信息技术日报 · 2026 年 10 月 30 日 · 星期五
ITHOT
Google 财报披露 AI 搜索变现低于传统搜索，股价下跌近 10%
Google 公布第三季度财报后股价下跌近 10%，披露 AI Mode 变现能力低于传统搜索。整体搜索收入同比增长 12% 达 632.5 亿美元，增速低于去年同期的 14.5%。公司第三季度支出 514 亿美元，约三分之二用于服务器和网络设备，其余用于数据中心建设；净利润 261.7 亿美元，低于去年同期的 350 亿美元。
产品与发布
Hugging Face 介绍 Mistral Large 4（Le Chonk）的架构、安全能力与推理部署用法
Hugging Face 发布博文，介绍 Mistral Large 4（代号 Le Chonk）这一多模态 MoE 模型的架构、能力与部署方法。模型总参数约 1T、激活 49B、上下文 1M tokens，采用 MLA 加 DeepSeek 稀疏注意力索引与 Pixtral 视觉编码器，以 Mistral Ecosystem Open-Weight License 开放权重。
Hugging Face 发布 AnySpeechRecognizer 与 AnyDecisionModel：Apple 平台开源语音识别与决策 Swift 包
Hugging Face 发布两个开源 Swift 包：AnySpeechRecognizer 为 Apple SpeechAnalyzer API 提供可替换引擎。
Grafana 13.3 发布：跨仪表盘变量、Notebooks、UI 视觉刷新与 Assistant 仪表盘控制
Grafana 发布 13.3 版本，带来跨仪表盘变量、Notebooks、视觉刷新和 Grafana Assistant 控制增强。跨仪表盘变量可一次定义并按全局或文件夹作用域复用，Notebooks 可将面板、查询与观察记录整合为可编辑文档。新 UI 为公预览，需启用 grafana.visualDesignRefresh 等功能开关，Assistant 编辑新增一次性撤销。
更新与维护
The Hacker NewsLinux 内核 TCP 竞态漏洞 CVE-2026-98432：各发行版修复进度与评分分歧梳理
Linux 内核 IPv4 TCP 连接建立中的竞态条件漏洞 CVE-2026-98432 被内核 CVE 团队评为 9.8，Anthropic 称其 AI 模型写出可在启用 MPTCP 监听的 Linux 服务器上以 root 执行命令的漏洞利用，测试中泄露内核地址耗时 48 分钟。
BleepingComputer另外 2 家也报道了Cisco 修复被在野利用的 ASA/FTD SSL VPN 零日漏洞 CVE-2026-76418
Cisco 发布安全更新，修复 ASA 与 FTD 软件中被在野利用的 DoS 零日漏洞 CVE-2026-76418，未认证远程攻击者可触发设备意外重载。受影响设备需配置含 'webvpn' 关键字且至少一个接口启用 SSL VPN；无法立即升级时可禁用 DefaultWEBVPNGroup 等隧道组的次级认证缓解。
The Hacker NewsPalo Alto Networks 警告 PHP2Shell 漏洞遭在野利用，暴露在外的管理接口成攻击目标
Palo Alto Networks 于10月29日更新公告，确认攻击者正在利用 CVE-2026-109618 和 CVE-2026-109619（CVSS 9.2）攻击暴露于互联网的 PAN-OS 管理接口，可实现无需认证的远程代码执行。
CISA Cybersecurity Advisories一手Siemens 发布 Mendix SAML 模块认证绕过漏洞修复版本
Siemens Mendix SAML 模块存在认证绕过漏洞（CVE-2026-89209），未认证远程攻击者可在 IdP-initiated 认证流程中重放有效 SAML 断言获得未授权访问，CVSS 3.1 基础分 6.8。
CISA Cybersecurity Advisories一手Hitachi Energy TRO600 系列曝出两个漏洞，可致任意文件读取与越权访问，官方发布修复版本
Hitachi Energy 与 CISA 发布 TRO600 系列产品安全通告，涉及 CVE-2026-10756 和 CVE-2026-106087，可被利用进行远程代码执行和敏感信息泄露。
技术研究与历史
The RegisterRadware 披露针对 61 个 GitHub 公开仓库的 CI/CD 供应链攻击活动
Radware 研究人员披露一次协调攻击：至少 83 个带恶意载荷的 GitHub issue、PR 或评论在约 45 分钟内投向 61 个公开仓库，目标是触发 CI/CD 工作流执行命令、窃取凭据和环境变量。
Cisco Talos Blog一手Cisco Talos 发布 2026 年第三季度事件响应趋势：vishing 冒充 IT 服务台，勒索软件活动上升
Cisco Talos 发布 2026 年第三季度事件响应（Talos IR）趋势报告。网络钓鱼仍是最常见初始访问手段，出现在 37% 的事件中，其中威胁行为者常在语音钓鱼中冒充 IT 服务台，诱骗受害者通过合法 RMM 工具开放远程访问；勒索软件及前勒索事件占比升至 27%。
Cisco Talos Blog一手Cisco Talos 分析在野发现的 AI 集成 C2 框架 NIK C2
Cisco Talos 报告在野观察到名为 NIK C2 的 AI 集成命令与控制框架，其 Go 语言 Windows 植入物可通过 ai_generate 命令调用 OpenAI Chat Completions API，并在未提供密钥时读取受害者机器的 OPENAI_API_KEY 环境变量为攻击者付费。