MetaMask披露基础设施安全事件并退出受影响验证节点
MetaMask披露其部分基础设施正在发生安全事件,并称目前没有对MetaMask钱包的即时威胁。公司正与外部合作伙伴和安全顾问处理问题,已采取预防措施退出受影响验证节点;截至10月7日,最终相关节点预计完成退出,但未完全撤回。
MetaMask披露其部分基础设施正在发生安全事件,并称目前没有对MetaMask钱包的即时威胁。公司正与外部合作伙伴和安全顾问处理问题,已采取预防措施退出受影响验证节点;截至10月7日,最终相关节点预计完成退出,但未完全撤回。
Microsoft 宣布,升级至 Windows 11 26H2 且符合条件的 Microsoft Entra 加入或混合加入企业系统,默认启用 Windows 设置备份。备份覆盖设备重置、更换、升级或重新部署后的设置恢复,但恢复行为仍由管理员控制,Intune 或组策略中的明确设置优先于默认值。
Kiteworks 发布安全更新,修复 Email Protection Gateway(EPG)中一项可导致未授权远程代码执行并接管设备的最高严重级别漏洞 CVE-2026-54154。
推荐理由:涉及 EPG 的高危代码注入漏洞、受影响版本和修复版本,能帮助管理员快速核对暴露资产并安排升级;文章还说明托管客户系统恢复及补丁跟踪的不确定性。
国际执法行动“Operation KillSwitch”查封 KillSec 勒索软件团伙的数据泄露网站和服务器,并导致三人被暂时拘捕。调查人员称,该团伙涉嫌管理员年仅16岁,已成功实施约500起攻击,行动中查获至少110 TB被盗数据,案件数字仍可能随证据分析调整。
Canonical已开始向Ubuntu 24.04用户推送Ubuntu 26.04.1 LTS(Resolute Raccoon)升级。Canonical称升级推送曾因处理近期 rust-coreutils 回归问题所需的 backports 而延后,Ubuntu 26.04.1已发布一个多月。
Local AI Weekly #4梳理本地AI工具的隐藏依赖,提醒读者确认推理位置、所需账户或网络服务以及许可证允许的用途。文章还介绍KDE桌面助手、MCP认证、小型路由模型与NVIDIA本地部署进展,并建议用hermes backup备份Hermes配置和状态,将含凭据的加密副本移出本机。
Microsoft称,ExpressRoute Gateway、VPN Gateway和Azure VMware service因基础设施维护活动在18个Azure区域出现连接降级或中断。
Microsoft自10月1日起在Exchange Online中分阶段禁用Exchange Web Services(EWS),未明确配置的租户将因EwsEnabled从$null改为$false而无法使用该服务。
Microsoft Threat Intelligence发现,攻击者在CVE-2026-73570公开披露前已探测并利用该漏洞,目标为启用SNMP监控包及通知的Zimbra Collaboration Suite服务器。
Windows 11 26H2 已发布,Microsoft 将 Windows backup and restore 的默认状态从关闭改为启用,管理员可选择退出。该服务备份设备设置和已安装 Microsoft Store 应用列表,不备份用户数据;受隐私或受限环境及组织策略影响时,默认设置不适用。
荷兰漏洞披露组织DIVD称,攻击者利用Zammad支持平台中的两个零日漏洞,劫持会话、远程执行代码并提权至root,窃取了包括DIVD邮箱在内的志愿者数据。
推荐理由:披露了攻击链、漏洞版本与处置方式,并保留AI代理仅为迹象而非定论,便于管理员评估Zammad风险和制定升级安排。
Mozilla Thunderbird 157 已发布,修复状态栏未停止导致 CPU 占用升至 100% 的问题,以及邮件发件人显示错误和邮件未保存到 IMAP 已发送文件夹等故障。
Canonical发布基于Ubuntu 26.10 Beta的测试镜像,为搭载Qualcomm Snapdragon X2的笔记本提供早期支持,目标是在10月15日正式版发布前收集反馈。
Ubuntu 26.10在“Stonking Stingray”默认种子中预装基于Rust的Sequoia PGP,并将rust-sequoia-sq移入主仓库提供官方支持,但sq暂不替代默认的GnuPG,用户可通过sq sign和sq verify试用。
Mesa 开发者正推进从 Mesa 代码库中消除 TGSI 中间表示。TGSI 曾由 Tungsten Graphics 为 Mesa 的 Gallium3D 驱动开发,但十余年前之后,Mesa 前端和硬件驱动大多已转向更优的 NIR 格式。
Intel Media Driver 2026Q3 驱动栈已发布,新增 Crescent Island 支持。该版本面向 Intel 核显与独显硬件,提供最新的开源视频编码与解码能力;正文称其主要变化是逐步推出 Crescent Island 支持。
Linux 7.4 内核将加入基础启用补丁,以支持 AMD Ryzen AI Max 400 系列“Gorgon Halo”系统中的 NPU。相关支持此前似乎一度被忽视,目前这项功能预计会随即将发布的 Linux 7.4 内核提供。
Rusticl 负责人 Karol herbst 在多伦多举行的 XDC 2026 大会上介绍了这一基于 Rust 的 Mesa OpenCL 驱动项目的最新进展。相关更新涉及 OpenCL 3.1 支持以及更多驱动程序。
Valve 在开发 Steam Frame VR 头显期间,为支持 Qualcomm Adreno 图形芯片和开源 Vulkan API 的 Mesa Turnip 驱动开展注视点渲染支持工作。注视点渲染在视线中心呈现高细节、在周边视野降低画质,旨在为头显节省非重点区域的渲染功耗,并将更多性能用于主要注视区域。
