信息技术日报 · 2026 年 11 月 13 日 · 星期五
ITHOT
黄仁勋辞去 Nvidia CEO 及董事职务，Colette Kress 出任临时 CEO
Nvidia 董事会宣布黄仁勋辞去总裁、CEO 及董事职务，即日生效；报道背景为两段婚外情指控。现任执行副总裁兼 CFO Colette Kress 同意出任临时 CEO，公司已就此发布正式声明。
产品与发布
Google DeepMind Blog一手另外 3 家也报道了Google DeepMind 发布 Gemini 4 Hydrogen，主打快速执行与多模型工作流
Google DeepMind 发布 Gemini 4 Hydrogen，定位为快速执行模型，与旗舰 Gemini 4 Carbon、Argon 互补，并面向 AI Studio、Gemini API、Gemini 应用和 Google Search 等全层级开放。
Rust Blog一手Rust 1.100.0 发布：never type 稳定、Allocator API 落地、Cargo 新增依赖冷却
Rust 团队发布 1.100.0，历经十年五次失败尝试的 never type（!）终于稳定，Infallible 改为其别名，并带来从 () 到 ! 的 never type fallback 破坏性变更。
更新与维护
PostgreSQL 发布 18.7、17.12、16.16、15.20、14.25 更新及 19 RC 2，修复 52 个安全漏洞
PostgreSQL 全球开发组发布所有支持版本的更新，包括 18.7、17.12、16.16、15.20、14.25 以及 PostgreSQL 19 RC 2，共修复 52 个安全漏洞和超过 140 个缺陷。
The Hacker News另外 1 家也报道了Red Hat Quay 两个严重漏洞可读取并覆盖全部私有容器镜像
Red Hat 披露 Quay 两个严重漏洞：CVE-2026-123710（CVSS 9.8）让攻击者向 Quay 信任的密钥列表植入无过期日期的自有密钥，从而读取、推送和覆盖所有仓库的私有镜像，密钥在重启后仍有效；CVE-2026-110697（CVSS 9.9）借助 SQL LIKE 通配符未转义的问题，使普通用户可窃取其他租户的 robot 账户令牌。
SecurityWeek另外 1 家也报道了Apache 修复 HTTP Server 关键 RCE 漏洞 CVE-2026-119618，发布 2.4.71
Apache 于 11 月 11 日发布 HTTP Server 2.4.71，修复由 Anthropic 和 Google 研究人员独立发现的未认证远程代码执行漏洞 CVE-2026-119618。
小众软件小众软件解读群晖 DSM 27 个新披露漏洞：与 C3RB3R 勒索攻击暂无证据关联
小众软件综合群晖公告、CERT-FR、HKCERT 及第三方报道，梳理 11 月 10 日群晖披露的 27 个 DSM 漏洞，其中 Auth API 的 SQL 注入漏洞 CVE-2026-76954 评分 9.8，可无需登录读写文件。
Chrome 稳定版更新至 157.0.8103.78/.79，修复 83 个安全漏洞
Chrome 桌面版稳定频道更新至 Windows/Mac 的 157.0.8103.78/.79 和 Linux 的 157.0.8103.78，将在未来数天至数周内推送。
组织与行业
The Register另外 13 家也报道了跟进黄仁勋辞去 Nvidia CEO，CFO Colette Kress 出任临时领导人
Nvidia 在向 SEC 提交的 Form 8-K 中披露，已接受创始人黄仁勋（Jen-Hsun Huang）于 11 月 11 日即日生效的辞职，由 CFO Colette Kress 出任临时领导人，董事会正在寻找新 CEO。
Engadget另外 1 家也报道了NVIDIA 前CEO黄仁勋将于感恩节前出席国会闭门听证
NVIDIA 前CEO兼总裁黄仁勋已同意在感恩节前出席美国国会闭门听证，众议院外交事务、情报及涉华委员会将参与，听证预计录像并留转录。他在被传票威胁后于宣布辞职当天同意作证；CFO Colette Kress 出任临时CEO。此事背景包括对公司就其承认的婚外情（涉疑似中国间谍 Alice Huang）的调查，以及司法部和新加坡对相关实体涉嫌向中国走私芯片的持续调查。
技术研究与历史
The Hacker News另外 1 家也报道了4,837 个被盗 GitHub 账号在 1,806+ 仓库运行 CI 凭据窃取器
据 Aikido Security 分析，攻击者自周二起利用 4,837 个被盗 GitHub 账号，向可写入的仓库植入 CI 凭据窃取器，至少在 1,806 个仓库运行，此前曾以 docs: dependency audit notes 为标题的拉取请求测试 61,764 个仓库。
微软演示后训练供应链攻击如何给编码代理植入后门
Microsoft Defender Research 与 Microsoft AI Red Team 发文讲解两类后训练供应链攻击：数据集投毒在约1%的微调语料中注入90条毒样本，在已见 harness 上取得约78%攻击成功率；模型投毒结合 SFT 与 RL 训练带后门的 Qwen3.5-4B/9B 开源权重，在未见仓库上达84.1%–94.8%。