信息技术日报 · 2026 年 11 月 4 日 · 星期三
ITHOT
FBI 呼吁加密企业封堵与 Binance 约 60 亿美元被盗案相关的 628 个钱包地址
FBI 在 10 月 31 日发布警报,将 Binance 约 60 亿美元虚拟资产被盗事件归因于朝鲜 TraderTraitor 黑客组织,并公布 628 个钱包地址(608 个以太坊、19 个比特币、1 个 Solana),呼吁各类虚拟资产服务商封堵相关转账。
产品与发布
Safari 27.3 beta 推出 Adaptive Dark Mode,自动将浅色网页转为深色
Safari 27.3 beta 引入 Adaptive Dark Mode,在用户开启后将未支持深色模式的浅色网页自动转换为深色显示。原文称约 40% 的页面加载来自深色模式用户,而仅 10% 的页面支持深色模式。
更新与维护
Fedora Linux 45 中 Atomic 桌面版的新变化一览
Fedora 45 发布,官方介绍 Silverblue、Kinoite、Sway Atomic、Budgie Atomic 和 COSMIC Atomic 等原子桌面版的更新内容。
cPGuard 更新系统被入侵推送后门脚本,Linux 服务器密码哈希疑遭窃取
cPGuard 厂商 OPSSHIELD 通报:11 月 2 日攻击者利用被盗凭据进入其更新系统,向安装 5.88.12 至 5.88.19 版本的服务器推送恶意脚本,植入后门并收集 /etc/shadow、my.cnf、root shell 历史和 SSH 文件。
BTCPay Server 旧版本遭攻击,热钱包中 Bitcoin 与 Litecoin 被盗
自托管开源加密货币支付处理器 BTCPay Server 提醒用户升级,因有报告称运行 2.4.1(2026 年 7 月 23 日发布)及更早版本的实例热钱包中的 Bitcoin 和 Litecoin 被盗,攻击者以不同手法利用了 2.4.2(2026 年 8 月 7 日发布)已修复的漏洞。
Chrome 157 进入稳定版通道,含 213 项安全修复
Google Chrome 团队将 Chrome 157 提升至 Windows、Mac 和 Linux 稳定版通道,版本号为 Linux 157.0.8103.38、Windows/Mac 157.0.8103.38/.39,将在未来数天至数周内推送。
实践与教程
Fedora Silverblue 升级至 Fedora Linux 45 的 rebase 教程
Fedora Magazine 发布教程,讲解如何将 Fedora Silverblue rebase 到 Fedora Linux 45,可通过 GNOME Software 图形界面或 rpm-ostree rebase 终端命令完成。
TeamCity 发布 eMudhra 证书机构事件处置指南:排查 Java 信任存储与受影响证书
针对 2026 年 10 月 eMudhra 八个中级 CA 私钥弱化事件,JetBrains 说明 TeamCity 本身无漏洞,但服务器和构建代理所依赖的 Java 运行时信任存储可能仍信任受影响证书。
组织与行业
Team Group 警告内存短缺最严重阶段尚未到来
Team Group 在 11 月 2 日法说会上警告,内存短缺最严重阶段预计出现在 2026 年 Q4 至 2027 年 Q2 之间,供需平衡可能要到 2028 年下半年或更晚。
技术研究与历史
JetBrains 实测 IntelliJ IDEA 中紧凑对象头的真实内存收益
JetBrains 在 IntelliJ IDEA(JBR 25.0.4)中实测 Java 27 默认启用的紧凑对象头(Project Lilliput,JEP 534),覆盖欢迎页、Petclinic 与 2650 万行的 monorepo 三种负载。
Microsoft 披露假下载活动:木马化 Inno 安装器捆绑多分支变现载荷
Microsoft Threat Intelligence 披露一起假下载活动:诱导用户运行伪装为破解软件、游戏、激活工具的木马化 Inno Setup 安装器,通过 d=inno 与 r=offer_execution 回调在单次安装中分发多个“offer”载荷。
Hugging Face 介绍 Transformers Model Integration Contracts:用小型 fixture 在 PR 阶段捕获模型回归
Hugging Face 在本文介绍 transformers-mic 提案标准:用缩小的 fixture 模型、可运行的用法路径和经人工审核的基线输出,在 PR 的 CPU 测试中提前发现模型回归。
快讯
- Google 终止与 Videostrong 合作:其 Android TV 盒子后门操控 130 万台设备BetaNews跟进
- Fedora 将废弃 NetworkManager-vpnc 与 fortisslvpn 插件并提供迁移指南Fedora Magazine
- Linux 内核 IPv4 TCP 远程代码执行漏洞 CVE-2026-98432 修复进展:Red Hat 已发补丁,Ubuntu 仍在测试渠道The Hacker News跟进
- Chrome 扩展稳定通道更新至 156.0.8078.88,修复 55 个安全漏洞Chrome Releases
- Fedora Asahi Remix 45 发布,首次支持 Apple M3 系列Fedora Magazine
- AllenAI 发布 StateBench:四级基准测语言模型长文档状态追踪能力Hugging Face Blog
- JetBrains Air 支持 GitHub Copilot 作为本地与云端代理JetBrains Blog
- Grafana Alloy v1.21.0 的 OTel 引擎进入 Public Preview,可直接运行标准 Collector 配置Grafana Blog
- Grafana Cloud Database Observability 推出 trace linkage,正式可用Grafana Blog
- CISA 通告 Subnet Solutions PowerSYSTEM Center 两个严重漏洞及修复建议CISA Cybersecurity Advisories