信息技术日报 · 2026 年 10 月 27 日 · 星期二
ITHOT
产品与发布
TechPowerUp另有 13 家信源报道Apple 发布全新 iPad mini，配备 8.5 英寸 OLED 屏与 A20 Pro
Apple 发布全新 iPad mini，采用 8.5 英寸 OLED 显示屏和 A20 Pro 芯片，机身厚 5.4 毫米并支持 IP67 防水防尘。设备配备 N1 无线芯片、C2 蜂窝调制解调器，运行 iPadOS 27；10 月 28 日开放预购，11 月 6 日起开售，Wi-Fi 版起售价为 699 美元。
更新与维护
Go Blog一手Go 团队发布 eMudhra 密钥泄露事件响应与安全修复
Go 团队因 eMudhra 中间证书私钥可被快速恢复，紧急发布 Go 1.27.3 和 1.26.10，阻止受影响证书链的使用。团队称从获知情况到补丁上线不到七个半小时，并建议使用 go version、go version -m 和 govulncheck 检查工具链与二进制程序。
Hugging Face Transformers一手Hugging Face Transformers 发布 v5.21.0
Hugging Face Transformers 发布 v5.21.0，新增 MiniCPM-OCR、Flint、UltraVBert、Gradium Phonon TTS、Pocket TTS 及 Pocket TTS Audio Tokenizer 支持。
Microsoft 为 .NET 发布紧急安全更新，修复 Brotli 缓冲区溢出漏洞
Microsoft 为 .NET 发布四项紧急安全更新，修复 Brotli 解码器中的严重缓冲区溢出漏洞（CVE-2026-111497），涉及 .NET 8、.NET 9、.NET 10 和 .NET 11 Release Candidate 3。该漏洞被评为 Critical，可能导致攻击者读取或破坏进程内存；Microsoft 建议尽快安装对应更新，.NET Framework 不受影响。
- Brotli解码器HTTP2Shell严重漏洞触发紧急安全更新BleepingComputer
- Node2Shell：Brotli 漏洞触发 Microsoft、Node.js 与 Python 软件包更新SecurityWeek
9to5Mac另有 3 家信源报道Apple 今日系统更新修复至少 329 个独立安全漏洞
Apple 今日为 iOS、iPadOS、macOS、watchOS、tvOS、visionOS 和 Safari 更新安全公告，共修复至少 329 个独立安全漏洞，因部分漏洞覆盖多个系统，条目合计达 1,265 条。重点修复包括恶意应用未经许可访问摄像头、远程攻击者访问敏感用户数据，以及 WebKit 恶意网页内容触发任意代码执行。
JetBrains Blog一手JetBrains 发布 2026 年第三季度插件开发者通讯
JetBrains 在 Q3 2026 插件开发者通讯中汇总 Marketplace 与 IntelliJ Platform 工具更新，并预告 11 月 10 日免费的线上插件开发大会。
The Hacker NewsWasmtime修复两项可导致WebAssembly模块逃逸沙箱的严重漏洞
Wasmtime维护者披露两项Cranelift漏洞，恶意WebAssembly模块可能逃逸沙箱，其中CVE-2026-115893仅影响ARM64。修复版本为36.0.19、48.0.7、49.0.4和50.0.0；不支持的版本线需迁移，因Wasmtime可作为库嵌入软件，各宿主程序需用修复版本重新构建。
实践与教程
GitLab：查找并修复 Pillow CVE-2026-112900
GitLab 指南说明了 Pillow CVE-2026-112900 的影响范围与修复方法。该漏洞属于 Ghostscript 参数注入，CVSS 4.0 评分为 9.2，影响 2.6.0 至 13.0.0 之前版本，修复版本为 13.0.0。指南还介绍借助依赖扫描、容器扫描、GitLab Orbit 和代码搜索定位并批量修复受影响项目。
组织与行业
Anthropic提交Nasdaq IPO申请，代码ANT，半年营收163亿美元
Anthropic于10月26日向SEC提交注册声明，申请以代码ANT在Nasdaq上市Class A普通股；2026年前六个月营收163亿美元，同比增长约1,300%。发行股数和价格区间尚未填写，22家银行参与承销。文件显示半年净亏损807亿美元，主要为可转换票据等工具的非现金重估；经营亏损为6.93亿美元。
IT之家另有 1 家信源报道Meta 宣布至多 950 亿美元融资计划，为人工智能等业务筹资
Meta 宣布总额至多 950 亿美元的融资计划，为企业核心业务和新兴人工智能领域提供资金。计划包括 225 亿美元 A 类普通股远期出售、125 亿美元强制可转换优先股及后续至多 600 亿美元 C 类普通股按市价发行；NVIDIA、AMD、Broadcom 均有意购买至多 50 亿美元的 A 类普通股。
技术研究与历史
The Hacker NewsuCreator Android 间谍软件可窃取 Telegram 两步验证密码并克隆微信账号
uCreator Android 间谍工具通过篡改版 Telegram 和微信应用接管账户，可获取 Telegram 两步验证密码并克隆微信账号。研究人员发现其依赖侧载和“洋葱盒子”等传播路径，但明确表示分析仅证明技术能力，不代表所有能力均已被实际使用。