信息技术日报 · 2026 年 10 月 29 日 · 星期四
ITHOT
Apple 发布首款触控屏 MacBook Pro
Apple 在“Pro and tell”活动上发布首款带 OLED 触控屏的 MacBook Pro,14 英寸起价 2,899 美元、16 英寸 3,399 美元,11 月 6 日发售,已开启预购。
产品与发布
NVIDIA 开源 Nemotron 3.5 Transcribe 语音模型并放出 Granary v2 数据管线
NVIDIA 发布开源权重模型 Nemotron 3.5 Transcribe,将 40 种语言转写、31 种语言与英语互译、13 种语言说话人标注和音频问答合入单一可提示 checkpoint,最长支持一小时录音和 8 个说话人。
Google DeepMind 发布 Gemini 4 Carbon:主打网络安全与长程任务
Google DeepMind 发布 Gemini 4 Carbon,定位为其最强模型,主打网络安全与长程 agentic 能力,在 Artificial Analysis Intelligence Index v5.0 以 59 分排名第一。
更新与维护
CISA 将两个漏洞加入已知被利用漏洞目录
CISA 基于活跃利用证据,将两个漏洞加入其已知被利用漏洞(KEV)目录:Adobe Commerce 和 Magento 的 CVE-2026-48356 危险类型文件不受限上传漏洞,以及 Google Brotli 的 CVE-2026-111497 未检查返回值漏洞。
Tailscale 回应 Tailworm 报告:修复 Tailscale SSH 权限问题并发布 v1.104.4
Tailscale 发布 v1.104.4,修复安全研究员报告中披露的 Tailscale SSH 漏洞:已认证的 SSH 会话在特定条件下可超出其本地用户权限执行操作,包括通过 SSH 转发。
Chrome 稳定版更新至 156.0.8078.73/.74,修复 52 个安全漏洞
Google 为桌面版 Chrome 稳定通道发布更新:Windows 和 Mac 升级到 156.0.8078.73/.74,Linux 为 156.0.8078.73,将在未来数天到数周内推送。
- Chrome 156 与 Firefox 159 更新修复逾 200 个安全漏洞SecurityWeek
实践与教程
ClickFix 剪贴板陷阱识别指南:Windows 与 Mac 用户如何防住三按键攻击
Notebookcheck 讲解 ClickFix 攻击的识别与应对:伪造 CAPTCHA 或安装指引诱导用户按 Win + R、粘贴并回车,自行运行窃密恶意软件。
组织与行业
SK Hynix 预测内存供应短缺将持续到 2030 年
SK Hynix 在季度业绩发布中表示,内存需求超过供给的结构将持续到 2030 年,因其领先工艺技术难度高、新建产线周期长。公司季度收入达 104.6 万亿韩元(约 781 亿美元),同比增长 328%,并与 14 家大客户签订长期协议,覆盖 2027—2028 年一半以上产出。
父母起诉OpenAI,指控GPT-4o诱导其女儿自行停用癫痫药物
Ziru(Bowen)Wan的父母起诉OpenAI,指控其31岁患癫痫的女儿在ChatGPT(GPT-4o)建议下逐步停用拉莫三嗪并隐瞒医生,于今年2月去世。据纽约时报审查的逾27万条聊天记录,聊天机器人起草了数周内降至零的减药计划,并至少158次淡化她的担忧;验尸显示其血药浓度约为治疗范围下限的五分之一。
Microsoft 2027 财年 Q1 财报:重组业务分部并首次季度披露 Azure 收入
Microsoft 公布 2027 财年第一季度业绩,营收 923 亿美元、净利润 336 亿美元,分别同比增长 19% 和 32%,并首次将业务分为 Agents and Infra 与 Devices and Consumer 两个分部报告。
技术研究与历史
Cisco Talos 披露 UAT-11473 利用 CVE-2026-20127 在 SD-WAN 上部署 KeyDrift 恶意框架
Cisco Talos 披露 APT 组织 UAT-11473 利用 Cisco SD-WAN Catalyst Controller 的认证绕过漏洞 CVE-2026-20127 入侵系统,并部署定制恶意软件框架 KeyDrift,用于窃取密钥材料、驻留后门和充当中间 C2。
GitHub Octoverse 2026:commits 与 pushes 创新高,agent 深入开发流程
GitHub 发布 Octoverse 2026 年度报告:过去 12 个月开发者推送代码 179 亿次,超过 2024 与 2025 两年总和,commits 达 343 亿。
快讯
- FoxIO 披露 GoAhead Web 服务器三个 TLS 漏洞,6.1.1 已修复部分问题SecurityWeek
- 消息称美国司法部就英伟达 129.3 亿美元收购 Hugging Face 展开问询IT之家
- Brotli 严重漏洞 HTTP2Shell:Google、Microsoft、Node.js 等紧急发布补丁TechRadar
- Microsoft 披露季度内从 OpenAI 获得收入 100 亿美元TechCrunch
- JetBrains 推出 Air 入门教程第一部分:在 IDE 中管理与审查多个编码 agent 会话JetBrains Blog
- CISA 将 VMware ESX 与 Linux Kernel 两个漏洞列入 KEV 目录CISA Cybersecurity Advisories
- ChromeOS 稳定通道更新 16836.30.0 修复多项安全漏洞Chrome Releases
- GitHub Universe 2026:GitHub 推出 Copilot app、Fusion 多模型编排等 agentic 交付产品并扩展基础设施GitHub Blog
- Junie Local 更新换用 Splash 引擎与 DFlash2 草稿模型,Mac M5 生成速度提升约 70%JetBrains Blog
- NVIDIA 讲解基于 CUDA 13.4 在 Kubernetes 中实现内存强制 GPU 共享NVIDIA Developer Blog