寻饭小窝平淡是真

PHP针对Windows平台发布紧急安全更新 修复Brotli组件远程代码执行漏洞近日，PHP官方针对Windows版本的PHP 8.2至8.5发布了重新构建的更新程序，以修复包含在封装内的Brotli压缩库漏洞（编号CVE-2026-111497）。该漏洞由OpenAI研究人员发现，Google评级为“严重”，攻击者可能通过cURL扩展的自动解压功能触发内存损坏并执行代码。此次更新距离上一次修复远程代码执行漏洞仅五天。新版程序版本号更新为8.5.12-1、8.4.27-1、8.3.36-1及8.2.35-1，并集成了已修复的Brotli 1.2.1版本。由于PHP版本号本身保持不变，用户需通...

OpenAI 发布 GPT-6.1 Terra，性能提升且 API 价格减半10 月 26 日，OpenAI 正式发布 GPT-6.1 Terra，主要面向日常办公、编程和智能体任务。相比 GPT-5.6 Terra，新模型在视觉理解、计算机操作、代码能力和事实准确性方面均有提升。根据 OpenAI 公布的测试数据，GPT-6.1 Terra 在 Terminal-Bench 4.0 编程基准上的成绩从 21.5% 提升至 50.3%。在计算机操作任务中，执行速度也明显提高，部分测试表现接近旗舰模型 GPT-6 Astra，但成本更低。新模型的标准 API 价格较上一代降低 50%，每百万输入...

姆巴佩在一段采访中被问到，“用他头像、最让他发笑的梗图”时，表示“最让我发笑的那个，就是那个把我的脸放到中国独裁者脸上的表情包。”东鹏饮料发布声明，表示坚决反对、零容忍伤害民族感情的行为，终止与姆巴佩的全部合作。 t.co/87m0IHB5ZA▎Source...

Anthropic点名台积电 警告先进芯片过度集中台湾开发Claude的AI前沿实验室Anthropic在IPO招股书中罕见点名台积电，警告全球最先进芯片制造产能高度集中台湾，一旦台积电营运中断，恐严重冲击AI芯片供应，进而影响公司业务、财务状况及营运成果。根据招股书，Anthropic指出，全球AI产业高度依赖台积电先进制程。无论英伟达、AMD等AI芯片供应商，或自行设计芯片的亚马逊与谷歌公司，都需要台积电将设计转为实体芯片，凸显其在AI供应链的关键地位。Anthropic 公司列举台湾芯片供应面临地震、台风、电力与供水中断，以及两岸地缘政治紧张、军事冲突、封锁、关税与贸易限制等风险。——...

阿里Qwen模型异常尝试向中国上传数据加拿大AI公司Cohere发现阿里巴巴开放权重模型Qwen3.8-Flash-Next，会在执行网络安全测试任务时，未经指示检查系统环境，并试图将测试字串上传至北京的阿里云储存空间。模型的推理纪录称不会呼叫工具，实际操作却与纪录不符，对外连接最后遭沙箱阻挡。研究人员此次采用微软的CTI-REALM基准测试，要求模型撰写规则，侦测恶意程式下载并执行脚本的行为。模型却列出暂存目录、查看可用的传输工具及DNS设定，接着使用curl尝试上传固定测试字串。—— ithome.com.tw...

三星因未披露游戏性能限制被罚，已起诉韩国公平交易委员会认定，三星宣传 Galaxy S21、S22 和 Tab S8 系列游戏性能时未充分披露性能限制，责令其整改并罚款 201.14 亿韩元。三星不服，已提起行政诉讼。三星表示，游戏优化服务旨在降低发热、维持稳定运行，不能简单视为故意降低性能；仅凭芯片最高频率也无法准确判断实际游戏表现。IT之家 科技圈· 茶馆 · 投稿...

伊朗最高领袖敦促各方提出结束战争可接受的条件。来源：FinancialJuice...

极客湾发布六款旗舰手机芯片能效横评极客湾 10 月 27 日发布旗舰手机芯片横评，对比苹果 A20 Pro、高通骁龙 8 Elite Extreme Gen6、联发科天玑 9600 Pro 和小米玄戒 O3 四款旗舰芯片，并加入麒麟 9050 Pro 与谷歌 Tensor G6，重点测试各自的能效表现。极客湾via 群友 科技圈· 茶馆 · 投稿...

Temu被罚2亿欧元后迎新进展，欧盟接受其整改计划欧盟委员会当地时间10月26日表示，已接受中国电商平台Temu提交的整改行动计划。此前，Temu因未能充分防范平台非法商品销售风险，于今年5月被欧盟处以2亿欧元罚款。根据欧盟委员会声明，Temu平台的整改计划包含五项补救措施，旨在纠正相关违规问题。Temu需在四个月内开展中期风险评估，审查平台内容审核系统可能存在的缺陷，并采取相应措施。Temu发言人表示，公司欢迎欧盟委员会批准该计划。Temu隶属于拼多多控股。—— 凤凰网科技...

微软修复 Authenticator 安卓版高危漏洞Android 版 Microsoft Authenticator 存在高危漏洞：已安装并运行的恶意应用无需申请安卓权限，即可获取已登录工作账户的令牌。微软已在 6.2606.4246 版本修复。研究人员称无需用户进一步操作；微软则认为攻击者需诱使用户完成身份验证。微软首次发布公告时表示未发现该漏洞被实际利用。Microsoft | Enclave 科技圈· 茶馆 · 投稿...