信息技术日报 · 2026 年 10 月 21 日 · 星期三
ITHOT
CISA等机构发布#StopRansomware：SafePay勒索软件安全通告
CISA等机构发布SafePay勒索软件联合通告，披露其自2024年8月以来的活动，已影响至少600个受害者。自2026年8月起，相关调查确认了初始访问方式、利用的5个CVE、攻击工具和入侵指标。机构建议优先修补已知被利用漏洞，落实ICAM、MFA、网络分段、离线备份并持续验证安全控制。
CISA Cybersecurity Advisories一手原文 产品与发布
PyTorch 2.15 为 MPS 引入 FP8 并加速语言模型解码
PyTorch 2.15 候选版为 MPS 加入 torch.float8_e4m3fn，并优化语言模型解码、线性代数、音频视频及训练操作。该版本要求 Apple silicon Mac、macOS 15 或更高版本以及 Python 3.11 或更高版本；文中称部分 MoE 模型解码速度较 2.14 提升 5–6.5 倍。
Linuxiac另有 4 家信源报道OpenBSD 8.0 发布，支持虚拟机使用 64 个虚拟 CPU 与 Intel Arc A-Series 显卡
OpenBSD 8.0 发布，这是该安全型类 Unix 操作系统第 61 次发布，内置 VMM/VMD 虚拟机支持每个客户机最多 64 个虚拟 CPU。系统加入 Intel Arc A-Series 显卡支持，将 DRM 驱动更新至 Linux kernel 6.18.53，并把 amd64 内核虚拟地址空间从 4 GB 扩展到 512 GB。
Hugging Face发布原生PyTorch后端TorchTPU
Hugging Face发布TorchTPU，将TPU作为PyTorch原生后端，并支持Transformers、Diffusers和Kernels。用户可在TPU虚拟机上安装后，通过device_map="tpu"等配置运行Hub模型及图像、视频流水线；项目仍处于测试推进阶段，已运行的TPU测试通过率为96.5%。
AWS News Blog一手AWS发布Amazon ECS Gateway：面向ECS服务的全托管入口方案
AWS发布账户级资源Amazon ECS Gateway，为ECS服务动态配置和管理入口基础设施，相关资源直接创建在用户账户中。平台团队可集中设置网络标准并关联集群，应用团队通过gateway connector启用服务；单个ALB最多支持25个服务，网关可关联最多10,000个集群。
更新与维护
The Hacker News另有 1 家信源报道攻击者劫持OVHcloud CLI五个发布版本并植入窃取密钥的恶意构建
攻击者劫持OVHcloud贡献者的GitHub账户，替换了v0.11.0至v0.15.0五个发布版本的部分文件，以分发窃取磁盘密钥的恶意构建。替换文件曾在线最长94分钟，影响macOS、Linux x86_64或arm64及Windows x86_64中通过特定路径安装或更新的用户。
The Hacker NewseMudhra 八张 CA 证书私钥泄露，触发浏览器与软件紧急修复
eMudhra 的八张中间 CA 证书私钥已泄露，Chrome、Mozilla、Apple、Microsoft 等已采取阻断或撤钥措施。Go、NSS、Firefox、Python certifi 等项目陆续发布更新或调整信任库，但部分修复可能切断现有证书链，具体影响取决于软件版本与吊销检查机制。
评测与选型
Microsoft 开发者博客一手本地 Git remote 能否替代 GitHub 进行智能体评测？
Microsoft 开发者博客的比较显示，GPT-5.6 Sol 在未被明确要求时，对 GitHub remote 的推送率为65%，对本地 remote 为54%，相差11个百分点。
组织与行业
The Register另有 5 家信源报道美国国土安全部下令联邦文职机构禁用DeepSeek
美国国土安全部下令联邦文职机构不得使用DeepSeek及其关联产品，并移除现有部署。命令还可能覆盖使用DeepSeek实现的第三方服务，但“developed using”的范围不清，OpenRouter、Vercel AI Gateway等网关可能造成无意的模型调用。
- 美国要求联邦机构从政府系统中移除 DeepSeek AITechCrunch
BleepingComputerZeabur在两个月内第二次安全入侵后将关闭服务
Zeabur披露，攻击者使用泄露的内部凭据入侵其基础设施，读取超过320万条环境变量记录并获取321,810个账户的信息。Zeabur表示将于2026年12月1日开始关闭服务，12月31日前完成停运；此前共享集群和部分专用服务器已受影响。
TechCrunchSpaceX与Tesla董事会成立特别委员会评估合并
SpaceX与Tesla董事会分别成立由独立董事组成的特别委员会，评估两家公司可能合并的方案。Musk表示支持合并但强调结果并无保证，特别委员会尚未就任何交易条款达成协议；Tesla合并需获得全体股东50%的支持。
技术研究与历史
TechRadarDanfoss AK-SM 800A 制冷控制器暴露三项漏洞，建议升级至 R4.3.1
Claroty’s Team82 通过 Censys 发现 2,765 个公开可访问的 Danfoss 制冷管理系统，并定位 AK-SM 800A 控制器的三项漏洞。问题包括可绕过管理员验证的每日生成密码、邮件配置中的命令注入，以及可影响 Web 服务器配置的缺陷；Danfoss 已发布固件 R4.3.1，受影响用户应升级并将管理界面限制在可信网络或 VPN。