CISA转述Johnson Controls公告：EasyIO Neo系列EC和CW控制器存在信息泄露漏洞，成功利用后可能取得敏感信息并用于后续攻击。受影响版本包括EC控制器V3.3b62、V3.3b63及CW控制器V3.3b24、V3.3b25；目前CISA尚未收到该漏洞被公开利用的报告。
推荐理由：公告明确列出受影响控制器版本与漏洞编号，并给出影响分析、加固指南及事件上报建议，便于建筑自动化系统运营方排查处置。
CISA披露Meari IoT Cloud Platform OpenAPI Service存在两个授权漏洞，已认证用户可能越权操控非本人设备或读取任意设备的完整设备影子。
推荐理由：CISA披露Meari IoT云平台OpenAPI服务的授权缺陷，涉及跨设备配置操控和敏感信息读取；防守方应核查暴露面、限制网络访问并评估受影响资产。
CISA转发Johnson Controls关于EasyIO Neo EC和CW控制器漏洞的安全通告，CVE-2026-64893可能导致攻击者拦截并读取网络传输的凭据和会话数据。受影响版本包括EC控制器V3.3b62、V3.3b63，以及CW控制器V3.3b24、V3.3b25；漏洞CVSS 3.1评分为5.4，等级为MEDIUM。通告称目前没有已报告的针对该漏洞的公开利用。
推荐理由：通告明确列出受影响控制器版本、漏洞编号和风险指标，便于相关组织核对资产并开展影响评估与防御部署。
NVIDIA称，其AI工厂通过提高每兆瓦吞吐量、延长硬件创收寿命并兼容多类工作负载，来最大化投资回报。SemiAnalysis AgentX数据显示，NVIDIA Vera Rubin NVL72较GB300 NVL72的每兆瓦吞吐量超过30倍，在DeepSeek V4 Pro模型上每百万token成本最多低45倍；A100 GPU出货六年后仍在商业服务中。
Go 1.27通过simd/archsimd为实验性SIMD API新增arm64和wasm支持，并保留Go 1.26已有的amd64支持。启用GOEXPERIMENT=simd后可使用相关API，官方同时介绍了固定宽度向量、零成本类型转换、掩码、CPU特性检查及跨架构测试命令。
推荐理由：Go 1.27将实验性架构专用SIMD扩展至arm64与wasm，并公开API设计、特性检查、边界检查消除及测试方法，为高性能Go代码开发提供直接参考。
Google 汇总了 2026 年 9 月公布的 AI 更新，涵盖 Gemini 4 Argon、Gemini 3.8 Flash、语音模型、Connected Apps，以及 AlphaGenome Atlas、MAPL-EMIT 和 Project Suncatcher 等项目。
推荐理由：汇总 Google 在 2026 年 9 月的模型、应用、科研与硬件进展，并区分预览、测试和已上线范围，便于开发者与团队评估可用功能及后续动态。
Olmo-core 3 发布，重新设计了大语言模型的开源混合专家（MoE）训练系统，目标是在保持计算效率的同时扩展到万亿参数范围。初步测试中，基于8块 NVIDIA B300 GPU 的470亿参数MoE吞吐量达到每GPU每秒52,000个 token，约为此前实现的2.7倍；系统还完成了1.2万亿参数配置的性能测试，并支持MXFP8。
推荐理由：提供开源MoE训练基础设施与实测扩展数据，能帮助研究人员评估并行策略、精度格式及大规模训练的可行边界。
Framework于2026年9月30日开放搭载AMD Ryzen AI Max PRO 495+的192GB Framework Desktop预订，配置支持本地运行DeepSeek-V4.1-Flash Q2等模型。用户可选DIY版、预装Fedora的整机或主板，首批将于11月开始发货；该配置面向Linux，不提供Windows选项。
推荐理由：提供192GB本地AI推理配置与兼容性、扩展和固件变化，能帮助Linux用户判断预购、部署及后续集群方案。
192GB Framework Desktop通过额外64GB统一内存，让单机可运行超出128GB配置的更大模型，或同时加载两个较小模型。文章还给出DeepSeek V4.1 Flash、DSpark、Podman和DwarfStar的配置示例，并报告了不同上下文长度下的处理与生成速度变化。
推荐理由：提供基于192GB Framework Desktop的本地大模型部署与实测方法，涵盖容器配置、DeepSeek运行及多模型协作，适合评估大内存方案。
