信息技术日报 · 2026 年 11 月 5 日 · 星期四
ITHOT
Debian 与 Ubuntu 的 APT 曝出中间人漏洞，攻击者可替换已校验包并以 root 运行代码
Debian、Ubuntu 和 APT 开发者于 11 月 4 日发布通告，修复编号 CVE-2026-109518 的 APT 漏洞：能修改包下载流量的中间人可把已校验的包换成自己的，安装时以 root 运行代码。
- Canonical 发布 CVE-2026-109518 APT 漏洞修复更新Ubuntu Blog
产品与发布
Go Blog一手Go 1.27 正式发布 encoding/json/v2 与 jsontext 包
Go 团队宣布 encoding/json/v2 与 encoding/json/jsontext 包在 Go 1.27 稳定并正式可用。
PortSwigger Research一手PortSwigger 为 Burp AT 新增 HTTP 头注入自动化利用技能
PortSwigger Research 为 Burp AT 推出 HTTP 请求头注入扫描检查与 CRLF-Powered Desync 利用技能，可从一个提示将头注入升级为 desync 并向随机用户投递重定向到 Collaborator 的利用。
Cloudflare 推出个人代理流量分析与细粒度访问控制
Cloudflare 发布针对个人代理（personal agents）流量的新分析与访问控制功能。Security Analytics 新增 Personal Assistants 分类和组件，可按代理查看请求路径、状态码与来源，Account Abuse Protection（早期访问）用户可看到代理背后的具体账号并对可疑账号单独处置。
更新与维护
小众软件另外 2 家也报道了NIKKE 国际服 PC 启动器遭供应链投毒，附自查方法
《胜利女神：妮姬》国际服 PC 启动器遭供应链投毒，官方 CDN 上的 JavaScript 文件被篡改，玩家正常启动游戏即可能运行远程控制木马（RAT），可窃取浏览器密码、SSH 私钥、GitHub/AWS/OpenAI 等服务密钥及加密货币钱包数据，恶意程序含约 1790 条敏感文件目标路径。
The Hacker NewsRails 修复 Active Storage 严重漏洞：攻击者可经 ImageMagick 精心构造上传写任意服务器文件
Rails 披露并修复 Active Storage 中的严重漏洞（GHSA-f3w6-w445-fwh9，CVSS 9.8），未认证攻击者可在使用 ImageMagick 处理上传的应用服务器上写任意文件，使用 Disk 服务时还可读取 secret_key_base 等凭据，可能导致远程代码执行。
实践与教程
JetBrains Blog一手JetBrains 整理 OpenAI 工程师 Predrag Gruevski 的 AI 辅助 Rust 开发实践方法
JetBrains 在与 Rust Foundation 合作的 AI & Rust 直播系列中，请 cargo-semver-checks 与 Trustfall 作者、OpenAI 工程师 Predrag Gruevski 讲解如何用 AI 提升 Rust 代码质量而非单纯多写代码。
Windows 如何用 winver 和更新历史检查 PC 能否在 2027 年后继续收到更新
微软将从 2027 年 6 月 19 日起停止向缺少新更新证书的 Windows PC 提供 Windows Update 内容，证书随月度累积更新分发，已是最新状态的机器无需操作。
Ubuntu Blog一手Ubuntu 介绍用 ros2-exporter-agent snap 自动录制并上传 ROS 2 bag
Ubuntu 博客介绍 ros2-exporter-agent snap，让机器人持续录制 ROS 2 话题为 MCAP bag 并自动上传到服务器，替代手动 ros2 bag record 和 scp 拷贝。
组织与行业
TechPowerUp另外 8 家也报道了AMD Q4 指引显示其季度营收将首次超过 Intel
AMD 对 2026 Q4 的营收指引约为 170 亿美元（上下 3%），Intel 同期预期为 150 亿至 160 亿美元，AMD 区间下限已高于 Intel 上限，季度营收有望首次反超 Intel。
Engadget美国中期选举中选民压倒性投票限制数据中心建设
美国中期选举地方公投中，10 个州共 45 项针对数据中心的投票措施，截至周三清晨已有 33 项限制性措施通过，另有 6 项预计通过。措施包括全面禁建、临时暂停、能耗限制和要求政府项目审批前举行公众听证；俄亥俄州反应最强，该州 20 项相关投票全部通过或预计通过，Urbana 与 Hubbard 两市分别以 76% 和 77% 支持禁建。
Ars Technica美国选民压倒性支持限制AI与数据中心，科技行业淡化解读
美国中期选举中，10个州的44项限制数据中心措施已有38项通过，多数为暂停或禁令，主要影响2028年后的规划项目。Gina Hinojosa当选德州州长后计划推迟项目立法，约13GW数据中心容量暴露于风险，Axios估计近三分之二的2028年数据中心容量可能面临类似延迟。