开发者利用根证书漏洞让 Coway Airmega IconS 空气净化器脱离云端
开发者 Scott J. Goldman 利用 Coway Airmega IconS 通过明文 HTTP 下载根证书的漏洞，用 mitmproxy 与 nftables 端口重定向替换证书，让 Home Assistant 服务器替代 Coway 云端。
全部科技动态
Tom's HardwareAI 评分4040 SamMobileAI 评分5858 三星 One UI 9.5 泄露功能汇总：应用锁、Bixby 定时任务与 Expert RAW 升级
三星尚未正式发布 One UI 9.5，但泄露固件与早期应用版本已显示多项改动。其中包括长按图标即可启用的应用锁、可创建定时任务的 Bixby、支持 30 张 DNG 连拍的 Expert RAW，以及可能收费的 Galaxy AI Premium 订阅与用量面板。这些功能部分来自实测应用，部分来自泄露，最终版本仍可能调整；稳定版预计随 Galaxy S27 系列在 2027 年初推出。
GhacksAI 评分5858 微软确认 11 月 Windows 更新导致激活错误 0x80041008 与打印失败
微软确认 2026 年 11 月 Patch Tuesday 安全更新会导致 Windows 激活与授权失败，执行 slmgr.vbs /skms-domain 或 /ipk 命令时报错 0x80041008（Invalid parameter）。
TechPowerUpAI 评分5858 Microsoft 365 故障期间日本机构改用传真机应急
Microsoft 365 本周发生故障，日本多地政府与企业改用电话和传真维持联络。故障于当地时间 11 月 13 日凌晨波及日本，Outlook 等服务中断，三重县政府要求居民改用电话或传真联系，中部电力、兄弟工业等企业转用电话沟通，日本中央政府共享网络 GSS 也失去 Outlook 访问。
PhoronixAI 评分4242 KDE Plasma 6.9 支持 XWayland 按需运行，新增 Wobbly Windows 预设
KDE Plasma 6.9 开发进展公布，XWayland 现可按需启动，并新增 Wobbly Windows 预设。本期 This Week in Plasma 汇总了该桌面环境一周内的开发动态。
小众软件AI 评分5858 WindowsiOS 开源：在 iPhone Duo 上本地运行 Windows 11，用 Gemini 约 2 小时开发
开发者 Ammaar Reshi 开源 WindowsiOS 项目，可在苹果折叠屏 iPhone Duo 上本地运行 ARM 版 Windows 11 24H2，无需越狱或云串流。
TechPowerUpAI 评分4040 CachyOS 推出 Package Installer 2.0，让发行版对新手更友好
CachyOS 发布 Package Installer 2.0，取代此前以文本为主的 Octopi 和 Shelly，支持 AUR、Flatpak 及常规 CachyOS 软件源。新界面布局类似 Bazzite 常用的 Bazaar 应用商店，首发提供 9 个主题，并支持应用预览和更友好的描述。官方 X 账号同时透露新版 CachyOS 发行版即将到来。
PhoronixAI 评分4040 Wine 11.22 发布：在 ARM64 上引入 x86 AVX 模拟
Wine 11.22 作为最新双周开发版发布，在 ARM64 上引入 x86 AVX 模拟。该版本正逐步接近 Wine 12.0 稳定版的准备工作。
PhoronixAI 评分5555 Cloudflare 开源 AI 智能体浏览器 Kitesurf
Cloudflare 已将面向 AI 智能体的无状态网页浏览器 Kitesurf 开源。该浏览器今年早些时候发布，在功能开发完成后按此前承诺开放源代码。
MacRumorsAI 评分4040 Apple 发布 tvOS 27.2.1，为旧款 Apple TV 4K 带来 Siri AI
Apple 发布 tvOS 27.2.1，为第二代和第三代 Apple TV 4K 带来 Siri AI 支持，所有支持 tvOS 27 的 Apple TV 4K 均可更新。