新 Linux 补丁尝试推动 Renesas SH7305 CPU 支持进入主线内核。SH7305 是一款已知处理器,过去约十五年间曾用于多款 Casio 图形计算器;该 CPU 采用 32 位 SH-4a RISC 核心,但目前能否最终获得主线 Linux 内核支持仍不确定。
Qualcomm持续推进其开源Linux图形驱动栈的上游工作,Rob Clark于本周在XDC 2026 Toronto介绍了相关进展。Freedreno和MSM DRM图形驱动项目由Rob Clark在加入Qualcomm前启动逆向工程工作。
NVIDIA 正在通过 Linux 调度器改进,优化 Vera CPU 上 Olympus 核心的 SMT 性能,相关工作仍在进行中。优化代码少于一百行,预计可带来 3%~6% 的性能提升。
Intel 发布 Optimization Zone v1.2,集中提供面向 Intel 硬件平台的性能优化与软件调优资源。版本新增更多调优指南和最佳实践,旨在帮助用户优化 Intel 硬件上的软件性能。
Linux 资深 ARM 维护者 Arnd Bergmann 过去一年一直在清理主线内核中的旧 ARM 平台,Linux 7.3 已弃用其中许多平台,并使数百个内核驱动无人维护。当前工作转向移除相关实际代码,但代码之间的复杂牵连令清理工作本身颇具挑战。
AMD RMPOPT 优化预计面向运行 SEV-SNP 虚拟机的 AMD EPYC 服务器,并计划纳入 Linux 7.4 内核。Linux 7.4 还将为 iGPU 带来 AMDGPU IOMMU 优化。
Linux 网络开发者正将部分网络修复转移到 Linux 7.4,AI/LLM 驱动的补丁活动和漏洞报告仍在增加。开发者表示,他们被相关活动压得“完全不堪重负”,并在与 AI 垃圾补丁作斗争;Linux 7.3 stable 还要三周才会发布。
Mesa 已从代码库中移除维护不佳且较少使用的 Direct3D 10 用户模式驱动“d3d10umd”。该驱动于 2021 年引入,作为 Gallium3D 状态跟踪器,利用 LLVMpipe 提升性能,定位类似 Windows WARP 的 Windows WDDM 用户模式驱动。
Gboard 团队分享了最新打造的键盘创意作品,但正文未披露其具体形态或功能。这并非可直接购买的实体产品,团队每年都会在10月推出此类创意,以提升用户对 Google Gboard 键盘应用的关注。
Android Authority调查显示,Android 17 QPR1自本月早些时候开始推送后,超过三分之二的Pixel用户报告安装9月更新后出现了新问题。该调查面向拥有Pixel手机的读者,并已持续数周。
Google Play Store 53.3.21-34 中的代码字符串显示,Google 正准备让用户创建并自定义游戏播放列表。用户或将至少添加三款游戏,并通过标题、描述和颜色进行定制;Google 似乎还在开发编辑列表、移除游戏和删除合集的控件。
Google Play 正推进更有吸引力的付费游戏应用详情页,新版布局已展示更完整的信息和部分图形化设计。Google 还准备加入更多游戏功能细节,帮助用户判断是否购买,进一步突出 Android 上的高端移动游戏。
Google公布用Skills替代Gemini Gems的计划,先在Workspace和Gemini应用分阶段推出。Skills将于2026年10月5日起进入Workspace,10月13日起进入Gemini应用;Gemini应用中的Gems计划于11月17日移至设置面板,相关变更已在Gems管理器中通过横幅提示。
Apple Music 7.0 正向 Android 测试用户推送全新界面,重点重做艺人页面,加入大尺寸封面和更易访问的简介。新版更贴近 iOS 版体验,并带有少量 Liquid Glass 风格;目前确认已注册 Apple Music beta 的用户正在收到更新。
Google 为 Google Home 应用推出9月第三次更新,提升 Gemini for Home 在嘈杂房间中识别指令和响应的速度。此次更新还增强 Find My Phone 可靠性、多语言识别、智能灯光控制、相机磁贴和设备设置,并修复 Matter 开关、相机播放及 Automations 等问题。
Plex开始向Android TV应用推出Discussions、Lists、Reviews、Reactions和Follows等社交功能。用户可讨论正在观看的内容、创建并分享片单、评分和评价作品、作出反应及关注其他用户,减少对算法推荐的依赖;应用主菜单也已移至屏幕左侧。
Samsung将在推出Android和iOS版Samsung Sound仅数月后停止该独立应用,并将其功能整合进SmartThings。Samsung Sound将持续运行至2027年3月31日,此后用户需改用SmartThings;SmartThings已支持设置和控制Samsung soundbars及Wi-Fi扬声器。
Samsung 已开始向 Android 设备推送重新设计的 SmartThings 应用,版本为 1.8.51.30。新版采用更紧凑的设备与日常任务卡片布局,支持调整大小和重新排列,内置电视遥控器还增加了浅色模式及尺寸、位置调整功能;该更新已在数日前率先登陆 iOS 设备。
Google Play Services v26.38.30 中的字符串暗示,Pixel 手机的 Transit mode 或将直接集成 Motion Assist,在检测到通勤时自动启用防晕动视觉提示。
Google正在为Android设备开发一种无需触碰手机即可触发Emergency SOS的功能,相关代码已出现在Google Personal Safety应用中。
Google 的 Android 开发者验证规则于 9 月 30 日在巴西、印度尼西亚、新加坡和泰国生效。在运行 Android 7 或更新版本的认证设备上,参与应用商店安装的应用必须注册为已验证开发者。