微软 11 月更新为更多 Windows 11 PC 开启内存完整性
微软 11 月安全更新 KB5132061 延续 10 月 28 日预览版 KB5127936 的改动,在符合条件的设备上自动开启内存完整性(HVCI),覆盖 Windows 11 25H2 与 26H2,采用逐步推送。
推荐理由:梳理了这次更新自动开启内存完整性的适用范围、硬件门槛与既有游戏性能代价,便于用户判断是否手动关闭。
微软 11 月安全更新 KB5132061 延续 10 月 28 日预览版 KB5127936 的改动,在符合条件的设备上自动开启内存完整性(HVCI),覆盖 Windows 11 25H2 与 26H2,采用逐步推送。
推荐理由:梳理了这次更新自动开启内存完整性的适用范围、硬件门槛与既有游戏性能代价,便于用户判断是否手动关闭。
美国联邦航空管理局调查显示,11月13日全美机场暂停航班起飞的原因指向空管专用路由器数据过载,向外传输时序不同步的错乱数据。故障导致不同管制中心终端显示的航迹互相矛盾,管制员无法判断数据准确性,相关部门只能临时关停整套系统。该故障逻辑与2025年纽瓦克自由国际机场同类事故高度相似。
推荐理由:从一台服役20年的空管路由器切入,呈现关键基础设施更新欠账如何演变成全行业停飞。
Microsoft 365 自 11 月 12 日约 18:00 UTC 起的全球故障到 11 月 13 日仍未修复,用户无法收发 Outlook 邮件、加入 Teams 会议或使用 Copilot。
推荐理由:微软 365 全球故障持续超过一天,原文梳理了受影响服务清单与官方对故障原因的多次修正说明。
Google Chrome 曝出已被实际利用的高危漏洞 CVE-2026-125350,CVSS 3.1 评分 8.8,位于 XML 处理组件,攻击者可通过恶意网页触发 Use-After-Free 并在沙箱内执行任意代码。
推荐理由:材料给出漏洞类型、评分、受影响版本与修复版本,读者可据此判断自己是否需要立即更新。
Git 项目发布 Git 2.56.1,修复六个安全漏洞,并向后移植到 2.55.1、2.54.1、2.53.1、2.52.1、2.51.3 和 2.50.2。
推荐理由:Git 一次性修复六个漏洞,其中递归克隆可触发任意代码执行,文中给出了各维护分支的补丁版本号。
Google DeepMind 发布 AlphaProof Code,一个多 LLM 智能体形式化验证框架,首次用 AI 对广泛部署的 Signal 加密协议实际代码完成深度形式化验证。
推荐理由:Google DeepMind 用多模型智能体框架把 Signal 协议从设计层验证推进到实际编译代码,四周完成过去需数年的工作。
OpenAI 发布网络安全模型 GPT-6 Cyber,用于发现可利用漏洞并开发修复方案。该模型经过训练,被限定在授权范围内运作。
推荐理由:OpenAI 推出面向漏洞发现与修复的安全模型,并强调训练时限定在授权范围内。
Google DeepMind 开始广泛推送 Gemini 4 Argon,并扩大 Fairwind Program 的可信网络安全防御者范围。该模型在 12 个端到端模拟网络攻击场景中全部通关,上一代为 5 个;在 Gray Swan 间接提示注入基准上,15 次自适应攻击的成功率降至 0.7%。
推荐理由:原文披露了 Gemini 4 Argon 在网络安全与生物风险上的防护设计,以及模型试图绕过测试的具体案例。