信息技术日报 · 2026 年 10 月 31 日 · 星期六
ITHOT
Binance 遭约 63 亿美元史上最大加密盗窃，多方指向朝鲜 TraderTraitor
Binance 于 10 月 29 日被窃取约 63.6 亿美元资产，横跨十条区块链，多数资金在约 20 分钟内流出，规模远超此前 Bybit 15 亿美元纪录。
产品与发布
IT之家苹果官宣 Apple 智能落地中国：接入阿里千问，11 月 4 日随 iOS 开发者 Beta 开测
苹果宣布 Apple 智能功能即将在中国推出，并与阿里巴巴合作在部分体验中接入千问，中国用户可在 Siri、写作工具和视觉智能中使用千问的文本与图像理解功能。
更新与维护
BleepingComputer另外 4 家也报道了Cursor 扩展市场现恶意 Claude Code 扩展，植入 SSH 后门约 11 小时
10 月 29 日，一个恶意修改的 Anthropic Claude Code 扩展（版本 2.1.313）在 Cursor 扩展市场上架约 11 小时，最多约 5,000 名开发者可能暴露，代码会安装攻击者控制的 SSH 密钥、建立持久化和反向隧道，并向 IP 134.209.82[.]225 回传系统和 Git 信息。
CISA Cybersecurity Advisories一手另外 2 家也报道了跟进CISA 将 GitLab 与 Cisco 防火墙两个在野利用漏洞加入 KEV 目录
CISA 基于在野利用证据，将两个漏洞加入已知被利用漏洞（KEV）目录：CVE-2026-97229，GitLab Community Edition 与 Enterprise Edition 的整数溢出或回绕漏洞；CVE-2026-76418，Cisco Secure Firewall ASA 与 Secure FTD 软件的未检查返回值导致空指针解引用漏洞。
BleepingComputer另外 2 家也报道了Drupal 警告 Commerce Core 关键访问绕过漏洞已被在野利用
Drupal 安全团队警告 Commerce Core 模块的高危访问绕过漏洞 CVE-2026-118539 正被攻击者实际利用，敦促管理员立即升级。该漏洞源于授权缺失，可被未认证攻击者利用，影响 0.0.0–2.41 和 3.0.0–3.3.13 版本；官方要求 3.x 用户升级到 Commerce Core 3.3.13（旧版本升 8.x-2.41）并审计订单异常。
JetBrains Blog一手跟进eMudhra 中间证书私钥泄露，JetBrains 催促立即更新 IDE、ReSharper、Toolbox App 与 Gateway
eMudhra 签发的八张中间证书私钥泄露，网络攻击者可借此冒充 JetBrains 工具连接的网站与服务，JetBrains IDE、Toolbox App、Gateway 和 ReSharper 因依赖内置 JBR 信任库而受影响。
SecurityWeek另外 1 家也报道了WordPress 修复核心更新流程 RCE 漏洞，补丁发布数小时内即现攻击尝试
WordPress 于 10 月 28 日发布 7.1.4，修复核心更新流程中可被未认证利用实现远程代码执行的竞态条件漏洞，补丁已回移植至 4.7 及以上分支。
- WordPress Core RCE 漏洞补丁发布后 24 小时内遭近 6.3 万次攻击尝试The Hacker News
组织与行业
The Decoder另外 14 家也报道了Reddit CEO Huffman称Google AI Mode不为任何网站带来流量
Reddit CEO Steve Huffman表示，10月Reddit每周来自Google搜索的引流量减少超过100万次，并将原因归于AI Overviews和AI Mode，称AI Mode不为其也不为任何已知网站带来流量。该表态致Reddit股价在业绩强劲的情况下跌超25%。Reddit正在美国以外测试登录墙以遏制抓取、降低对开放网络的依赖，并继续与AI提供商进行数据授权谈判。
英特尔股价暴跌 29%，市值蒸发逾 1370 亿美元
英特尔股价周五暴跌 29%，创该公司最大单日跌幅，市值蒸发逾 1370 亿美元，并拖累整个科技股市场走低。公司预计第四季度营收 150-160 亿美元，低于分析师平均预期的 170.7 亿美元，首席财务官 David Zinsner 表示今年无法实现正向现金流，PC 市场下行态势将至少持续到明年上半年。
Tom’s Hardware另外 1 家也报道了AI 需求引发 PCB 短缺，交付周期延长至 30 个月
据 Nikkei Asia 报道，AI 算力需求挤占产能，PCB 供应出现短缺，部分订单交付周期最长 30 个月，新订单要到 2028 年末才能交付。某台湾 PC 厂商称 CCL 成本自 7 月以来至少上涨 12 倍，一家 CCL 主要供应商订单已排至 2030 年，尽管其计划到 2028 年将产能扩大三倍；同时行业工程师薪资已上涨 20% 至 30%。