2026 年 10 月 26 日 · 星期一信息技术 · 每日要闻每天 08:00 出刊
信息技术日报 · 2026 年 10 月 26 日 · 星期一
ITHOT
第 31 期262026 年 10 月星期一
十月本月 26 期
一二三四五六日
5件大事5个来源1件一手发布约 2 分钟读完
头条
Open WebUI v0.12.4 发布
Open WebUI v0.12.4 发布，新增技能按需加载、聊天上下文压缩展示、控制项隐藏与按令牌统计，并改进知识库上传、终端文件管理和无障碍体验。该版本包含未在更新日志中展开的安全修复，官方建议尽快更新全部部署；Docker镜像已改用Python 3.12，自定义函数、工具和包需提供兼容版本。
Open WebUI 官方发布一手原文 技术研究与历史
BleepingComputer研究人员发现恶意 AGENTS.md 文件可劫持 AI 编程代理
Forever Security 研究人员发现，位于 Downloads 目录的恶意 AGENTS.md 文件可诱导 OpenAI Codex 安装恶意 npm 包，并在 Claude Code 中验证了泄露 OAuth 令牌和执行代码的攻击链。
The Hacker NewsTailworm 报告：Tailscale SSH 漏洞可能从受控设备提权至其他服务器 root
研究者在 Tailworm 报告中称，已控制 Tailscale 网络中一台设备后，攻击者可能借 SSH 端口转发取得其他可达服务器的 root 权限。测试涉及 Tailscale 1.104.2 与 headscale 0.29.5，结果仅在实验室复现；截至发布时，Tailscale 尚未发布安全公告、CVE 或修复版本。