2026 年 11 月 1 日 · 星期日信息技术 · 每日要闻每天 08:00 出刊
信息技术日报 · 2026 年 11 月 1 日 · 星期日
ITHOT
第 37 期012026 年 11 月星期日
十一月本月 1 期
一二三四五六日
6件大事6个来源4件一手发布约 3 分钟读完
更新与维护
PostgreSQL News一手
pgAdmin 4 v9.19 发布：修复 15 个安全漏洞并新增扩展统计管理
pgAdmin 开发团队发布 pgAdmin 4 v9.19，包含 136 项修复与新功能，其中修复 15 个安全漏洞（CVE-2026-116238 至 CVE-2026-116252）。
小众软件Canonical 披露 LXD 满分 10.0 漏洞 CVE-2026-112816，无需密码可接管集群
Canonical 于 10 月 30 日披露 LXD 的严重漏洞 CVE-2026-112816，CVSS 4.0 评分满分 10.0。该漏洞源于证书验证缺陷，攻击者借助受信任客户端的公开证书伪造证书链即可绕过认证，无需密码或私钥，可能获得 LXD 集群管理权乃至宿主机 root 权限。
PostgreSQL News一手
E-Maj 5.0.1 发布：修复可致超级用户提权的安全漏洞
E-Maj 5.0.1 发布，修复所有先前版本中存在的漏洞，特定情况下部分用户可借此获得超级用户权限，官方强烈建议尽快升级。E-Maj 是 PostgreSQL 扩展，提供数据库子集的细粒度写入日志与时间回溯功能；5.0.1 兼容 Postgres 14 至 19，Emaj_web 5.0 兼容 emaj 扩展 3.0 至 5.0 版本。
技术研究与历史
Cisco Talos Blog一手Cisco Talos 分析 VOLTA 窃密木马用 LLM 对受害者资产做价值排序
Cisco Talos 分析了自称为 VOLTA-AUTODOXER 的自删除 Windows 窃密木马，它在窃取凭据、会话与加密钱包后，将结构化受害者档案 POST 到 OpenRouter，由 LLM 按“WHAT THEY'RE WORTH”等章节生成可变现资产排序评估。
BleepingComputerAndroid "SMS of Death" 漏洞 PoC 公开，可远程崩溃未打补丁手机
安全研究员 Mark Blah 发布了针对已修复 Android 漏洞 CVE-2026-58882（"SMS of Death"）的概念验证利用，发送特制短信即可零点击中断通话（含紧急呼叫）或崩溃手机。