📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
Node.js 22、24、26三条版本线一共修了10个漏洞。最严重的是Brotli解码器越界写入（CVE-2026-111497），可能导致远程执行代码，评级“高危”。
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
澳大利亚联邦法官今天在一份长达 235 页的裁决中下令，Apple必须从 2027 年 3 月 1 日起，允许持有澳大利亚 Apple 账户的 iPhone 用户通过第三方应用商店和网站安装应用。Apple须在 2 月 15 日前申请延期至 2027 年 5 月 3 日，且须经法院批准。
法官在裁决中表示，Apple在“iOS 应用分发服务市场和 iOS 应用内支付解决方案市场拥有相当大的市场力量”，并利用开发者协议和 App Store 指南限制竞争。
法官要求 Apple 做出以下举措，其中包括：
• 允许使用替代应用商店并支持侧载：允许澳大利亚 iPhone 用户直接从网站和第三方应用市场下载并安装应用。
• 允许使用替代支付方式：允许开发者使用 Apple 以外的支付系统，包括在通过 App Store 分发的应用中使用。
• 允许添加外部支付链接：允许开发者在应用内引导用户使用替代支付方式。
• 提供开发者工具：向开发者开放替代应用分发所需的 API 和工具，条件实质上应与向 App Store 开发者提供的条件相同。
• 限制费用及其他障碍：禁止对访问替代分发渠道收费，限制外部支付所涉及的某些费用，并允许开发者在 Apple 支付系统之外提供更低价格。
• 恢复 Epic Games 应用上架：允许《堡垒之夜》及 Epic Games 其他符合条件的应用重新上架澳大利亚 App Store，但须遵守适用的开发者规则。（需要特别指出的是，这项具体命令不受 2027 年 3 月期限约束，而是立即生效；Apple 在收到 Epic 的书面申请后必须采取行动。）
• 禁止 Apple 要求开发者申报通过替代支付服务商处理的交易。
• 禁止 Apple 强制开发者在提供其首选替代支付方式的同时，还必须提供 Apple 支付系统。
法院裁定Apple须承担 Epic 在原审期间产生的 85% 律师费；至于后续补救措施听证会相关费用，则暂缓裁定。
Apple在向路透社发表的一份声明中表示：
“我们将申请暂缓执行，并对这一裁决提起上诉，以寻求兼顾尊重我们知识产权、保障消费者和开发者所期待的 App Store 安全可靠体验的解决方案。”
YouTube 发言人Kimberly Taylor在周三向 The Verge 发表声明时证实，YouTube“并未针对用户测试隐藏点踩按钮”：
我们并未针对 YouTube 用户测试隐藏点踩按钮。我们正在为创作者推出一套新界面，在他们自己上传的视频中，点踩选项会移到三点菜单下方。和以往一样，他们仍可在 Studio 中查看完整的点踩数，以及其他数据分析。
Taylor 表示，这套新界面将在“未来几周内”逐步向创作者推出。
Claude Duet 目前处于早期研究预览阶段，美国的 Pro 和 Max 套餐用户可通过候补名单申请使用。
Claude Duet一款全新的应用，Claude 会在其中作为主动型智能体为你提供帮助。
它会主动告诉你哪些事情需要关注，完成你交代的任务；即使你暂时离开，它也会继续工作，并会在代你采取行动前先征求你的同意。
Claude Duet绝不会直接看到你的密码；全新的分类器会防止敏感信息被分享；重要决定仍由你做主。
• Claude API
这是我们自 2023 年以来首次正式发布新版本。我们计划更频繁地发布版本，让你能在新模型要求做出不兼容变更之前，提前处理这些变更。
2023-06-01 版本尚未弃用。
此版本的变更：
- Messages API 中移除了 temperature、top_p 和 top_k
- assistant 轮次中的文档和 user 轮次中的引文将返回 400 错误
- Admin 和 Enterprise Analytics API 中少数已弃用的字段已被替换
Anthropic SDK 和 ant CLI 的新主版本今天发布，默认使用 2026-10-21。
你可以在 Claude Code 中使用 /claude-api 技能进行更新，也可以按照迁移指南逐项了解各项变更。
Mozilla、Google 和 Apple 已屏蔽遭入侵的 eMudhra CA 证书
