2026 年 11 月 8 日 · 星期日信息技术 · 每日要闻每天 08:00 出刊
信息技术日报 · 2026 年 11 月 8 日 · 星期日
ITHOT
第 44 期082026 年 11 月星期日
十一月本月 8 期
一二三四五六日
6件大事6个来源3件一手发布1项发布约 2 分钟读完
头条
Apiiro 报告:Claude Code 的 settings.local.json 在 GitHub 公开仓库中泄露大量密钥
安全公司 Apiiro 报告,Claude Code 用户选择 "Yes, and don't ask again" 后,完整批准命令(含密码和 API key)会被存入 .claude/settings.local.json。
产品与发布
PPostgreSQL News一手
AgensGraph 2.18 发布:基于 PostgreSQL 18 的图数据库并扩展 ISO GQL 支持
SKAI Worldwide 发布开源图数据库 AgensGraph 2.18.6.1,基于 PostgreSQL 18.6,新增 LET、FOR、FILTER 等 ISO GQL 子句与图子查询支持。
更新与维护
ChromeOS 稳定渠道推送 M-156 更新,修复多个高危安全漏洞
Google 向 ChromeOS 和 ChromeOS Flex 设备的稳定渠道推送 M-156 更新,版本号为 16836.32.0(浏览器版本 156.0.8078.93)。
组织与行业
巴基斯坦载荷专家确认参加神舟二十四号任务,中国空间站将迎首位外籍航天员
中国载人航天工程办公室宣布,1名巴基斯坦航天员将以载荷专家身份参加神舟二十四号任务,完成短期在轨飞行后随神舟二十三号飞船返回,这是中国空间站首次迎来外籍航天员。
GPU 供应短缺看不到尽头,HBM 挤占 DRAM 产能是核心原因
AI 数据中心对高带宽内存(HBM)的需求挤压 DRAM 产能,导致 GPU 和内存价格飙升。JP Morgan 报告预计 DRAM 价格自 2024 年底至 2026 年底上涨 400%,RTX 5090 目前零售价比 2025 年 1 月发布时的建议价高出 4,920 美元。
技术研究与历史
MMicrosoft Security Blog一手
微软威胁情报:Storm-3358 利用 ARTEX agentic AI 框架攻击金融行业并发布防护指南
微软威胁情报披露,2026 年 10 月起,金融动机威胁组织 Storm-3358 开始针对金融行业使用 agentic AI 攻击框架 ARTEX。
快讯
- SonicWall 修复 SonicOS SSL-VPN SAML/MFA 绕过漏洞 CVE-2026-19868,已确认在野利用BleepingComputer跟进