跳到正文

#更新与维护

今日 117 条
10月2日周五
  1. IT之家44

    苹果 Final Cut Pro 13 新功能曝光:被曝支持 Pixelmator Pro 图像往返编辑

    Final Cut Pro 13 部分新功能提前曝光,新版本有望支持多语言转录、与 Pixelmator Pro 进行图像往返编辑及自然运动模糊。往返编辑可让用户在 Pixelmator Pro 修改视频帧,并将结果放回视频项目。其他泄露功能还包括关键帧缓动、双指捏合缩放、查看器控制和断开剪辑,均仍属可能加入的特性。

  2. IT之家59

    《地铁 2033》和《地铁:最后的曙光》重制版将于10月下旬推出本世代更新

    4A Games宣布《地铁 2033》和《地铁:最后的曙光》重制版将于10月22日登陆PC、10月29日登陆主机平台,面向本世代硬件升级现有版本。两款游戏将加入4K纹理、DLSS、空间音频及超分辨率等支持,并改进动画、音频、环境细节和Bug修复。已拥有这两款游戏的玩家均可获得更新。

  3. BleepingComputer83

    Fortinet警告FortiMail关键漏洞已被0day攻击利用

    Fortinet警告FortiMail管理接口漏洞CVE-2026-104286正被actively exploited,可通过构造的HTTP或HTTPS请求执行未授权代码或命令,受影响版本的CVSS评分为9.8。FortiMail 7.2用户可升级至7.4分支;7.4、7.6和8.0的修复版本尚待发布,官方建议暂时禁用IBE功能或限制管理接口访问,并提供了攻击指标和日志线索。

    推荐理由:FortiMail 0day 漏洞已遭实际利用且涉及管理接口,文章提供受影响版本、临时缓解措施与入侵指标,便于管理员优先排查和处置。

10月1日周四
  1. PostgreSQL News81

    Pgpool-II 发布 4.7.3、4.6.8、4.5.13、4.4.18 和 4.3.21,修复安全问题

    Pgpool-II 发布 4.7.3、4.6.8、4.5.13、4.4.18 和 4.3.21,这些版本包含安全修复。修复内容涉及故障转移期间的看门狗消息处理、X.509 证书域名中的 NUL 字节处理、节点间认证、心跳接收端信息泄露,以及绕过认证密钥检查提升看门狗节点等问题,共列出 CVE-2026-92867 至 CVE-2026-92873。

    推荐理由:这些维护版本集中修复 Pgpool-II 的认证绕过、内存破坏、越权提升与信息泄露问题,并覆盖多个仍在维护的版本分支,适合使用相关功能的小团队评估升级优先级。

  2. Grafana Blog77

    Grafana Tempo 3.1 发布:增强 Kafka 摄取、TraceQL 指标与轨迹处理

    Grafana Tempo 3.1 正式发布,新增 Kafka TLS 与更多 SASL 机制、机架感知读取、可配置生产者压缩,并支持用 TraceQL 查询批量脱敏轨迹。

    推荐理由:正式发布涵盖 Kafka 摄取增强、TraceQL 指标、轨迹脱敏与大轨迹处理,配置变更和实验性功能较多,升级前需核对兼容性与操作要求。

9月30日周三
  1. CISA Cybersecurity Advisories65

    CISA 将 Cisco Catalyst SD-WAN Manager 已利用漏洞加入 KEV Catalog

    CISA 基于存在积极利用证据,将 CVE-2026-76504 Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability 加入 Known Exploited Vulnerabilities Catalog。

    推荐理由:新增条目明确了 Cisco Catalyst SD-WAN Manager 的已利用漏洞及编号,并结合 BOD 26-04 说明联邦机构应优先修复高风险资产,为漏洞响应和补丁排序提供直接依据。

  2. The Register67

    OpenClaw启动企业版OpenClaw Enterprise开发

    OpenAI员工Kevin Lin称,OpenClaw Enterprise(OCE)1.0版本正在开发,计划提供企业级智能体控制面,并支持多租户、严格安全边界和标准化智能体原语。项目最初在OpenAI启动,后捐赠给OpenClaw Foundation;其目标是回应组织对统一安全、安全性与治理标准的要求,但持久智能体的实际部署仍然有限。

  3. Chrome Releases52

    Chrome for Android 发布 154.0.8037.92 更新

    Google Chrome 已发布面向 Android 的 Chrome 154(154.0.8037.92),未来几天将通过 Google Play 提供。本次更新包含稳定性和性能改进,Android 版本包含与对应桌面版本相同的安全修复:Windows 和 Mac 为 154.0.8037.92/.93,Linux 为 153.0.8010.92,除非另有说明。

  4. Chrome Releases78

    Chrome Stable 桌面版更新至154.0.8037.92/.93,包含32项安全修复

    Chrome Stable 桌面版已更新至 Windows 和 Mac 的154.0.8037.92/.93,以及 Linux 的154.0.8037.92,版本将在未来数日或数周内逐步推出。此次更新包含32项安全修复,涉及ANGLE、V8、GPU、WebGPU、WebUI等组件,其中包含1项Critical漏洞。

    推荐理由:包含32项安全修复,明确列出Critical、High、Medium和Low级别CVE,覆盖ANGLE、V8、GPU、WebGPU、WebUI等组件;桌面用户可据此评估更新优先级。

  5. Windows Central65

    Windows 11 26H2 正式发布,提供轻量更新并重置支持周期

    微软宣布 Windows 11 2026 Update(版本26H2)正式可用,该版本基于与25H2和24H2相同的平台,面向用户提供过去一年的功能与改进汇总。26H2是启用包更新,通常只需几分钟下载和安装,安装后Home和Pro版可获得24个月的安全与功能更新,Commercial editions可获得36个月支持;目前运行26H1的用户没有直接升级路径。

  6. OMG! Ubuntu!72

    Ubuntu 26.04开放从24.04直接升级

    Canonical已启用从Ubuntu 24.04到Ubuntu 26.04 LTS的原地升级,用户可通过Software Updater或命令启动升级。升级前需安装全部待处理更新;26.04不再支持默认GNOME桌面的X11/Xorg会话,系统建议内存也从4GB提高到6GB。用户可暂缓升级,24.04 LTS将持续支持至2029年。

9月29日周二