Dell发布安全更新，修复Dell Container Storage Modules（CSM）中多个可能导致未认证管理员访问、敏感信息泄露或Kubernetes节点root权限提升的关键漏洞。受影响范围为1.17.0之前的全部CSM版本，修复版本为1.18.0；Dell建议客户应用更新并轮换JWT签名密钥，除升级外没有其他变通方案或缓解措施。
推荐理由：文章汇总多个高危漏洞及其影响范围，并明确受影响版本、修复版本和密钥轮换要求，便于容器存储与Kubernetes环境及时评估风险并完成处置。
GitLab 修复了 AI Gateway 漏洞 CVE-2026-90970，具备 Duo Agent Platform 访问权限的登录用户可在特定条件下通过精心构造的自定义流程配置，在自托管网关上执行任意命令。漏洞评分为 CVSS 9.9，修复版本为 19.2.4、19.3.2 和 19.4.1；仅自行托管网关的客户需要立即更新，公告未说明该漏洞是否已遭利用。
推荐理由：公告给出漏洞影响范围、修复版本和自托管网关更新路径，可帮助管理员判断暴露面并优先处置高风险实例。
GitLab 警告 AI Gateway 存在可导致任意命令执行的严重漏洞 CVE-2026-90970，具备基本权限和 Duo Agent Platform 访问权的攻击者可利用特制流程配置逃逸提示模板沙箱。自托管用户应升级至 19.2.4、19.3.2 或 19.4.1，GitLab 托管的 AI Gateway 已获保护，无需操作。
LibreOffice 26.8.1 作为 26.8 系列的首次维护更新正式发布，包含 Writer、Calc、Impress 以及导入导出组件的约 40 项缺陷修复。更新重点改善与 Microsoft Office 文档的兼容性，并修复 DOCX、XLSX、PPTX 处理、PDF 导出、文本与 CSV 导入以及 Linux、KDE Plasma 和 macOS 环境中的若干问题。
Raspberry Pi 将于2026年10月1日起把 Raspberry Pi 4（2GB）和 Raspberry Pi 5（2GB）售价分别提高12.50美元和12.50英镑，前者升至67.50美元，后者升至77.50美元。
Ubuntu 开发者 Gianpiero Carpinelli 正在为 Debian 的 APT 打包工具引入 SHA3-256 和 SHA3-384 支持。该项工作旨在为未来 SHA2 出现失效情况做准备，目前仍是面向条件性风险的开发探索。
Intel 已为即将到来的 Linux 7.4 开发周期完成最后一轮计划中的 Intel Xe 内核驱动改进。其中一项重大改进将惠及 Intel 独显，Battlemage 架构预计将从中受益。
Google Photos悄然为Remix新增15个模板，并在更多地区扩展Create页部分功能。Remix可从图库选照片、应用模板并生成效果，作者偏爱洗衣机、鱼眼和微波炉等模板，但生成图会明显改变面部特征。该功能现限年满18岁的用户在部分国家使用，也支持iPhone。
Google近期推送的September Pixel Drop上线数周后，部分Pixel用户开始报告更新引发严重问题。此次更新包含新版Pixel VIPs小组件、Gboard诈骗警示和Harry Potter主题等内容。
Google 已于本周推出修复，解决 Android Auto 中 Gemini 回答问题或执行搜索时思考数秒后放弃的问题。用户此前重置 Android Auto 设置、更新手机及其他排查步骤未能解决问题，仍受影响者可检查是否可用更新。
Google Calendar 目前允许用户更改新事件的默认时长，但该设置会影响账户下的所有日历。Google 正准备一项可能的更新，让用户为每个日历分别设置默认时长；具体推出时间尚未说明。
Google正在测试让Android版Chrome在自动填充密码前要求进行生物识别认证。该功能已回到Chrome Canary，相关开关仅对部分用户生效，测试中Pixel 8未能触发，显示部署仍有限或尚未完成。
Audible 正推出 Character Guide、Interactive Story 和 Visual Explorer 三项 AI 功能，分别帮助听众追踪故事角色、参与故事并查看相关图像。三项功能将在美国和英国限量 Beta 测试，暂不会向所有用户开放。
