试。32 位 Windows 主机将无法安装 Rust 工具链,构建相关程序需从仍受支持的主机工具链交叉编译;其他 32 位平台不受影响。

    推荐理由:明确 Rust 1.100.0 起 32 位 Windows 目标的工具链支持变化,并给出继续构建 i686 Windows 程序的交叉编译路径,便于团队调整构建环境与 CI。

  7. Cloudflare Blog53

    Cloudflare发布2026 Birthday Week网络性能更新

    Cloudflare称,其在8月全球1,000个最大网络中的74%成为连接时间最快的提供商,高于2026年4月的60%。 Cloudflare新增基于Cloudflare Challenge Pages的性能测量方法,目前仅在少量符合条件的免费Challenge Pages上运行,并计划在数据质量和终端性能不受影响时再提高抽样率。

  8. Cloudflare Blog75

    Cloudflare 更新功能普惠计划进展,扩大开放范围并提升多项限额

    Cloudflare 宣布扩大功能开放范围,本周面向 Enterprise 发布的 GA 功能也向按量付费客户开放,多数同时可用于免费套餐。

    推荐理由:系统梳理多项功能向所有套餐开放、权限与多账户管理增强,以及 Workers、Containers 等限额提升,有助于团队评估迁移、自助配置和容量调整。

  9. IT之家54

    Meta 公布雷朋 Display 眼镜 2026 年下半年更新计划,Hologram 与 Explore 待推送

    Meta 公布雷朋 Display 眼镜 2026 年下半年大型更新,导航将结合眼前环境提示,并新增“骑行”和“公共交通”模式,用户也可选择关闭特定通知。Meta 计划今年晚些时候先向美国地区 Early Access 用户推送 Hologram,首批支持 WhatsApp 视频通话;Explore 应用推荐位也在后续计划中。

  10. 9to5Google43

    Google Phone 应用恢复底部“联系人”标签页

    Google Phone 应用正恢复底部“联系人”标签页,并将其重新置于“主页”和“拨号盘”之间。该入口正在 Phone by Google 测试版 240+ 中逐步推出,尚未广泛开放;导航抽屉中的快捷入口已移除,主信息流顶部“收藏”轮播等其他访问方式仍保留。