跳到正文
2026 年 10 月 17 日 · 星期六每天 08:00 出刊

信息技术日报 · 2026 年 10 月 17 日 · 星期六

ITHOT

第 22 期172026 年 10 月星期六
12件大事12个来源5件一手发布3项发布约 5 分钟读完
头条

中国关联黑客利用BeyondTrust零日漏洞接管远程支持服务器

中国关联组织Armory Castle在2026年8月利用BeyondTrust Remote Support零日漏洞CVE-2026-102764,接管了至少一台自托管设备。

The Hacker News另有 3 家信源报道原文
01

产品与发布

The Verge另有 4 家信源报道

苹果 iPhone Duo 开放预购,256GB 版售价 1,999 美元起

苹果折叠屏 iPhone Duo 现已开放预购,256GB 版本售价 1,999 美元,计划于 10 月 23 日发布。该机配备 5.4 英寸外屏和 7.6 英寸 Super Retina XDR 内屏,搭载 A20 Pro 芯片;Apple Pencil 支持将在今年晚些时候推出。

Go Blog一手

gopls 引入由 LSP 提案支持的交互式重构

gopls v0.24.0 与官方 Go extension for VS Code v0.56.0 已提供交互式重构的工作支持,可通过多步对话框收集参数后执行代码转换。文章介绍结构体标签增删、接口方法生成等功能,并说明跨文件和包移动声明的实现预览,以及仍在推进的 LSP Interactive Code Actions 提案。

MacRumors另有 1 家信源报道

Apple称iPhone Duo需求“非凡”,订单交付时间推迟至2027年

Apple表示iPhone Duo需求“非凡”,并正努力尽快将产品交付给客户。预售开放后,交付日期从10月23日推迟至11月,随后预计延至1月25日,目前无法订购2026年内交付的机型。售价为1,999美元起、最高3,199美元;Apple尚未说明10月23日是否会有到店购买库存,但网站提示10月24日查看门店取货供应情况。

02

更新与维护

03

实践与教程

CISA Cybersecurity Advisories一手

超级智能训练与评估中的事件准备与响应关键实践

NIST、NSA超级智能安全中心和CISA发布超级智能训练与评估事件准备及响应关键实践,提出十项自愿性核心做法。该文件面向部署前等高风险超级智能代理,涵盖限制访问、监控异常活动、保全证据、停止非预期行为、从已验证基线重建,以及向相关政府机构和受影响方报告事件与未遂事件。

04

组织与行业

The Verge

BIPM决定提前停止使用闰秒

国际计量局(BIPM)投票决定提前停止使用闰秒,计划于明年5月20日世界计量日生效。此举因地球自转变化可能要求从时间标准中减去时间,相关基础设施此前曾因闰秒发生故障;时间维护者将改用“闰小时”,预计约3,000年后才需要增加整整一小时。

05

技术研究与历史

Solidot另有 1 家信源报道

国际计量局通过决议,以闰时取代闰秒

国际计量局多数成员国投票通过决议,将以闰时取代闰秒,取消闰秒的举措定于2027年5月20日生效。根据决议,当TAI与UT的时刻相差3600秒(即1小时)时进行调整,而不再处理频繁的闰秒变更。

The Hacker News

攻击者篡改 AOMEI Backupper 更新服务器投放后门

攻击者在2026年5月至7月间多次篡改 AOMEI Backupper 官方更新服务器上的文件,利用5至10分钟的更新窗口诱使运行中的 Windows 客户端下载并执行后门。AOMEI 已采取服务器侧修复措施,但这不会清除已受影响设备上的恶意程序;研究人员建议检查计划任务、相关文件、网络日志,并阻断外部 WebDAV、SMB 及报告中的攻击基础设施。

06

快讯

(本期完)

ITHOT 日报由编辑系统根据公开来源自动编辑,每条均附原文 · 日报合订本