9to5MacAI 评分5858 iOS 27.3 测试版三项新功能体验：Siri 应用操作、健康 App 改版与 Siri Recap
iOS 27.3 测试版带来三项新功能，作者表示自己几乎每天都在使用。
Ars TechnicaAI 评分5858 不满的研究者公开 Windows 0-day 漏洞，本地用户可获取 System 权限
Ars Technica 报道，一名研究者公开了名为 SignDrop 的 Windows 0-day 漏洞利用，本地用户可借此获得 System 最高权限。报道未给出更多技术细节与受影响版本。
9to5MacAI 评分6060 Apple 详解 Secure Exclaves 安全架构，为常驻感知功能隔离数据
Apple 本周发布安全研究文章，详解新架构 Secure Exclaves：它像 Secure Enclaves 一样运行独立的微型操作系统，原始摄像头与麦克风数据进入后只向主系统返回“这是谁”或“这是唤醒词”等结果，其余数据被丢弃。
LWNAI 评分5858 Christoph Hellwig 发布 XRAID：为分区 XFS 提供去集群校验 RAID
Christoph Hellwig 宣布 XRAID 首次公开发布，这是集成进 XFS 的去集群校验 RAID，目标是让 SMR 硬盘等分区设备也能使用校验 RAID，并避免传统 RAID 固有的数据完整性问题。
Ghacks精选AI 评分7878 Microsoft 365 全球故障进入第二天，Outlook、Teams 与 Copilot 仍未恢复
Microsoft 365 自 11 月 12 日约 18:00 UTC 起的全球故障到 11 月 13 日仍未修复，用户无法收发 Outlook 邮件、加入 Teams 会议或使用 Copilot。
推荐理由：微软 365 全球故障持续超过一天，原文梳理了受影响服务清单与官方对故障原因的多次修正说明。
9to5MacAI 评分5858 tvOS 27.2.1 即将推送，为旧款 Apple TV 4K 带来 Siri AI
苹果确认 tvOS 27.2.1 将为 Apple TV 4K（第二代及后续机型）引入 Siri AI 支持，但需附近有已启用 Siri AI 的配对设备。该更新尚未公布具体推送时间，可能当天或下周初上线；此前 iOS 27.2.1 等系统已发布，tvOS 版本缺席。新款 Apple TV 4K 已上市，Siri AI 是其主打功能之一。
PhoronixAI 评分5555 Christoph Hellwig 公开发布 XRAID，为 XFS 提供新的 RAID 实现
长期参与 Linux 开发的 Christoph Hellwig 宣布 XRAID 首次公开发布，这是一种集成进 XFS 文件系统的去簇校验 RAID 实现，主要面向 zoned XFS 部署场景。
Tom's HardwareAI 评分5858 微软 365 服务中断近 24 小时，日本员工改用传真机办公
微软 365 服务中断持续近 24 小时，Outlook、Teams、Copilot、OneDrive 等无法使用，日本部分企业改用传真机发送原本以 PDF 形式发出的通知。约 78% 的日本企业依赖微软数字基础设施，此次中断还波及英国医疗、商业、旅行与交通领域，瑞士历峰集团因此推迟发布财报。微软称欧洲已出现恢复进展，并否认中断由网络安全事件引发。
PhoronixAI 评分4040 Linux 7.5 将上游合入新款 Glanda GPU 驱动
Linux 7.5 将上游合入新款 Glanda GPU 驱动，相关代码已随本周的 drm-misc-next pull request 提交，进入 DRM-Next 排队。Linux 7.5 合并窗口预计 12 月下旬开启，该驱动是本周这批新代码中最受关注的一项。
MacRumorsAI 评分6565 Microsoft 365 全球故障持续，Exchange Online 邮件与 Copilot 受影响
Microsoft 365 全球性故障仍在持续，用户无法访问邮件，Teams、Copilot 等服务功能受扰，微软称修复正在推进。故障于 11 月 12 日周四出现，美东时间下午 1 点后 Downdetector 上记录到近 13 万条 Outlook 报告，日本政府确认其 IT 系统受到明显影响。
