寻饭小窝平淡是真

Tailscale SSH 转发漏洞可让已控设备获取服务器 root安全研究者 Erica Windisch 于 10 月 25 日发布针对 Tailscale 与 headscale 的 11 项问题报告「Tailworm」。报告称，在实验环境中，攻击者控制一台获准连接目标的设备，并利用 Tailscale SSH 端口转发，可在目标服务器取得 root 权限；测试并非针对真实网络。截至 10 月 26 日，尚无 CVE 或修复版本。Tailscale 表示正在确认受影响的配置，暂不建议所有用户停用 Tailscale SSH。报告建议收紧访问规则，按单一来源设备与目标设备授权，并在可行时关...

iPhone Duo拆解报告出炉：屏幕故障可能与铰链有关iFixit指出，许多用户报告的屏幕故障似乎都发生在显示屏的同一区域附近，即右半边屏幕的中间偏下位置。iFixit通过扫描、拆解视频和研究苹果专利构建了该手机铰链的3D模型，来探寻造成故障的可能原因。该机构指出，一种可能性是，手机闭合时中央支撑杆未能正确缩回，从而对屏幕施加过大的压力。另一种可能性是，引导铰链运动的弧形导轨在折叠过程中会高于周围组件，理论上，如果这些导轨未能按预期移动，可能会干扰屏幕。来源：新浪财经...

深圳 APEC 期间每晚开展全市安全夜查深圳发布通告，为加强 APEC 会议期间安全防范，将每天夜间开展全市安全夜查行动，重点涉及城中村、酒店、夜间营业场所等，检查疏散通道与安全出口是否畅通，并要求各单位开展消防安全自查自改。APEC 第三十三次领导人非正式会议将于 11 月 18 日至 19 日在深圳举行。截至 10 月 24 日，绿色出行倡议的私家车自愿停驶申报量已突破 50 万辆。早报 科技圈· 茶馆 · 投稿...

沃尔沃因中美市场低迷追加裁员2500人23日，瑞典沃尔沃汽车公司宣布，将追加裁员2500人，相当于全体员工的6%。同日公布的2026年7-9月财报显示，营业损益为亏损55亿瑞典克朗，股价一度下跌3成。主要受中国和美国市场销售疲软的影响。中国市场销量下降41%，全球销量下降11%。由于高端车型销售低迷，较低价格车型的销售占比上升，导致盈利恶化。沃尔沃首席执行官哈坎・萨缪尔森在同一天举行的新闻发布会上表示，“在欧洲开发全球车型、然后在中国销售高端汽车的旧战略已经行不通了。那样的时代已经结束”。—— 日经新闻...

结论先行：周末美股、港股均休市，窗口内公司消息很少。本期重点是此前约定的药明康德 Q3 前瞻——结果今日或明日公布，次日晨报将逐项对照；另有几条窗口边缘、此前晨报未推送的量化信号值得注意：苹果 Duo 销量预测上修、META 目标价大幅上调、半导体杠杆 ETF 资金流持续抄底。 美股 AAPL（苹果）：Deepwater 的 Gene Munster 预计 iPhone Duo 在 2027 财年销量达 2000 万部、为 iPhone 贡献约 80 亿美元收入，可把 2027 财年 iPhone 收入增速预期从 10% 提至 13%；该预测高于此前彭博行业研究（1400 万部以上）和 Mel...

证监会：核准设立花旗证券（中国）有限公司。花旗中国注册地为上海市，注册资本为人民币12亿元，业务范围为证券经纪、证券投资咨询、证券承销与保荐、证券自营。股东名称及出资额、出资比例为花旗环球金融控股有限公司出资100%。来源：外汇交易员...

OpenSSL 4.1 正式发布，新增 DTLS 1.3、IKEv2 KDF 与 GREASE 支持开源密码学库 OpenSSL 近日发布 4.1 重要更新版本。本次升级主要亮点包括新增对 DTLS 1.3 协议、GREASE 机制以及 IKEV2 KDF 密码学机制的支持，并首次引入对 Elbrus2000 架构的支持。同时，新版本针对 PowerPC 64 位、x86_64 及 IBM System z 等架构的 ML-DSA 与 ML-KEM 相关算法执行效率进行了优化，并改进了 x86_64 架构下的 AES-CBC 解密性能。此外，该版本调整了部分编译目标与配置选项，建议用户通过官方...