Google 确认 Google Messages 的 RCS 存在消息投递故障，媒体附件可能无法发送，修复目前正逐步推送给用户。该公司表示已针对这一送达问题完成修复，但材料未说明修复覆盖范围或具体生效时间。
iOS 27.2 将 Apple Podcasts 的“Up Next”队列拆分为“New Episodes”和“Continue Playing”两个部分。前者展示所关注节目的最新单集，后者集中显示已开始但尚未完成的单集，旨在改善内容查看和收听进度管理。
Home Widget 1.10新增摄像头拼接视图，可在主屏幕或锁定屏幕小组件中集中滚动查看所有HomeKit摄像头，并直接进入某一路摄像头。1.10还支持温控器控制、整房间灯光操作、原生iOS 26/27小组件外观，以及多传感器Matter读数；免费版每天提供十个小组件操作。
Apple表示将调整macOS的隐私控制，要求用户通过更明确的操作授予应用“完全磁盘访问”权限。该权限原本用于让备份应用正常运行，但Apple警告部分开发者可能借此访问文件、邮件、消息和浏览历史；具体控制措施尚未公布。
AT&T表示正与Apple合作解决部分iPhone 18 Pro Max可能影响通话、短信、数据和911呼叫的蜂窝网络问题，并建议用户立即更新至最新软件。受影响用户可前往Apple或AT&T门店寻求支持，但原文称iOS 27.0.1是否以及如何缓解问题尚不明确，Apple也尚未公开说明根本原因。
YouTube将更新Shorts推荐算法，优先推荐原创内容，并减少其他创作者重新上传内容的触达。主要以聚合既有内容、缺乏实质改动的账号，其Shorts分发量可能下降；YouTube建议加入原创评论、独特剪辑或叙事，但尚未说明算法具体机制及原创长视频片段是否受影响。
The Document Foundation 发布 LibreOffice 26.8.1，作为 LibreOffice 26.8 系列的首个维护更新，修复了 40 个缺陷。该版本改进了对多种字符编码的文本和 CSV 文件导入，以及 DOCX、XLSX、PPTX 兼容性；用户可从官网获取 DEB、RPM 二进制包或源代码压缩包。
Google Pixel 10a起售价已从499美元上调至599美元，128GB版本售价599美元，256GB版本售价699美元。新价格已在Google Store、Amazon和Best Buy生效，Google尚未正式说明此次调价原因；加拿大、英国和欧洲的Google Store价格分别为849加元、599英镑和649欧元。
基础版PlayStation 5现已通过免费更新在《Marvel's Wolverine》和《Ghost of Yōtei》中引入QSSR，这是首个支持该主机的机器学习升频器。Digital Foundry测试称，QSSR能用较低性能成本减少闪烁、鬼影等瑕疵，但相比PS5 Pro的PSSR更难以升至4K；具体游戏中的性能与画质表现仍取决于实现。
Micro Center部分门店据报道要求购买含RTX 5090的PowerSpec Ai90预装机时填写并扫描驾照，承诺整机不离开美国。该流程已持续两天，但声明的实际可执行性及二手转卖、系统被盗等情形仍未明确。
Garmin 为多款旧款旗舰智能手表发布重大更新，这是其近 18 个月以来的首次此类更新。此次更新将解决影响 Race Predictor 功能的遗留问题。
Tesla 正对美国市场 Model 3 轿车和 Model Y SUV 进行中期改款，并调整新订单的续航与加速性能规格。此次升级还涉及车内配置，包括更大的显示屏，但现有摘要未提供具体版本、参数或上市时间。
Sony 为两款无线耳机 WH-1000XM4C 和 WH-CH730N 推出新更新，相关更新正在全球范围内推出。据 Notebookcheck 称，此次更新旨在改善这两款耳机的整体用户体验。
Lucid Motors正在为其电动车推送新软件，但首批购买豪华车型Lucid Air的车主在使用仅2年后就面临处理器性能不足的问题。为完成UX更新，车主需要将车辆送至服务中心检修，这为二手电动车市场敲响了警钟。