证书颁发机构 eMudhra 撤销了 8 张遭入侵的中级证书，并停止通过其 G3 根证书签发新证书。
一位化名 Wayne 的安全研究人员在 10 月 17 日扫描公开证书数据时发现了这一漏洞。
根据 Mozilla 的事件报告，这 8 张证书都使用了 2025 年 4 月生成的 P-384 私钥，其数值均小于 256，因此任何人只需尝试 256 个可能的数字就能恢复私钥。
• Mozilla 表示，已于 10 月 17 日通过 Firefox 的 OneCRL 系统封锁这些遭入侵的证书，无需更新或重启浏览器即可保护用户。
• Google Chrome 也在当天封锁了获准签发 TLS 证书的 6 个遭入侵中间证书；
• Apple 则于 10 月 19 日加入了防护措施。
• Mozilla 还于 10 月 20 日发布了 Firefox 158.0.1 以及 ESR 版本的更新，以保护浏览器配置导致无法收到此前撤销更新的用户。
这些证书广受浏览器、操作系统以及 Cloudflare 信任。由于这些密钥本身较弱，攻击者可以为任意域名伪造证书，并借此冒充服务器，拦截或篡改流量。这是一起严重的安全事件，影响波及整个互联网。
OpenAI宣布其模型将很快在Google Antigravity和Gemini Agent中提供，计划在未来几周内全面发布，并称微软仍然是OpenAI的主要云合作伙伴。
Google Cloud文档说明，GPT-6 Astra、GPT-6.1 Sol和GPT-6 Luna在首批上线模型之列。Google Antigravity或将集成OpenAI、Anthropic、Google三家模型。此前，Antigravity已上线Claude Opus 5.5和Sonnet 5.5模型。
via 匿名
美国国家安全局（NSA）发布紧急通告，警告使用PHP的各组织机构立即更新补丁以解决两个关键漏洞（CVE-2026-109618和CVE-2026-109619），这些漏洞允许未授权远程代码执行，可能直接访问服务器文件系统或数据库。
PHP广泛应用于约70%的网站，包括WordPress、Drupal等平台，补丁已发布但仅支持PHP 8.2及更高版本，老版本需升级或临时下线系统以防利用。
多家安全机构包括美国国土安全部旗下网路安全和基础设施安全局（CISA）、FBI协同响应，研究显示数百万实例面临风险，攻击在补丁发布后仍可能发生，部分政府已临时关闭网站实施防护。
via 匿名
https://github.com/openai/php2shell-checker
腾讯云安全中心监测到，PHP被披露其存在远程代码执行漏洞，漏洞编号分别为CVE-2026-109618, CVE-2026-109619，代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的multipart POST请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。
腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
美国国土安全部称，美国联邦民事机构不得使用 DeepSeek
据路透社报道，美国国土安全部已下令相关机构移除 DeepSeek 公司的所有技术产品，原因是担心其模型可能会将“敏感数据传输给中国”。
这项禁令还禁止联邦民事机构使用集成了 DeepSeek AI 模型的第三方服务。
via 匿名
🗒 标签: #DeepSeek
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
据路透社报道，美国国土安全部已下令相关机构移除 DeepSeek 公司的所有技术产品，原因是担心其模型可能会将“敏感数据传输给中国”。
这项禁令还禁止联邦民事机构使用集成了 DeepSeek AI 模型的第三方服务。
via 匿名
马斯克周二表示，公司已成立特别委员会讨论潜在的特斯拉和SpaceX合并事宜。“特别委员会尚未就任何交易条款达成一致，也不能保证他们最终会达成一致，但我认为合并这两家公司有很多好处。”马斯克周二在SpaceX季度收益电话会议上表示。
马斯克同时担任这两家公司的首席执行官，他表示自己没有加入任何一家公司董事会的合并评估委员会，股东将对此事进行投票表决。 由于两家公司业务联系紧密，分析师一直在猜测它们合并的可能性。如果交易达成，全球最大的商业火箭发射商和卫星互联网运营商，以及全球第二大电动汽车制造商将合并到同一家公司旗下。而此时，马斯克正围绕人工智能对这两家公司进行重组。
