信息技术日报 · 2026 年 11 月 12 日 · 星期四
ITHOT
AWS 发布 AWS Emulator：在本机模拟 AWS API 供本地测试
AWS 宣布正式发布 AWS Emulator，可在本机运行的 AWS 服务模拟器，AWS CLI、SDK 和编码代理通过本地 HTTPS 端点用相同 AWS API 访问它，无额外服务费，源码在 GitHub。
产品与发布
JetBrains Blog一手Rider 2026.3 发布：新增 Lua 与 Verse 插件、改进 C++ 调试并加深 Godot 集成
JetBrains 发布 Rider 2026.3，面向游戏开发改进编写、运行与调试流程。新增 Beta 版 Lua 插件（支持 Lua 5.1–5.4、LuaJIT、Luau，含 35 项以上检查与重构）和基于自身语言引擎的 Verse 插件；Rider 与 Godot Editor 建立实时连接，可在 C# 或 GDScript 调试中查看活动场景与节点层级。
JetBrains Blog一手JetBrains 随 IDE 2026.3 正式发布 agent 工作区 Air
JetBrains 随 IDE 2026.3 版本正式发布 Air，把 Junie、Codex、Claude Agent、GitHub Copilot 等编码 agent 集中到 IDE 内，用于跟踪会话、评审改动和反馈。
更新与维护
The Hacker NewsZoom 修复 Zoom Workplace for Windows 两个可远程提权漏洞
Zoom 发布更新，修复 Zoom Workplace for Windows 的两个安全漏洞：CVE-2026-108186（CVSS 9.6，影响 7.1.0 至 7.1.8 之前版本）和 CVE-2026-108187（CVSS 8.1，影响 7.1.5 之前版本）。
实践与教程
PortSwigger Research一手PortSwigger 发布 Burp AT 技能：自动化分析 CSP 弱点并生成凭据外带 PoC
PortSwigger 发布一个 Burp AT 技能，自动分析响应中的 Content-Security-Policy 并生成绕过 PoC，外带数据到 Burp Collaborator。
Hugging Face 讲解多向量嵌入模型的 Token Pooling-Aware 训练与存储取舍
Hugging Face 博客发布教程，介绍如何用 Sentence Transformers 的 MultiVectorTokenPoolingLoss 对多向量检索模型做 token pooling-aware 训练，使编码器在向量被合并后仍保留检索信息。
Machine Learning Mastery教程：在 Python 中沙箱隔离 AI 代理代码执行——subprocess、Docker 容器与 Firecracker microVM 三级对比
这篇教程演示如何用统一的 run_python 工具接口，为写代码的 AI 代理提供三种可替换的沙箱后端：受限 subprocess、加固的 Docker 容器和基于 Firecracker 的 E2B microVM。
Windows 11 关闭 Copilot、Recall 等 AI 功能的设置位置实测梳理
作者在 Windows 11 Home 26H2（build 26300，非 Copilot+ PC）上逐项核实了关闭 Copilot、Recall、Paint 和 Notepad 等 AI 功能的设置位置，并指出网上常见指南已过时。
组织与行业
The Hacker News另外 2 家也报道了Railway 披露10月入侵事件：被盗客户 AI 密钥产生约74万美元未授权消费
PaaS 平台 Railway 通报，10月入侵事件中被盗的客户 AI 提供商密钥已造成约74万美元未授权消费，公司承诺对不退款提供商（如 OpenRouter、Anthropic）的费用自行承担。
BleepingComputer针对 MSP 的 ScreenConnect 攻击波及数十家组织，ConnectWise 调查中
ConnectWise 正在调查一起针对托管服务提供商（MSP）的活跃恶意活动：攻击者利用被入侵的 ScreenConnect 环境，通过 Run Command 功能向客户设备部署 rogue 远程访问客户端。