寻饭小窝平淡是真

Chrome 156 发布：修复 353 项安全漏洞谷歌于 10 月 20 日发布 Chrome 156 稳定版，面向 Windows、macOS 和 Linux 平台推送更新。本次更新共修复 353 项安全问题，包括 6 项严重（Critical）级漏洞、61 项高危（High）级漏洞。严重漏洞涉及 Skia 图形库、CSS、WebRTC 及无障碍组件等，其中包括内存破坏和释放后使用（Use-After-Free）等问题。高危漏洞则涉及 V8 JavaScript 引擎、ANGLE 图形引擎、站点隔离及文件系统等组件。相关漏洞的完整技术细节尚未全部公开。谷歌将逐步推送此次更新。建议用户尽快...

美航空航天局公布月球车最新研发进展及任务规划美国航空航天局公布了其月球车的最新研发进展及任务规划。用于探测月球水资源的“挥发物调查极地探索车”(VIPER)计划于2027年运抵月球南极地区开展探测，载人月球地形车则计划于2028年前运抵月球南极地区，为未来载人探月和月球基地建设提供支持。美航空航天局表示，VIPER月球车目前处于休斯敦的约翰逊航天中心，已完成组装，正在进行最终测试。该月球车计划于2027年由美国蓝色起源公司研制的着陆器运送至月球表面，收集有关月球南极地区的温度、光照条件和地形等数据。—— 央视新闻...

英特尔公司美国晶圆厂扩建取得新进展随着芯片需求前景持续改善，英特尔公司旗下长期延宕的美国工厂扩建计划正取得新进展。英特尔位于亚利桑那州的新厂已开始安装设备，俄亥俄州厂区的建设工程亦稳步推进。英特尔副总裁钱德拉塞卡兰在官网发文说，位于凤凰城附近奥科蒂洛园区的Fab 62晶圆厂已正式启动制造设备安装工程。与此同时，在俄亥俄州新奥尔巴尼，工人已完成公司规划中的半导体制造基地首批主要屋顶桁架的安装工作。上述两大项目是英特尔重夺技术领导地位、扩大代工业务版图的核心战略，代工业务主要为外部客户生产芯片。—— 雅虎新闻、彭博社、CNBC...

GitLab 修复 CVSS 10.0 满分漏洞，影响约 12 年版本GitLab 于 2026 年 10 月 21 日发布补丁，修复 CVE-2026-110264，CVSS 3.1 评分 10.0。在特定条件下，攻击者可借整数溢出，在编译特制正则表达式时执行任意代码。受影响范围为 CE/EE 7.0 起的旧版本，报道称跨度约 12 年。官方建议自托管实例升级至 18.11.13、19.0.10、19.1.9 等修复版本，GitLab[.]com 已运行修复版。GitLab 科技圈· 茶馆 · 投稿...

特斯拉将在年底前开始销售Cybercab美国特斯拉公司周三表示，将在年底前开始向客户销售其 Cybercab ，尽管美国联邦监管机构正在调查该车型是否符合车辆安全标准。这款金色调的自动驾驶双座车没有方向盘和其他传统控制装置。在公司第三季度财报电话会议上，特斯拉公司工程副总裁拉尔斯·莫拉维表示，今天生产的 Cybercab 都将用于公司自己的自动驾驶出租车车队。随着该车队扩大，公司将「主要向我们的客户交付完全设计的自动驾驶车辆，」他说，并指出这将从小规模开始。莫拉维补充说，公司将随着了解自动驾驶车辆的交付、所有权和车队管理而扩大规模。—— Techcrunch...

Cloudflare部署防护措施应对php2shell漏洞Cloudflare近日针对PHP中披露的两个高危漏洞（CVE-2026-109618和CVE-2026-109619，统称“php2shell”）部署了防护措施。该漏洞影响PHP 5.4及后续版本，攻击者可通过特制HTTP流量实现拒绝服务、远程代码执行及数据泄露。Cloudflare于UTC时间10月21日凌晨3:02起，为所有WAF用户（包括免费版）默认启用防护。此次防护引入了全新的“全事务检测”能力，可同时分析HTTP请求与响应，以提高识别准确率并降低误报。尽管Cloudflare已提供防御，官方仍建议用户尽快更新PHP软件以彻底...

OpenAI表示，GPT5.6发现的PHP缺陷“只是其发现的几个重大漏洞之一”，预计类似漏洞的数量将急剧增加2026年10月，OpenAI在“Patch the Planet”倡议下，利用GPT-5.6模型发现并协助修复了PHP编程语言中的关键漏洞。此次行动联合了Wiz、Cloudflare及PHP维护者等多方力量，在漏洞公开前完成了研究与协调。OpenAI提出了针对AI时代下关键软件漏洞的五阶段响应框架，涵盖漏洞验证、给予修复时间、政府协调、更新准备及发布指导。同时，OpenAI承诺投入10亿美元，通过Daybreak项目支持一线防御者，并呼吁安全社区改进该漏洞响应流程，以应对AI带来的安全...