特斯拉的市值约为1.5万亿美元，SpaceX的市值约为2万亿美元。即便股东们对这笔交易持开放态度，鉴于其规模之大，这样的合并也会受到监管机构的严格审查。 马斯克在这两家公司都持有大量股份，并在SpaceX拥有多数投票权。他于2002年利用出售PayPal所得资金创立了SpaceX ，他也是PayPal的联合创始人之一。2004年，他通过投资加入特斯拉董事会，并于2008年接任特斯拉首席执行官一职。
马斯克此前也曾策划过旗下公司的合并。今年早些时候，他主导了人工智能初创公司xAI并入规模更大的SpaceX的进程。2016年特斯拉收购太阳能公司SolarCity时，马斯克是SolarCity的最大股东。SpaceX股价在盘后交易中上涨超过7%。特斯拉股价在盘后交易中上涨1%。特斯拉预计将于周三公布第三季度财务业绩。
马斯克的这番合并言论是在SpaceX季度财报电话会议接近尾声时发表的。会上，高管们表示，公司营收较上年同期增长超过一倍，并预示着未来几个月将实现更强劲的增长。第三季度营收达到146亿美元，较去年同期增长超过160%，也高于FactSet调查的分析师的预期。 推动增长的一大动力来自其在AI领域的投资，该公司预计这将巩固其作为先进计算能力领先供应商的地位。 SpaceX整体盈利44亿美元。本季度资本支出达196亿美元，高于上年同期的69亿美元。
via 匿名
科技媒体 Neowin 昨日发布博文，报道称微软承认 Microsoft Edge 155 浏览器存在 Bug，主要影响企业用户，部分受管理设备在从旧版本升级到 Edge 155 后，浏览器可能无法启动。
微软表示，该故障关联服务端变更，但未公开具体原因。微软为了遏制该问题进一步扩散，已经回滚相关服务端变更。对于在回滚前已完成升级的企业设备，故障仍可能持续存在。
在临时解决方案上，微软表示管理员需先在 Microsoft Edge 管理服务中禁用“计划更新重启任务”，随后删除 Edge 用户数据目录下 Policy 文件夹中的内容；操作时必须保留 Primary Account 文件，避免删除用户既有的浏览器账号文件。
影响范围方面，微软称正在调查客户端层面的正式修复方案，预计将在未来更新中发布。由于该问题主要出现在企业托管环境中，普通家庭用户使用 Edge 155 受影响的可能性较低。
via 匿名
彭博社称，中国已成立一家由中央政府直接管理的新型国有数据集团，北京方面希望借此加强其数据基础设施建设，促进技术发展，以支持其人工智能发展目标。
中国国家数据集团有限公司是一家致力于数据资源开发和利用的国有企业，周二在河北省雄安新区由国务院副总理丁薛祥主持揭牌成立。丁薛祥表示，该公司将帮助中国抓住人工智能发展机遇，构建新的竞争优势。他呼吁相关企业携手推进数据产业发展，同时敦促政府部门和地方政府确保必要资源的到位。
国家数据专家咨询委员会委员张向宏表示，该委员会将开发、整合和运营国家级数据资源，并促进跨行业、跨区域的数据共享。此举旨在打破“数据孤岛”，加速构建统一的国家数据市场。
面对西方国家收紧对先进硬件的出口管制，中国已将AI列为优先事项，以实现更大的技术自主性。知情人士6月份向彭博社透露，北京计划在未来五年内投资约2万亿元人民币在全国各地建设数据中心，以推动国内人工智能产业的发展。
via 匿名
Tibo修复额度消耗更快问题
OpenAI的Tibo说收到报告称，一些用户的额度消耗速度比预期快。我们已识别出大约40,000个账户存在不一致情况。我们正在逐一联系所有这些用户，并已修正了该问题。如果这影响了您，我们将向您的账户添加额度。
via 匿名
🗒 标签: #OpenAI
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
OpenAI的Tibo说收到报告称，一些用户的额度消耗速度比预期快。我们已识别出大约40,000个账户存在不一致情况。我们正在逐一联系所有这些用户，并已修正了该问题。如果这影响了您，我们将向您的账户添加额度。
via 匿名
https://x.com/thsottiaux/status/2112712984644784534
10月22日起，星巴克将在全国开始施行消费入座，门店会摆放相关提示牌。在实际的营运过程中，店员将根据统一的服务指引，遵循友好、友善的沟通原则，并妥善处理顾客的合理突发需求和特殊情况。如遇到孕妇、行动不便者等需要帮助的顾客，店员将优先给予帮助。
作为微软全新 Xbox Labs 项目的一部分，Xbox 首席技术官Scott Van Vliet一直在“琢磨复古风格”。
该改进可以让你在 Xbox 主机上选择不同年代风格的仪表板。
目前这还只是一次实验，不确定将来是否真的会推出这样的选项。
