FAA调查全美航班停飞：元凶指向一台用了20年的现役路由器
美国联邦航空管理局调查显示，11月13日全美机场暂停航班起飞的原因指向空管专用路由器数据过载，向外传输时序不同步的错乱数据。故障导致不同管制中心终端显示的航迹互相矛盾，管制员无法判断数据准确性，相关部门只能临时关停整套系统。该故障逻辑与2025年纽瓦克自由国际机场同类事故高度相似。
推荐理由：从一台服役20年的空管路由器切入，呈现关键基础设施更新欠账如何演变成全行业停飞。
#安全/漏洞
快科技精选AI 评分6060 IT之家AI 评分6262 谷歌 Project Zero 调整漏洞披露政策，2028 年起缩短至 30 天
谷歌宣布调整 Project Zero 漏洞披露政策，取消原有 30 天补丁缓冲期，改为报告后固定天数直接公开，并分阶段收紧。2026 年 11 月 13 日起为 90 天，2027 年 2 月 2 日起为 60 天，2028 年 1 月 3 日起缩短至 30 天。新政策同时取消绝大多数特殊情况，仅保留在野利用漏洞、已公开漏洞和应厂商请求三项例外。
CnEVPostAI 评分4040 蔚来警示车主"安全气囊召回"诈骗短信，问界、宝马、福特等车企也发类似提醒
蔚来在 App 发布声明，提醒车主警惕冒充公司与监管部门的"安全气囊召回"诈骗短信，假通知含非官方链接、伪造公章和仿冒登录页，索要手机号与验证码，并限 2 小时内联系客服、否则威胁取消保修。问界 11 月 6 日、福特 11 月 13 日、宝马中国 11 月 6 日也先后发布类似警示，比亚迪、理想、大众中国、奇瑞、长城亦有相关声明。目前各车企未披露受影响车主数量与损失规模。
TechPowerUpAI 评分5858 台积电确认员工数据泄露，初步指向云服务商
台积电确认部分在职和离职员工个人数据被未经授权发布在外部网站，11 月 12 日已向 SEC 提交 6-K 文件披露。有报道称约 46000 条员工记录在 DarkForums 和 BreachForums 出售，6.9 GB 数据要价 3 枚比特币（约 740 万新台币），该数字尚未核实。
SolidotAI 评分6868 美国FAA宣布全国航班停飞4.5小时，取消近1万架次航班
美国FAA本周五宣布全国航班停飞，持续4.5小时后解除，导致近1万架次航班被取消，这是其历史上第三次全国停飞。美国交通部长Sean Duffy称原因是空管系统仍依赖几十年前的模拟设备；也有报道称此次事件与L3Harris Technologies管理的通信网络在软件升级时重启、导致系统崩溃及通信中断有关，L3Harris未回应。
TechPowerUpAI 评分6060 Microsoft 365 中断进入第二天，Outlook 与 Teams 仍在恢复
Microsoft 365 自 11 月 12 日（周四）起发生中断，进入第二天后 Outlook、Teams 和 Copilot 仍在恢复中。
MacRumorsAI 评分5858 苹果就 iPhone 间谍软件预警与泰国官员会面
苹果本周与泰国官员会面，讨论该国政界人士等用户收到的间谍软件预警。这些预警来自苹果 10 月 29 日发出的威胁通知，覆盖 99 个国家的用户，苹果称识别到与雇佣间谍软件攻击相符的活动。泰国数字经济与社会部长 Chaichanok Chidchob 表示，仅凭预警无法确认攻击者已侵入接收者设备，当局也没有证据将这些入侵企图与 NSO Group 的 Pegasus 关联。
PC GamerAI 评分5858 台积电确认员工数据外泄，涉逾 4.6 万条记录
台积电向美国 SEC 提交 6-K 文件，确认部分在职与离职员工数据未经授权出现在外部网站，涉及逾 4.6 万条记录，公司称目前未发现自身系统被入侵。台积电表示泄露数据与公司运营及客户信息无关，已通知受影响人员并提供支持，同时联合云服务商、调查机关和第三方安全机构展开调查。有台湾媒体报道称，黑客曾在论坛以 3 个比特币出售 6.9 GB 数据。
TechCrunchAI 评分5858 Uber 确认数据泄露：数千名司机的驾照信息被窃
Uber 确认，因第三方技术供应商 Fireworks AI 在 10 月遭黑客入侵，数千名司机的个人及驾照信息被窃，公司已向美国多州提交通报并通知受影响司机。
SolidotAI 评分6262 台积电部分员工个人数据外泄，黑客在地下论坛拍卖 6.9GB 数据
台积电向 SEC 递交声明称，部分现任及前任员工的个人数据未经授权出现在外网，相关数据与某云服务商系统中所存数据吻合，公司称未发现自身系统被入侵，且数据与业务运营或客户信息无关。黑客在 DarkForums、BreachForums 等地下论坛拍卖 6.9GB 员工数据，起标价 3 BTC，样本包含姓名、生日、职称、住址、身份证号、手机号与银行账户等信息，并称一周内无买家将公开全部数据。
SolidotAI 评分5858 无印良品母公司就客户信用卡数据泄露致歉，约 109 万条信息或外泄
运营无印良品的良品计划公司社长清水智 12 日在东京召开记者会，就非法访问导致的信息泄露致歉，称包括已解约信用卡在内的完整卡号等约 109 万条信息可能泄露。清水承认部分系统存在漏洞、本应废弃的信用卡信息仍被保存，并表示将承担受影响信用卡的换发手续费。
Windows CentralAI 评分6767 Outlook、Teams 与 Microsoft 365 大规模中断后开始恢复
Microsoft 的 Outlook、Teams、Copilot、OneDrive 和 Azure 等核心服务出现大规模中断，持续至少 18 小时，目前已出现恢复迹象。
OpenAIAI 评分4040 OpenAI 与 Hacktron 合作查找其系统漏洞
OpenAI 与 Hacktron 建立合作，共同查找 OpenAI 系统中的漏洞、测试与第三方服务的连接，并借助前沿 AI 强化防御。