PhoronixAI 评分4242 NVIDIA 介绍基于 Nova 的开源 vGPU 上游化工作
NVIDIA 在 KVM Forum 上介绍了将 vGPU 支持引入上游内核的进展，相关工作构建于 Rust 编写的 Nova Linux 内核驱动之上。Nova 未来将在 NVIDIA 官方 Linux 驱动栈中承担重要角色，目前仍在推进可用性，目标最终达到与现有树外驱动相当或更好的水平。
小众软件AI 评分6060 修改两个注册表参数，Windows 11 启动项加载时间从 150 秒降到 30 秒
据 Windows Latest 11 月 13 日报道，一名 Reddit 用户将注册表 StartupDelayInMSec 和 WaitForIdleState 两个参数设为 0 后，电脑从开机到所有启动程序加载完成的时间从 150 秒缩短到 30 秒。
PhoronixAI 评分4242 OpenAI Codex 协助发现并修复近 20 年的 Radeon Linux 驱动 Bug
OpenAI Codex 协助发现并修复了一个存在近 20 年的 ATI/AMD Radeon R600 时代 Linux 驱动 Bug，相关修复随最新一批面向 Linux 7.5 合并窗口的 AMD 内核图形/计算驱动补丁发出。这批补丁还包含大量修复以及面向 upcoming GPU 的新 IP 支持工作。
OSNewsAI 评分5050 ReactOS 在 SMP、64 位支持等方面取得进展
ReactOS 项目今年举办两场 hackfest，新增更多 NT6+ 系统调用、支持软盘、大幅改进 NTFS，并合并新的 USB3/4 驱动栈提供基础支持。新内核 shim 引擎可绕过有缺陷的驱动并实现兼容性处理，使 XP 时代的 NVIDIA 驱动能运行在 NT6 ReactOS 上。
OSNewsAI 评分4040 Polo：面向 MATE 的全新 Wayland 合成器
Kerem Söke 发布首个 Polo 1.0.0，这是面向 MATE 桌面、基于 libweston 并用 Vala 和 C 编写的 Wayland 合成器，将 Marco 的窗口管理行为与策略移植到 Wayland。
9to5MacAI 评分4848 Apple HomeView 明日开售，首个安全更新已提前推送
Apple 在 HomeView 明日发货前推送了 HomeView Software Version 27.2（build 24V526），修复 9 个安全漏洞。其中包括远程攻击者可加入 iMessage 群聊并接收消息、恶意蓝牙设备无需用户交互即可配对等问题，相关漏洞已公开披露，建议用户拿到设备后尽快更新。
LWNAI 评分4242 Rust 1.100.0 发布
Rust 1.100.0 正式发布，本次稳定了 never 类型与 Allocator API 的核心部分，Cargo 新增未使用依赖报告功能。
PhoronixAI 评分5252 Rust 1.100 发布，"Never" 类型终于稳定
Rust 1.100 正式发布，长期讨论的 "Never" 类型在该版本中终于稳定。这是该编程语言的最新版本，具体功能细节与升级方式见官方发布说明。
PhoronixAI 评分5858 PostgreSQL 发布 18.7、17.12 等多个版本，修复 52 个安全漏洞
PostgreSQL 发布 18.7、17.12、16.16、15.20、14.25 以及 19 RC2，共修复 52 个新披露的安全问题，并包含 140 多项 bug 修复。
LWNAI 评分4242 Kerem Söke 发布 Wayland 版 MATE 合成器 Polo 1.0
Kerem Söke 发布 MATE 桌面环境的 Wayland 合成器 Polo 1.0，目标是让 MATE 在 Wayland 下尽量保持与 X11 一致的行为。
LWNAI 评分5858 ISO 首次否决 C++ 标准草案，C++26 因 contracts 特性争议前景不明
