信息技术日报 · 2026 年 11 月 3 日 · 星期二
ITHOT
Google 拆除 XCPE 安卓电视盒僵尸网络并封禁厂商 Videostrong
Google 联合日本警察厅及多家安全公司拆除了 XCPE 安卓电视盒僵尸网络，并以高度置信认定中国厂商 Videostrong 在制造阶段故意植入后门牟利。该网络涉及超过130万台安卓电视盒，C2 关闭还切断了至少1000万台通过其他途径感染设备（含机顶盒、卡拉OK机、远程医疗硬件）的访问。
产品与发布
Grafana Cloud 的 Instrumentation Hub 正式可用：一键发现并选择性注入 OTel 采集
Grafana 宣布 Instrumentation Hub 在 Grafana Cloud 正式可用（GA），面向 Linux 上的 Kubernetes 集群。
更新与维护
The Hacker NewsLangflow 两个严重漏洞可让未认证攻击者在服务器上执行代码，1.13.0 为唯一修复版本
IBM 通报开源 AI 代理构建工具 Langflow 的四个漏洞，其中 CVE-2026-93680 与 CVE-2026-110186 评分 9.8，均无需账户即可绕过安全限制或运行任意代码。
Ubuntu Blog一手跟进Ubuntu 发布 CVE-2026-98432 内核漏洞修复：已进入 -proposed 仓库
Canonical 通报 Linux 内核 IPv4 TCP 连接处理漏洞 CVE-2026-98432（CVSS 3.1 评分 9.8，影响 4.4 及以上内核版本）的修复进展。
JetBrains Blog一手JetBrains 发布 MPS 2026.2 RC2 与 2025.x 多版本安全修复更新
JetBrains 为 MPS 2026.2 RC2、2026.1.2、2025.3.3、2025.2.5 和 2025.1.5 发布更新，修复一个关键安全问题，详情见其关于被入侵的 eMudhra 证书的专门公告。
实践与教程
Docker Blog一手Docker 介绍 Docker Sandbox 中代码检出的几种工作流
Docker 官方讲解在 Docker Sandbox 中为 agent 安排代码检出的几种方式：直接挂载主机检出、用 Git worktree 按任务隔离、clone 模式在沙箱内建立独立克隆，以及无挂载地把整个项目留在沙箱内。
组织与行业
TechCrunch另外 4 家也报道了Marvell 以 1150 亿美元企业价值全股票收购 Lumentum
Marvell 已签署协议，以全股票方式收购光学芯片与网络设备厂商 Lumentum，企业价值 1150 亿美元（含债务），股权价值约 800 亿美元，每 1 股 Lumentum 股票兑换 4.5 股 Marvell 股票，为科技史上规模最大的收购之一。Nvidia 此前分别向两家公司各投资 20 亿美元，是双方共同的重要股东。交易预计于 2028 年上半年完成，尚需两家公司股东及监管机构批准。
开发与开源
Cloudflare 详解如何将 DNS 构建延迟减半、峰值内存降低 85%
Cloudflare 工程师介绍其 DNS Zone Builder 的定向构建改造：新增 targeted build planner 只重建能证明安全的部分，统一调度器合并同一 zone 的工作，使 92.95% 的构建避免全量重建。
权益与订阅
部分 16GB Raspberry Pi 产品涨价：Pi 5 16GB 上调 80 美元
Raspberry Pi 宣布从今日起上调部分高密度内存产品价格：16GB 版 Raspberry Pi 5 上调 80 美元至 385 美元，16GB Compute Module 5 各型号上调 40 美元。