开发者利用根证书漏洞让 Coway Airmega IconS 空气净化器脱离云端
开发者 Scott J. Goldman 利用 Coway Airmega IconS 通过明文 HTTP 下载根证书的漏洞，用 mitmproxy 与 nftables 端口重定向替换证书，让 Home Assistant 服务器替代 Coway 云端。
#安全/漏洞
Tom's HardwareAI 评分4040 快科技AI 评分6262 16Pin供电口半个月烧毁十多起，250W的RTX 5070也未能幸免
快科技援引VideoCardz与UNIKO's Hardware的汇总称，11月上半月网络上公开的NVIDIA显卡16Pin供电接口烧毁案例超过10起，涉及RTX 5090、RTX 4090、RTX 5080、RTX 5070 Ti和RTX 5070。
IT之家AI 评分6262 谷歌 Project Zero 调整漏洞披露政策，2028 年起缩短至 30 天
谷歌宣布调整 Project Zero 漏洞披露政策，取消原有 30 天补丁缓冲期，改为报告后固定天数直接公开，并分阶段收紧。2026 年 11 月 13 日起为 90 天，2027 年 2 月 2 日起为 60 天，2028 年 1 月 3 日起缩短至 30 天。新政策同时取消绝大多数特殊情况，仅保留在野利用漏洞、已公开漏洞和应厂商请求三项例外。
CnEVPostAI 评分4040 蔚来警示车主"安全气囊召回"诈骗短信，问界、宝马、福特等车企也发类似提醒
蔚来在 App 发布声明，提醒车主警惕冒充公司与监管部门的"安全气囊召回"诈骗短信，假通知含非官方链接、伪造公章和仿冒登录页，索要手机号与验证码，并限 2 小时内联系客服、否则威胁取消保修。问界 11 月 6 日、福特 11 月 13 日、宝马中国 11 月 6 日也先后发布类似警示，比亚迪、理想、大众中国、奇瑞、长城亦有相关声明。目前各车企未披露受影响车主数量与损失规模。
cnBetaAI 评分4242 《GTA6》实体版曝出空盒无兑换码与兑换码提前被盗用两类问题
《GTA6》实体版玩家反馈，从游戏驿站、百思买及Rockstar官方渠道购入的PS5、Xbox Series X|S版包装盒内没有游戏兑换码，零售商均让消费者联系Rockstar客服处理。另有兑换码提前被盗用的问题被曝出。
GhacksAI 评分5858 微软确认 11 月 Windows 更新导致激活错误 0x80041008 与打印失败
微软确认 2026 年 11 月 Patch Tuesday 安全更新会导致 Windows 激活与授权失败，执行 slmgr.vbs /skms-domain 或 /ipk 命令时报错 0x80041008（Invalid parameter）。
TechPowerUpAI 评分5858 Microsoft 365 故障期间日本机构改用传真机应急
Microsoft 365 本周发生故障，日本多地政府与企业改用电话和传真维持联络。故障于当地时间 11 月 13 日凌晨波及日本，Outlook 等服务中断，三重县政府要求居民改用电话或传真联系，中部电力、兄弟工业等企业转用电话沟通，日本中央政府共享网络 GSS 也失去 Outlook 访问。
TechPowerUpAI 评分5858 台积电确认员工数据泄露，初步指向云服务商
台积电确认部分在职和离职员工个人数据被未经授权发布在外部网站，11 月 12 日已向 SEC 提交 6-K 文件披露。有报道称约 46000 条员工记录在 DarkForums 和 BreachForums 出售，6.9 GB 数据要价 3 枚比特币（约 740 万新台币），该数字尚未核实。
SolidotAI 评分6868 美国FAA宣布全国航班停飞4.5小时，取消近1万架次航班
美国FAA本周五宣布全国航班停飞，持续4.5小时后解除，导致近1万架次航班被取消，这是其历史上第三次全国停飞。美国交通部长Sean Duffy称原因是空管系统仍依赖几十年前的模拟设备；也有报道称此次事件与L3Harris Technologies管理的通信网络在软件升级时重启、导致系统崩溃及通信中断有关，L3Harris未回应。
TechPowerUpAI 评分6060 Microsoft 365 中断进入第二天，Outlook 与 Teams 仍在恢复
Microsoft 365 自 11 月 12 日（周四）起发生中断，进入第二天后 Outlook、Teams 和 Copilot 仍在恢复中。
MacRumorsAI 评分5858 苹果就 iPhone 间谍软件预警与泰国官员会面
苹果本周与泰国官员会面，讨论该国政界人士等用户收到的间谍软件预警。这些预警来自苹果 10 月 29 日发出的威胁通知，覆盖 99 个国家的用户，苹果称识别到与雇佣间谍软件攻击相符的活动。泰国数字经济与社会部长 Chaichanok Chidchob 表示，仅凭预警无法确认攻击者已侵入接收者设备，当局也没有证据将这些入侵企图与 NSO Group 的 Pegasus 关联。
Ars TechnicaAI 评分5858 不满的研究者公开 Windows 0-day 漏洞，本地用户可获取 System 权限
Ars Technica 报道，一名研究者公开了名为 SignDrop 的 Windows 0-day 漏洞利用，本地用户可借此获得 System 最高权限。报道未给出更多技术细节与受影响版本。
PC GamerAI 评分5858 台积电确认员工数据外泄，涉逾 4.6 万条记录
台积电向美国 SEC 提交 6-K 文件，确认部分在职与离职员工数据未经授权出现在外部网站，涉及逾 4.6 万条记录，公司称目前未发现自身系统被入侵。台积电表示泄露数据与公司运营及客户信息无关，已通知受影响人员并提供支持，同时联合云服务商、调查机关和第三方安全机构展开调查。有台湾媒体报道称，黑客曾在论坛以 3 个比特币出售 6.9 GB 数据。