CoreWeave宣布在CoreWeave Cloud提供NVIDIA Vera Rubin NVL72系统，并将其用于Cognition的Devin生产工作负载；早期测试中，SWE-2推理总token吞吐量最高为GB200 NVL72的4.8倍。
推荐理由：CoreWeave宣布在云端提供NVIDIA Vera Rubin NVL72，并同步推出Forge与Vera相关服务，文章给出推理吞吐、沙盒启动和强化学习测试数据，便于评估生产部署路径。
Framework宣布，LPCAMM2内存和Intel Core Ultra X9处理器获得额外限量货源，Framework Laptop 13 Pro相关预购价格下降，X9重新开放预购。与此同时，使用DDR5内存的部分Framework Laptop 13和16现货配置因低价库存耗尽而涨价，Framework预计未来数月可能有更多调整。
推荐理由：Framework持续按批次披露内存、处理器和整机价格变化，并对既有订单采取退款、调价或配置修改措施；对预购者评估成本、库存和下单时机有直接参考价值。
CISA披露Baicells Nova 430H eNodeB存在CVE-2026-96274，未经认证且处于无线电范围内的攻击者可发送包含无效NAS载荷的畸形上行消息。Nova 430H eNodeB（型号pBS3101SH）BaiBLQ_3.0.12及更早版本受影响，攻击可能触发信令关联关闭并造成临时服务中断；通告称该漏洞不可远程利用，目前也没有已报告的公开针对性利用。
推荐理由：该通告明确了漏洞编号、受影响设备版本、攻击前提与临时中断影响，并给出网络隔离、VPN和风险评估等防护措施，便于通信基础设施运营者快速判断暴露范围并制定缓解方案。
CISA披露Lantronix G520 Series Cellular Gateway 2.6.0.4R6_stable受到CVE-2026-84409和CVE-2026-91191影响。攻击者可能利用漏洞以root权限执行任意代码；CISA建议减少控制系统的网络暴露、置于防火墙和隔离网络之后，并在需要远程访问时使用保持更新的VPN。
推荐理由：CISA披露Lantronix G520系列蜂窝网关的两项高危漏洞，涉及更新元数据跨站脚本和软件包签名验证缺陷，可导致root权限任意代码执行；文中给出受影响版本及网络隔离、VPN等防护建议。
CISA 披露 Anjvision YSSD-RTMP-H5 固件 3.3.2.4_build_2024-12-26 存在九项漏洞。问题涉及未认证访问、命令注入、更新包验证不足、硬编码凭据、调试接口、SSRF及弱密码机制，成功利用可能危及敏感信息、用户账户和设备控制权。CISA 建议减少控制设备的网络暴露、使用防火墙隔离并在需要时采用 VPN；目前尚未收到针对这些漏洞的公开利用报告。
推荐理由：公告列出九项漏洞的具体成因、CVSS评分和影响范围，并给出网络隔离与访问控制建议，便于相关机构排查设备暴露面并开展风险评估。
CISA 披露 VIVOTEK 多款网络摄像头固件存在命令注入漏洞 CVE-2026-22755，成功利用可能以 root 权限实现远程命令执行并完全控制摄像头系统，CVSS 3.1 评分为 10。CISA 未报告针对该漏洞的已知公开利用，并建议减少控制设备网络暴露、通过防火墙隔离控制网络，并在需要远程访问时使用并及时更新 VPN。
Raspberry Pi 教程使用 Raspberry Pi Pico、4个舵机、距离传感器和 LED 制作可由人体接近触发的万圣节骷髅。项目通过 MicroPython 控制四肢和眼睛，示例代码保存在 Raspberry Pi Pico 上后会在通电时自动运行，触发距离可根据安装环境调整。
推荐理由：教程提供从骨架改造、舵机安装到传感器与灯光编程的完整路径，并附可运行的 MicroPython 示例，适合个人制作可由人体接近触发的万圣节装饰。
NVIDIA DSX MaxLPS 通过策略治理的功耗共享，在参与资源之间动态分配功率，减少正常运行期间未充分利用的基础设施容量。该机制旨在提升 AI 工厂的吞吐量与效率。
多数 ChromeOS 设备的 Beta 通道正在更新至 OS 16820.11.0，对应 Browser 155.0.8059.18。官方建议测试者通过提交 bug、参与 ChromeOS Beta 社区或反馈 Chrome 问题来报告新问题。
