微软 11 月更新为更多 Windows 11 PC 开启内存完整性
微软 11 月安全更新 KB5132061 延续 10 月 28 日预览版 KB5127936 的改动，在符合条件的设备上自动开启内存完整性（HVCI），覆盖 Windows 11 25H2 与 26H2，采用逐步推送。
推荐理由：梳理了这次更新自动开启内存完整性的适用范围、硬件门槛与既有游戏性能代价，便于用户判断是否手动关闭。
#安全/漏洞
TechPowerUp精选AI 评分5858 Tom's HardwareAI 评分4040 开发者利用根证书漏洞让 Coway Airmega IconS 空气净化器脱离云端
开发者 Scott J. Goldman 利用 Coway Airmega IconS 通过明文 HTTP 下载根证书的漏洞，用 mitmproxy 与 nftables 端口重定向替换证书，让 Home Assistant 服务器替代 Coway 云端。
GhacksAI 评分5858 微软确认 11 月 Windows 更新导致激活错误 0x80041008 与打印失败
微软确认 2026 年 11 月 Patch Tuesday 安全更新会导致 Windows 激活与授权失败，执行 slmgr.vbs /skms-domain 或 /ipk 命令时报错 0x80041008（Invalid parameter）。
TechPowerUpAI 评分5858 Microsoft 365 故障期间日本机构改用传真机应急
Microsoft 365 本周发生故障，日本多地政府与企业改用电话和传真维持联络。故障于当地时间 11 月 13 日凌晨波及日本，Outlook 等服务中断，三重县政府要求居民改用电话或传真联系，中部电力、兄弟工业等企业转用电话沟通，日本中央政府共享网络 GSS 也失去 Outlook 访问。
Ars TechnicaAI 评分5858 不满的研究者公开 Windows 0-day 漏洞，本地用户可获取 System 权限
Ars Technica 报道，一名研究者公开了名为 SignDrop 的 Windows 0-day 漏洞利用，本地用户可借此获得 System 最高权限。报道未给出更多技术细节与受影响版本。
9to5MacAI 评分6060 Apple 详解 Secure Exclaves 安全架构，为常驻感知功能隔离数据
Apple 本周发布安全研究文章，详解新架构 Secure Exclaves：它像 Secure Enclaves 一样运行独立的微型操作系统，原始摄像头与麦克风数据进入后只向主系统返回“这是谁”或“这是唤醒词”等结果，其余数据被丢弃。
Ghacks精选AI 评分7878 Microsoft 365 全球故障进入第二天，Outlook、Teams 与 Copilot 仍未恢复
Microsoft 365 自 11 月 12 日约 18:00 UTC 起的全球故障到 11 月 13 日仍未修复，用户无法收发 Outlook 邮件、加入 Teams 会议或使用 Copilot。
推荐理由：微软 365 全球故障持续超过一天，原文梳理了受影响服务清单与官方对故障原因的多次修正说明。
MacRumorsAI 评分6565 Microsoft 365 全球故障持续，Exchange Online 邮件与 Copilot 受影响
Microsoft 365 全球性故障仍在持续，用户无法访问邮件，Teams、Copilot 等服务功能受扰，微软称修复正在推进。故障于 11 月 12 日周四出现，美东时间下午 1 点后 Downdetector 上记录到近 13 万条 Outlook 报告，日本政府确认其 IT 系统受到明显影响。
PhoronixAI 评分4242 OpenAI Codex 协助发现并修复近 20 年的 Radeon Linux 驱动 Bug
OpenAI Codex 协助发现并修复了一个存在近 20 年的 ATI/AMD Radeon R600 时代 Linux 驱动 Bug，相关修复随最新一批面向 Linux 7.5 合并窗口的 AMD 内核图形/计算驱动补丁发出。这批补丁还包含大量修复以及面向 upcoming GPU 的新 IP 支持工作。
9to5MacAI 评分4848 Apple HomeView 明日开售，首个安全更新已提前推送
Apple 在 HomeView 明日发货前推送了 HomeView Software Version 27.2（build 24V526），修复 9 个安全漏洞。其中包括远程攻击者可加入 iMessage 群聊并接收消息、恶意蓝牙设备无需用户交互即可配对等问题，相关漏洞已公开披露，建议用户拿到设备后尽快更新。
PhoronixAI 评分5858 PostgreSQL 发布 18.7、17.12 等多个版本，修复 52 个安全漏洞
PostgreSQL 发布 18.7、17.12、16.16、15.20、14.25 以及 19 RC2，共修复 52 个新披露的安全问题，并包含 140 多项 bug 修复。
PhoronixAI 评分5858 NVIDIA Linux 驱动漏洞 NvRoot 与 ForgePtr 公开，另有 25 个待披露
NVIDIA Linux 显卡驱动的两个安全漏洞 NvRoot 与 ForgePtr 已公开，后续还有 25 个漏洞待披露。原文称这两个漏洞对租用云端 GPU 切片的用户风险较高。
小众软件精选AI 评分7878 Chrome 曝出高危 0day 漏洞 CVE-2026-125350，Google 已发布修复更新
Google Chrome 曝出已被实际利用的高危漏洞 CVE-2026-125350，CVSS 3.1 评分 8.8，位于 XML 处理组件，攻击者可通过恶意网页触发 Use-After-Free 并在沙箱内执行任意代码。
推荐理由：材料给出漏洞类型、评分、受影响版本与修复版本，读者可据此判断自己是否需要立即更新。
GitHub Blog精选AI 评分7878 Git 发布 2.56.1 修复六个安全漏洞，含递归克隆代码执行风险
Git 项目发布 Git 2.56.1，修复六个安全漏洞，并向后移植到 2.55.1、2.54.1、2.53.1、2.52.1、2.51.3 和 2.50.2。
推荐理由：Git 一次性修复六个漏洞，其中递归克隆可触发任意代码执行，文中给出了各维护分支的补丁版本号。
GhacksAI 评分4242 Mullvad 关停公共加密 DNS 服务，建议改用 Quad9 等解析器
Mullvad 已于 2026 年 11 月 2 日停用 dns.mullvad.net 及五个过滤变体等公共加密 DNS 服务，仅保留 VPN 业务，并转而资助 Quad9 作为替代。
OSNewsAI 评分5858 Ubuntu 26.04 的 Rust 版 sudo 与标准 sudo 不兼容
Ubuntu 26.04 采用的 Rust 版 sudo-rs 与经典 sudo 存在有意为之的不兼容。