Nvidia 将 Shield TV Pro 的售价提高 100 美元，新价格为 299.99 美元，变更自 10 月 2 日起生效。该设备最近版本于 2019 年推出，配备 Android TV、AI 放大和硬件解码；Nvidia 确认涨价原因是内存等组件成本大幅上涨。非 Pro 版本已停产，Shield TV Pro 仍在销售。
微软宣布，高级着色器交付（ASD）将在本月扩展至高通、英特尔和英伟达硬件，继AMD后覆盖四大GPU制造商平台。高通已为骁龙X2核显提供支持，英特尔和英伟达支持计划在本月晚些时候到来；首款支持多GPU供应商ASD的游戏为《战争机器：事变日》。
Envoy Gateway 发布 v1.9.1 维护版本，重点强化安全性、升级可靠性与运行正确性。该版本紧随范围更广的 v1.9 发布，重点处理版本升级过程中面临的困难路径，并提升后续升级与运维的可靠性。
Fortinet警告FortiMail存在已在真实攻击中被利用的零日漏洞CVE-2026-104286，未认证攻击者可借此写入任意文件。该漏洞CVSS评分为9.8，影响多个FortiMail版本；CISA已要求美国联邦文职机构在10月4日前完成取证分流并采取缓解措施，Fortinet同时建议限制管理接口访问并检查入侵迹象。
推荐理由：披露FortiMail未认证高危漏洞的受影响版本、现实攻击和排查指标，并给出临时缓解措施，可帮助管理员优先开展取证与风险处置。
Microsoft 计划在 10 月推出 Excel Canvas，用 Copilot 将工作簿数据生成包含可视化、指标和洞察的报告。报告会随底层数据变化自动刷新，用户需拥有 Excel 中的 Copilot 访问权限，并可通过自然语言提示调整报告。
Dell修补了Container Storage Modules（CSM）中两个最高严重级别漏洞，未认证攻击者可借此绕过认证并获得存储基础设施或授权服务的管理员权限。另有四个严重漏洞可被远程利用，分别涉及集群节点root权限、CSM Authorization代理管理权限、认证令牌伪造和Kubernetes Secrets读取；Dell建议尽快将CSM升级至1.18.0或更高版本。
推荐理由：涉及Kubernetes环境中的存储管理员权限与集群节点失陷风险，给出明确的漏洞编号、影响范围和升级版本，便于管理员快速核查并安排修补。
Intel Iris Gallium3D OpenGL 驱动已加入对高效 64 位寻址模式的支持。此前，Intel Nova Lake P 显卡引入了新的 64 位 GPU 模式，本次更新完成了相应的驱动侧适配。
AMD Ryzen AI Developer Platform 发布新版本，操作系统更新包含 ROCm 10.0 和 Linux 7.2。该平台是今年夏季发布的 AMD Ryzen AI Halo 迷你 PC 所预装的定制化 Linux 发行版，而非标准 Ubuntu/Debian；此次更新还带来多项软件改进。
ARMSX3 v1.0.6新增对CHD（Compressed Hunks of Data）光盘镜像的支持，相比传统ISO可缩小PS3游戏文件体积。该更新还改进了帧生成，并减少某些PS3游戏中的卡顿。
Samsung提高了美国市场Galaxy A系列多款手机的售价。Galaxy A57 5G起售价从549.99美元升至599.99美元，Galaxy A37 5G从449.99美元升至489.99美元，Galaxy A27 5G从349.99美元升至379.99美元，Galaxy A17 5G从249.99美元升至269.99美元。
部分用户的 Google Home 移动应用出现运行缓慢、设备交互报错及“Internal error encountered”，网页版似乎正常。Google 已确认问题并确认修复正在推送；一名受影响用户称清除缓存和存储并切换 Wi-Fi 后问题得到解决。
AT&T通知部分iPhone 18 Pro Max用户更新iOS 27.0.1，以解决可能影响通话、短信和数据的连接问题。Apple发布说明仅提到Face ID和相机性能修复，未提及蜂窝连接问题；用户早期反馈称问题仍未解决，但并非所有设备受影响。正文开头另出现iOS 26.0.1的表述，与标题及其他内容不一致。
iOS 27 为 iPhone 锁定屏幕加入四项自定义能力：Extend 可扩展图片边缘，Image Playground 可生成壁纸，时钟可缩小并移至顶部小组件行，Now Playing 小组件可滑动清除。