Ollama v0.40.0-rc0 发布，Apple Silicon 设备上受 MLX runtime 支持的模型架构将默认通过 MLX 运行。预发布期间还会测试并启用更多模型，文中以 qwen3.8 展示 `ollama pull` 与 `ollama run` 命令。
推荐理由：该预发布版本明确了 Apple Silicon 上 MLX 的默认执行路径，并给出模型拉取与运行命令，便于相关用户验证兼容性及运行时行为。
多数 ChromeOS 设备的稳定通道正在更新至 OS 版本 152.0.5615.0，浏览器版本为 152.0.7977.132。若发现新问题，用户可通过提交错误、访问 ChromeOS 社区，或在 Chrome 中报告问题和发送反馈。
CISA 通报 Eufy Omni C20 和 Omni X10 Pro 存在命令注入、硬编码凭据及证书验证不当漏洞。低于 1.6.4 的相应设备版本受影响，成功利用可能导致执行系统命令或任意代码；目前尚无已知公开利用活动的报告。
推荐理由：公告列明受影响版本、三项漏洞及风险场景，可帮助用户核对设备暴露范围，并按网络隔离与证书防护建议开展处置评估。
CISA披露Botslab G980H Dashcams固件的13个漏洞，涉及身份验证绕过、会话管理、可预测标识符、固件更新验证、路径遍历和明文传输等问题。
推荐理由：该公告列出Botslab G980H行车记录仪的13个固件漏洞及其受影响版本、影响场景和CVSS评分，可用于设备资产识别、风险评估与网络暴露排查。
Ollama v0.34.4 发布，思考模型的结构化输出改为单次处理，以提升速度和可靠性。版本修复大型本地模型库间歇性出现“model not found”错误。
推荐理由：覆盖思考模型结构化输出、模型识别错误、macOS 无响应及 Apple Silicon 性能与图像处理优化，适合关注本地模型运行稳定性和设备适配的用户参考。
GPU 集群即使通过全部健康检查，也可能无法正常运行 AI 工作负载。即使 GPU、网络链路和 pod 均显示正常，512-GPU 训练作业仍可能性能不足或失败。单颗 GPU 变慢、链路在负载下退化或配置将流量导向较慢路径，都可能使问题延迟至作业启动数小时后才被发现。
Google宣布Google Beam设备面向美国、加拿大、英国、法国、德国和日本客户出货，并由18家渠道合作伙伴提供部署与支持。Google称，八周内部研究中，使用该设备的团队连接感提升50%，反馈更容易被理解的比例增加33%，后续会议需求下降21%。
NVIDIA 验证工程师 Sakeena Fiza 与跨学科团队在产品量产前测试数据中心系统，覆盖固件、硬件、软件、机械设计、热能与制造环节。她回忆曾见证 NVIDIA Rubin GPU 首次在系统级完成枚举，并形容团队发现产品首个运行迹象时集体欢呼。验证团队还会在多种现实条件下让硬件运行至极限，以便在客户使用前发现并解决潜在问题。
vLLM v0.30.1rc0 的提交为 ROCm 和 CI 新增 MI355 dense NVFP4 与 MoRI kernel mirrors。该提交已在 GitHub.com 创建，并通过 GitHub 的 verified signature 验证，提交者为 Andreas Karatzas，Co-authored-by 为 OpenAI Codex。
NVIDIA 与合作伙伴在新加坡 AI Day 展示面向东南亚的 AI 进展与应用案例。HTX 正研究 Nemotron 3 Super 和 Nemotron 3 Nano Omni，多国机构与企业正探索本地化模型、智慧城市和公共安全应用；Sea 将采用 NVIDIA Vera Rubin 平台扩展 AI 部署。
Cactus Compute 展示了 Needle 2 如何在 Raspberry Pi 5 仅使用 CPU 将英文指令转换为本地 Python 操作。示例中“Turn the LED on”在 78 毫秒后点亮 LED，完整进程占用峰值 43MB 至 46.4MB；模型权重和代码以 Apache 2.0 许可发布。
推荐理由：文章提供可复现的 Raspberry Pi 5 CPU 端函数调用示例、Python 接口和性能数据，能帮助开发者评估小模型执行本地工具调用的可行性。
