信息技术日报 · 2026 年 10 月 28 日 · 星期三
ITHOT
微软身份验证器Android版修复AuthMask高危漏洞
微软已修复Microsoft Authenticator for Android中的AuthMask漏洞（CVE-2026-80097）。研究人员发现，恶意或无权限应用可冒充已安装的微软第一方应用，诱使身份验证器交出包含邮箱、文件和日历完整委托访问权限的令牌；6.2606.4246之前版本受影响，建议尽快更新。
产品与发布
Google DeepMind Blog一手另外 4 家也报道了Google DeepMind 发布 Genie 4 世界模型，以研究预览形式向受信任测试者开放
Google DeepMind 于10月27日宣布 Genie 4 世界模型，具备原生音频生成、实时交互模拟和更高真实感，并结合 Gemini 模型提供推理以维持模拟连贯性。
更新与维护
TechCrunchCISA 确认 PHP 两个关键漏洞已被在野利用，限期三天修复
CISA 确认黑客正在实际利用 PHP 的两个关键漏洞（PHP2Shell），可远程无密码入侵系统，并要求联邦文职机构三天内完成修复。PHP 补丁在不到一周前发布，相关软件据报道被约 70% 面向 Web 的服务器使用。这两个漏洞两年前已发现但因难以利用未修复，今年 Calif 研究人员借助 AI 模型找到利用方法。
JetBrains Blog一手JetBrains IDE 内置终端改用 libghostty 引擎
JetBrains 宣布从 2026.3 起，IDE 内置终端以 libghostty 替代长期使用的 JediTerm 作为仿真引擎，IDE 侧仍负责渲染与集成。
ChromeOS长期支持通道推出LTS-150版本150.0.7871.287
ChromeOS正在向大多数设备推出LTS-150版本150.0.7871.287，对应Platform Version 16700.68.0。该更新包含多项安全修复，涉及Skia、Animation、Accessibility、Payments、Core、SVG、CSS、Media和Network等组件，并提供LTS-150发布说明链接。
CISA Cybersecurity Advisories一手CISA 发布 EPICS Base 四个漏洞通告，CVSS 最高 9.8，建议升级到 7.0.11
CISA 发布 EPICS Base 安全通告，四个 CVE（CVE-2026-114595 至 CVE-2026-114598）影响 7.0.10 及更早版本，可导致拒绝服务、内存破坏、敏感信息泄露，最高评分 9.8，并可能远程代码执行。
小众软件Cloudflare 要求所有 Tunnel 用户尽快升级 cloudflared
Cloudflare 通知所有 Cloudflare Tunnel 用户尽快升级 cloudflared，以应对旧版本继续信任 eMudhra 脆弱私钥所签发证书带来的中间人攻击风险。
组织与行业
Tom’s Hardware另外 9 家也报道了微软向约6万名员工提供自愿离职计划，覆盖约27%员工
微软向美国、加拿大、印度和英国的约6万名员工提供自愿离职计划（Voluntary Exit Offer），覆盖其22.3万员工中约27%，职级70及以下者可参与。
广电总局发布《交互式网络电视运营服务管理暂行规定》限制电视开机广告
广电总局周二公布《交互式网络电视运营服务管理暂行规定》，将于2026年11月27日起施行。规定要求交互式网络电视集成播控服务提供者坚持直播优先、实现开机看全屏直播，不得播放开机广告，并提供便捷设置入口供用户选择开机进直播或交互主页；还要求首页设立免费专区、精简收费栏目并明示节目收费信息。智能电视机应支持优先呈现直播频道功能，酒店等集团用户也须遵守直播优先原则。
技术研究与历史
PortSwigger Research一手PortSwigger 研究：实测八款 SVG sanitizer 并绕过其中六款
PortSwigger 发布研究，作者测试八款主流 SVG sanitizer 并绕过其中六款，DOMPurify 与 darylldoyle/svg-sanitizer 抵御了全部攻击。
Tom’s HardwareDiscover-Tech 被指通过广告竞价疑似追踪 Starlink 用户
路透援引六位知情人士报道称，以色列广告技术公司 Discover-Tech 疑似通过在 100 多个国家高价竞购与 Starlink 相关的广告位来追踪用户，Trend Micro 研究部门 TrendAI 将该活动称为'Shadow-Earth-79'。
活动与社区
Kubernetes Blog一手Kubernetes 宣布成立 Workload Conformance 工作组
Kubernetes 社区宣布成立 Workload Conformance 工作组，编写工作负载在集群上运行时行为的共享标准，弥补集群层面认证之外、工作负载本身无统一测试的空白。