信息技术日报 · 2026 年 11 月 7 日 · 星期六
ITHOT
产品与发布
InfoQMicrosoft 发布 TypeScript 7.1 Beta：恢复编译器 API 并以 content mappers 支持 Vue 与 Svelte
Microsoft 于 10 月 20 日发布 TypeScript 7.1 Beta，恢复了 7.0 移除的编译器 API，并拆分为 typescript/sync、typescript/async、typescript/fs、typescript/ast 等入口点。
Ai2 发布 ToyBlocks：面向机器人学习与评估的受控模拟框架
Ai2 在 Hugging Face 博客介绍 ToyBlocks，这是其 FoundationWorld 框架的首个受控模拟环境，围绕机械臂与桌面方块研究机器人学习。
更新与维护
BleepingComputerQNAP 通报 Plex2Shell 攻击正在入侵 NAS 设备，敦促用户更新 Plex Media Server
QNAP 通报收到多起 NAS 设备疑似因 Plex2Shell 漏洞链被入侵的报告，敦促用户通过 QNAP App Center 将 Plex Media Server 更新至 1.43.3.10861 或更高版本。
The Hacker News另外 1 家也报道了Barracuda Email Security Gateway 两个漏洞可链式组合实现无登录 root 访问
Barracuda Email Security Gateway 的两个漏洞可组合利用，让未认证攻击者以 root 权限执行命令，无需登录。其中 CVE-2026-116606 为授权绕过，可恢复特制配置备份更改全局设置；CVE-2026-111560 为命令注入，评分分别达 9.3 和 8.6。
实践与教程
CISA Cybersecurity Advisories一手另外 3 家也报道了CISA 等多机构呼吁加固工业制冷与冷链监控系统
CISA、FBI、HHS、USDA 和 DoT 联合发布指南，提醒全球针对工业制冷和冷链监控系统的恶意攻击，攻击者可利用未修补或暴露在互联网上的控制器更改温度设置、强制加热除霜，造成库存损失和设备危害。指南建议消除公网暴露、隔离 OT 网络、更改默认密码并启用防钓鱼多因素认证、及时修补固件、配置 IP 白名单、保持离线备份并审查日志。
The Hacker NewsWordPress 修复被利用漏洞期间仍可被攻击：更新前需封锁 wp-content/upgrade 目录
Picus Security 研究员 Umut Bayram 指出，安装 CVE-2026-119977 修复（WordPress 7.1.4 及旧分支更新）的过程本身仍用旧代码解包文件，攻击者可在窗口期访问临时安装器在服务器上执行代码。
Machine Learning MasteryDiffusionGemma 实操：Google 扩散式并行文本生成模型的原理与部署
本文是 DiffusionGemma 的实操教程，该模型由 Google DeepMind 于 2026 年 6 月 10 日发布，用并行去噪替代逐 token 自回归生成。
Docker Blog一手Docker 讲解 Sandboxes 与容器的隔离差异及 AI 代理选型
Docker 官方发文对比 Docker Sandboxes 与容器的隔离机制：容器共享宿主内核，适合打包应用与 CI 任务；Sandboxes 用带独立内核、文件系统和私有 Docker Engine 的 microVM 承载自主编码代理。
Grafana Cloud 实践指南：让 Claude、Cursor 等任意 AI 代理访问可观测性数据
Grafana 官方介绍通过 Grafana Cloud MCP server、gcx 命令行工具和仪表盘上下文交接按钮，把可观测性数据接入 Claude、Cursor、Codex、Slack 开源代理 Hermes 等 AI 代理的三种方式。
组织与行业
TechCrunch另外 2 家也报道了OpenAI 据报道以 1.25 万亿美元估值再融资 110 亿美元
据彭博援引知情人士报道，OpenAI 在一轮尚未结束的融资中已筹集 110 亿美元，估值达 1.25 万亿美元，整轮预计数周内完成，总额可能约 200 亿美元，低于此前传出的 300 亿美元目标。同一报道还提到 Anthropic IPO 潜在买家认为其估值可能低至 1.1 万亿美元，远低于此前预期的 2 万亿美元；OpenAI 曾计划今年上市但已推迟。
技术研究与历史
Cloudflare 介绍 MOLE 框架与 VOLEitH 后量子盲签名在 Web 隐私凭证中的应用前景
Cloudflare 介绍其隐私认证技术 MOLE（Moderation Of unLinkable Endorsements）及后量子化路径，基于 VOLE-in-the-Head 零知识证明与 UOV/MAYO 多变量签名的 PoMFRIT 盲签名（盲签名 4.3KB），可构建隐藏签发方身份的 endorsement 及各类凭证。