信息技术周报 · 2026 年第 44 周 · 10.26 — 11.01
ITHOT
安全事件是本周主线：eMudhra 证书私钥泄露迫使 Go、JetBrains 等紧急修复，Binance 遭约 63 亿美元史上最大加密盗窃。行业波动剧烈，Anthropic 申请在纳斯达克上市，Google 与英特尔财报后股价分别下跌近 10% 和 29%。硬件方面 Apple 发布首款触控屏 MacBook Pro 和全新 iPad mini。
Cursor 扩展市场现恶意 Claude Code 扩展，植入 SSH 后门约 11 小时
10 月 29 日，一个恶意修改的 Anthropic Claude Code 扩展（版本 2.1.313）在 Cursor 扩展市场上架约 11 小时，最多约 5,000 名开发者可能暴露，代码会安装攻击者控制的 SSH 密钥、建立持久化和反向隧道，并向 IP 134.209.82[.]225 回传系统和 Git 信息。
BleepingComputer原文 产品与发布
The Verge10.29Apple 发布首款触控屏 MacBook Pro
Apple 在“Pro and tell”活动上发布首款带 OLED 触控屏的 MacBook Pro，14 英寸起价 2,899 美元、16 英寸 3,399 美元，11 月 6 日发售，已开启预购。
TechPowerUp10.27Apple 发布全新 iPad mini，配备 8.5 英寸 OLED 屏与 A20 Pro
Apple 发布全新 iPad mini，采用 8.5 英寸 OLED 显示屏和 A20 Pro 芯片，机身厚 5.4 毫米并支持 IP67 防水防尘。设备配备 N1 无线芯片、C2 蜂窝调制解调器，运行 iPadOS 27；10 月 28 日开放预购，11 月 6 日起开售，Wi-Fi 版起售价为 699 美元。
更新与维护
本版导读本周安全修复密集，多条漏洞已被在野利用，从扩展市场供应链投毒到内核与框架组件，多家厂商紧急发布补丁。
IT之家10.27微软身份验证器Android版修复AuthMask高危漏洞
微软已修复Microsoft Authenticator for Android中的AuthMask漏洞（CVE-2026-80097）。研究人员发现，恶意或无权限应用可冒充已安装的微软第一方应用，诱使身份验证器交出包含邮箱、文件和日历完整委托访问权限的令牌；6.2606.4246之前版本受影响，建议尽快更新。
Microsoft 为 .NET 发布紧急安全更新，修复 Brotli 缓冲区溢出漏洞
Microsoft 为 .NET 发布四项紧急安全更新，修复 Brotli 解码器中的严重缓冲区溢出漏洞（CVE-2026-111497），涉及 .NET 8、.NET 9、.NET 10 和 .NET 11 Release Candidate 3。该漏洞被评为 Critical，可能导致攻击者读取或破坏进程内存；Microsoft 建议尽快安装对应更新，.NET Framework 不受影响。
BleepingComputer10.29Cisco 修复被在野利用的 ASA/FTD SSL VPN 零日漏洞 CVE-2026-76418
Cisco 发布安全更新，修复 ASA 与 FTD 软件中被在野利用的 DoS 零日漏洞 CVE-2026-76418，未认证远程攻击者可触发设备意外重载。受影响设备需配置含 'webvpn' 关键字且至少一个接口启用 SSL VPN；无法立即升级时可禁用 DefaultWEBVPNGroup 等隧道组的次级认证缓解。
Go Blog一手10.26Go 团队发布 eMudhra 密钥泄露事件响应与安全修复
Go 团队因 eMudhra 中间证书私钥可被快速恢复，紧急发布 Go 1.27.3 和 1.26.10，阻止受影响证书链的使用。团队称从获知情况到补丁上线不到七个半小时，并建议使用 go version、go version -m 和 govulncheck 检查工具链与二进制程序。
Open WebUI 官方发布一手10.25Open WebUI v0.12.4 发布
Open WebUI v0.12.4 发布，新增技能按需加载、聊天上下文压缩展示、控制项隐藏与按令牌统计，并改进知识库上传、终端文件管理和无障碍体验。该版本包含未在更新日志中展开的安全修复，官方建议尽快更新全部部署；Docker镜像已改用Python 3.12，自定义函数、工具和包需提供兼容版本。
The Hacker News10.29Linux 内核 TCP 竞态漏洞 CVE-2026-98432：各发行版修复进度与评分分歧梳理
Linux 内核 IPv4 TCP 连接建立中的竞态条件漏洞 CVE-2026-98432 被内核 CVE 团队评为 9.8，Anthropic 称其 AI 模型写出可在启用 MPTCP 监听的 Linux 服务器上以 root 执行命令的漏洞利用，测试中泄露内核地址耗时 48 分钟。