ISO 于 10 月 23 日首次否决了 Working Group 21 提交的标准草案，使 C++26 标准的未来存疑。这一决定源于围绕拟新增 contracts 特性的争议，该特性将为函数签名加入前置条件和后置条件。自 1998 年以来，ISO 已批准七个 C++ 语言修订版本。
PhoronixAI 评分5858 NVIDIA Linux 驱动漏洞 NvRoot 与 ForgePtr 公开，另有 25 个待披露
NVIDIA Linux 显卡驱动的两个安全漏洞 NvRoot 与 ForgePtr 已公开，后续还有 25 个漏洞待披露。原文称这两个漏洞对租用云端 GPU 切片的用户风险较高。
小众软件精选AI 评分7878 Chrome 曝出高危 0day 漏洞 CVE-2026-125350，Google 已发布修复更新
Google Chrome 曝出已被实际利用的高危漏洞 CVE-2026-125350，CVSS 3.1 评分 8.8，位于 XML 处理组件，攻击者可通过恶意网页触发 Use-After-Free 并在沙箱内执行任意代码。
推荐理由：材料给出漏洞类型、评分、受影响版本与修复版本，读者可据此判断自己是否需要立即更新。
Windows CentralAI 评分4444 微软为 Chrome 和 Edge 推出扩展，可关闭 Bing 中的 AI 功能
微软发布适用于 Google Chrome 和 Microsoft Edge 的新浏览器扩展，让用户可随时关闭 Bing 搜索结果中的 AI 概览和聊天功能。该扩展现已开放下载，但安装后会把默认搜索引擎设为 Bing。用户也可在搜索词末尾添加 -ai 手动禁用单次查询的 AI 功能。
LWNAI 评分4848 Zellij 0.46 发布：新增桌面终端模式
Zellij 0.46 发布，新增桌面终端能力，可通过 `zellij terminal` 在 Linux、Mac 和 Windows 上运行。原有终端复用器用法不变，两种会话相同且可共享。该版本还加入 GUI 设置界面、会话预览和右键菜单。
OSNewsAI 评分5858 微软发布 .NET 11，改进 C# 15、ASP.NET Core 与 .NET MAUI
微软发布 .NET 11，改进覆盖 C# 15、ASP.NET Core、.NET MAUI 和 Windows 开发。该版本包含数百项运行时优化，SDK 工具响应更快、日常命令开销更低，并带来新的 C# 语言特性和改进的 AI 开发工具与智能体能力。
GhacksAI 评分6060 微软在 ROG Xbox Ally X 掌机模式上线 Auto SR，120 FPS 性能模式随后推送
微软将 Auto SR 从预览状态推向 ROG Xbox Ally X 与 Xbox Ally X20 掌机，该 AI 超分功能现可在不插电的掌机模式下使用，并支持原生 1080p 游戏，部分搭载兼容 AMD Ryzen 处理器的 Copilot+ PC 笔电也可获得。
GhacksAI 评分4242 Windows 11 23H2 企业版与教育版停止支持，KB5131087 为最后更新
微软已结束 Windows 11 23H2 企业版与教育版的支持，2026 年 11 月安全更新 KB5131087 是这两个版本收到的最后一次更新，继续留在 23H2 的设备将不再获得每月安全修复。
Windows CentralAI 评分5858 微软 Auto SR 正式上线 ROG Xbox Ally X 掌机模式，120 FPS 性能模式随后推送
微软宣布 Automatic Super Resolution（Auto SR）结束预览，正式在 ROG Xbox Ally X 与 X20 掌机上可用，并扩展到使用电池的掌机模式以及搭载兼容 Ryzen 处理器的部分 Copilot+ PC 笔电。
DPReviewAI 评分5555 Adobe 更新 Lightroom 与 Camera Raw，新增运动光效、LUT 与虚拟副本
Adobe 在 Max 大会发布 Photoshop 与 Lightroom 新版本，除 AI 工具外，Adobe Camera Raw 19 新增可调方向的 motion 与 streak 光效、支持在 JPEG、HEIF、PNG、WebP 等格式上使用降噪、支持叠加最多三个 LUT，并加入虚拟副本与连拍自动堆栈。