NVIDIA DLSS 5 引入 DLSS 3D-Guided Neural Rendering 和细粒度控制，用于为游戏加入更逼真的光照与材质细节，同时保留开发者的艺术意图。文章还介绍 NVIDIA ACE、RTX Mega Geometry 2.0 和 RTX Kit 的更新，涉及角色 AI、高密度几何与渲染工作流。
CISA 公告披露 Siemens SIPLUS 和 SIMATIC 多类产品受 Linux 内核漏洞影响，漏洞涉及 algif_aead 资源转移。已知受影响版本包括部分 SIMATIC HMI 产品低于 V21.2.1、SIMATIC CN 4100 低于 V6.0，以及 SIMATIC IPC Industrial Edge Device OS 等。
推荐理由：该公告明确列出 Siemens SIPLUS 与 SIMATIC 多类受影响产品及版本边界，并给出 CWE 与 CVSS 评分，便于工业控制环境开展资产排查和风险评估。
NVIDIA推出DSX Ready资格认证计划，用于评估合作伙伴产品与方案是否符合适用的NVIDIA DSX AI工厂参考设计要求。计划首批覆盖电池储能系统（BESS）和冷却分配单元（CDU），已列出Hitachi Energy、LG Energy Solution、Tesla及LG Electronics、LiquidStack、Vertiv等合格方案；认证不替代现场工程或现场稳定性评估。
推荐理由：NVIDIA将AI工厂的电源与冷却选型纳入统一资格认证，初始覆盖BESS和CDU，可帮助建设方降低集成风险，但认证不替代现场工程与稳定性评估。
NVIDIA构建了面向物理AI的NVIDIA Halos全栈安全体系，覆盖设计、验证与部署，并服务于自动驾驶汽车和机器人。Halos通过DRIVE AGX Thor、Halos OS、Alpamayo、IGX Thor、Isaac Lab及Omniverse等软硬件工具，支持安全工程、实时感知、仿真测试与持续验证。
埃及AI生态正从人才与平台建设走向生产级应用，NVIDIA在当地活动中展示了开发者、研究机构、初创企业和企业的协同发展。NVIDIA Deep Learning Institute在埃及的学习者规模一年内增长超过十倍，Hassan Allam Data Centers获准建设数据中心，项目预计投资4亿美元。
NVIDIA 在纽约气候周展示 ThinkLabs AI、Atomic Canyon、Redwood Materials、TerraPower 和 Commonwealth Fusion Systems 利用 AI 推进清洁能源项目。相关技术涵盖电网数字孪生、核电运营辅助、AI 工厂离网供电、Natrium 核反应堆选址及聚变实验加速。
Ledger Donjon利用聚焦红外激光和专用设备，重新启用了受保护RP2350-A4芯片的调试接口并读取OTP，Raspberry Pi认为该攻击具有破坏性且需要特定技能和昂贵设备。
AWS 今日宣布正式推出由第六代 Intel Xeon Scalable Processors（Granite Rapids）支持的低成本突发式 Amazon EC2 T8i 实例。
推荐理由：提供从 T3 升级到 T8i 的规格、CPU 积分模式、区域及购买限制信息，便于低成本工作负载选型与迁移评估。
TensorRT Edge-LLM 在 Jetson AGX Thor 上完成 MLPerf Edge Agentic Benchmark，速度快 6.4 倍。该结果面向车辆、机器人等边缘设备上的 AI agent 推理需求；这类系统需要快速生成 token，并处理包含工具选择、结果评估和持续推理的较长对话流程。
NVIDIA Vera Rubin NVL72首次提交MLPerf Inference v6.1预览结果，在Qwen3-VL上吞吐最高为GB300 NVL72的3.7倍，在DeepSeek-R1上最高为2.5倍。
推荐理由：文章提供Vera Rubin NVL72、GB300 NVL72的预览与扩展效率数据，并区分已验证结果和提交后结果，有助于基础设施采购者评估吞吐、扩展性与软件优化价值。
NVIDIA NVLink 6 面向大规模 AI 工厂提供多层韧性，支持提升持续产出能力。在大规模 AI 训练中，集群内每块 GPU 需要跨每秒数千次集体操作同步梯度；在推理阶段，非计划停机会减少可处理的请求总量，直接影响收入。