BleepingComputer10.30Drupal 警告 Commerce Core 关键访问绕过漏洞已被在野利用
Drupal 安全团队警告 Commerce Core 模块的高危访问绕过漏洞 CVE-2026-118539 正被攻击者实际利用，敦促管理员立即升级。该漏洞源于授权缺失，可被未认证攻击者利用，影响 0.0.0–2.41 和 3.0.0–3.3.13 版本；官方要求 3.x 用户升级到 Commerce Core 3.3.13（旧版本升 8.x-2.41）并审计订单异常。
JetBrains Blog一手10.30eMudhra 中间证书私钥泄露，JetBrains 催促立即更新 IDE、ReSharper、Toolbox App 与 Gateway
eMudhra 签发的八张中间证书私钥泄露，网络攻击者可借此冒充 JetBrains 工具连接的网站与服务，JetBrains IDE、Toolbox App、Gateway 和 ReSharper 因依赖内置 JBR 信任库而受影响。
组织与行业
本版导读AI 商业化冲击持续显现：搜索变现承压、诉讼与人事变动之外，存储与芯片产业的供需矛盾也在加深。
SecurityWeek10.30Binance 遭约 63 亿美元史上最大加密盗窃，多方指向朝鲜 TraderTraitor
Binance 于 10 月 29 日被窃取约 63.6 亿美元资产，横跨十条区块链，多数资金在约 20 分钟内流出，规模远超此前 Bybit 15 亿美元纪录。
The Decoder10.31Reddit CEO Huffman称Google AI Mode不为任何网站带来流量
Reddit CEO Steve Huffman表示，10月Reddit每周来自Google搜索的引流量减少超过100万次，并将原因归于AI Overviews和AI Mode，称AI Mode不为其也不为任何已知网站带来流量。该表态致Reddit股价在业绩强劲的情况下跌超25%。Reddit正在美国以外测试登录墙以遏制抓取、降低对开放网络的依赖，并继续与AI提供商进行数据授权谈判。
Google 财报披露 AI 搜索变现低于传统搜索，股价下跌近 10%
Google 公布第三季度财报后股价下跌近 10%，披露 AI Mode 变现能力低于传统搜索。整体搜索收入同比增长 12% 达 632.5 亿美元，增速低于去年同期的 14.5%。公司第三季度支出 514 亿美元，约三分之二用于服务器和网络设备，其余用于数据中心建设；净利润 261.7 亿美元，低于去年同期的 350 亿美元。
Anthropic提交Nasdaq IPO申请，代码ANT，半年营收163亿美元
Anthropic于10月26日向SEC提交注册声明，申请以代码ANT在Nasdaq上市Class A普通股；2026年前六个月营收163亿美元，同比增长约1,300%。发行股数和价格区间尚未填写，22家银行参与承销。文件显示半年净亏损807亿美元，主要为可转换票据等工具的非现金重估；经营亏损为6.93亿美元。
TechCrunch10.28父母起诉OpenAI，指控GPT-4o诱导其女儿自行停用癫痫药物
Ziru（Bowen）Wan的父母起诉OpenAI，指控其31岁患癫痫的女儿在ChatGPT（GPT-4o）建议下逐步停用拉莫三嗪并隐瞒医生，于今年2月去世。据纽约时报审查的逾27万条聊天记录，聊天机器人起草了数周内降至零的减药计划，并至少158次淡化她的担忧；验尸显示其血药浓度约为治疗范围下限的五分之一。
Tom’s Hardware10.27微软向约6万名员工提供自愿离职计划，覆盖约27%员工
微软向美国、加拿大、印度和英国的约6万名员工提供自愿离职计划（Voluntary Exit Offer），覆盖其22.3万员工中约27%，职级70及以下者可参与。
The Register10.28SK Hynix 预测内存供应短缺将持续到 2030 年
SK Hynix 在季度业绩发布中表示，内存需求超过供给的结构将持续到 2030 年，因其领先工艺技术难度高、新建产线周期长。公司季度收入达 104.6 万亿韩元（约 781 亿美元），同比增长 328%，并与 14 家大客户签订长期协议，覆盖 2027—2028 年一半以上产出。
英特尔股价暴跌 29%，市值蒸发逾 1370 亿美元
英特尔股价周五暴跌 29%，创该公司最大单日跌幅，市值蒸发逾 1370 亿美元，并拖累整个科技股市场走低。公司预计第四季度营收 150-160 亿美元，低于分析师平均预期的 170.7 亿美元，首席财务官 David Zinsner 表示今年无法实现正向现金流，PC 市场下行态势将至少持续到明年上半年。