9to5MacAI 评分6060 Apple 详解 Secure Exclaves 安全架构，为常驻感知功能隔离数据
Apple 本周发布安全研究文章，详解新架构 Secure Exclaves：它像 Secure Enclaves 一样运行独立的微型操作系统，原始摄像头与麦克风数据进入后只向主系统返回“这是谁”或“这是唤醒词”等结果，其余数据被丢弃。
TechCrunchAI 评分5858 Uber 确认数据泄露：数千名司机的驾照信息被窃
Uber 确认，因第三方技术供应商 Fireworks AI 在 10 月遭黑客入侵，数千名司机的个人及驾照信息被窃，公司已向美国多州提交通报并通知受影响司机。
Ghacks精选AI 评分7878 Microsoft 365 全球故障进入第二天，Outlook、Teams 与 Copilot 仍未恢复
Microsoft 365 自 11 月 12 日约 18:00 UTC 起的全球故障到 11 月 13 日仍未修复，用户无法收发 Outlook 邮件、加入 Teams 会议或使用 Copilot。
推荐理由：微软 365 全球故障持续超过一天，原文梳理了受影响服务清单与官方对故障原因的多次修正说明。
MacRumorsAI 评分6565 Microsoft 365 全球故障持续，Exchange Online 邮件与 Copilot 受影响
Microsoft 365 全球性故障仍在持续，用户无法访问邮件，Teams、Copilot 等服务功能受扰，微软称修复正在推进。故障于 11 月 12 日周四出现，美东时间下午 1 点后 Downdetector 上记录到近 13 万条 Outlook 报告，日本政府确认其 IT 系统受到明显影响。
SolidotAI 评分6262 台积电部分员工个人数据外泄，黑客在地下论坛拍卖 6.9GB 数据
台积电向 SEC 递交声明称，部分现任及前任员工的个人数据未经授权出现在外网，相关数据与某云服务商系统中所存数据吻合，公司称未发现自身系统被入侵，且数据与业务运营或客户信息无关。黑客在 DarkForums、BreachForums 等地下论坛拍卖 6.9GB 员工数据，起标价 3 BTC，样本包含姓名、生日、职称、住址、身份证号、手机号与银行账户等信息，并称一周内无买家将公开全部数据。
SolidotAI 评分5858 无印良品母公司就客户信用卡数据泄露致歉，约 109 万条信息或外泄
运营无印良品的良品计划公司社长清水智 12 日在东京召开记者会，就非法访问导致的信息泄露致歉，称包括已解约信用卡在内的完整卡号等约 109 万条信息可能泄露。清水承认部分系统存在漏洞、本应废弃的信用卡信息仍被保存，并表示将承担受影响信用卡的换发手续费。
PhoronixAI 评分4242 OpenAI Codex 协助发现并修复近 20 年的 Radeon Linux 驱动 Bug
OpenAI Codex 协助发现并修复了一个存在近 20 年的 ATI/AMD Radeon R600 时代 Linux 驱动 Bug，相关修复随最新一批面向 Linux 7.5 合并窗口的 AMD 内核图形/计算驱动补丁发出。这批补丁还包含大量修复以及面向 upcoming GPU 的新 IP 支持工作。
9to5MacAI 评分4848 Apple HomeView 明日开售，首个安全更新已提前推送
Apple 在 HomeView 明日发货前推送了 HomeView Software Version 27.2（build 24V526），修复 9 个安全漏洞。其中包括远程攻击者可加入 iMessage 群聊并接收消息、恶意蓝牙设备无需用户交互即可配对等问题，相关漏洞已公开披露，建议用户拿到设备后尽快更新。
Windows CentralAI 评分6767 Outlook、Teams 与 Microsoft 365 大规模中断后开始恢复
Microsoft 的 Outlook、Teams、Copilot、OneDrive 和 Azure 等核心服务出现大规模中断，持续至少 18 小时，目前已出现恢复迹象。
LWNAI 评分5858 VulnCheck 质疑 Anthropic Project Glasswing 漏洞发现成效
VulnCheck 的 Patrick Garrity 发文分析 Anthropic Project Glasswing 自 4 月 7 日上线以来的漏洞发现数据，指出 37,966 条发现中仅 7,349 条（19.4%）公开，其中只有 217 条被标记为已修复。
PhoronixAI 评分5858 PostgreSQL 发布 18.7、17.12 等多个版本，修复 52 个安全漏洞
PostgreSQL 发布 18.7、17.12、16.16、15.20、14.25 以及 19 RC2，共修复 52 个新披露的安全问题，并包含 140 多项 bug 修复。
PhoronixAI 评分5858 NVIDIA Linux 驱动漏洞 NvRoot 与 ForgePtr 公开，另有 25 个待披露
NVIDIA Linux 显卡驱动的两个安全漏洞 NvRoot 与 ForgePtr 已公开，后续还有 25 个漏洞待披露。原文称这两个漏洞对租用云端 GPU 切片的用户风险较高。
小众软件精选AI 评分7878 Chrome 曝出高危 0day 漏洞 CVE-2026-125350，Google 已发布修复更新
Google Chrome 曝出已被实际利用的高危漏洞 CVE-2026-125350，CVSS 3.1 评分 8.8，位于 XML 处理组件，攻击者可通过恶意网页触发 Use-After-Free 并在沙箱内执行任意代码。
推荐理由：材料给出漏洞类型、评分、受影响版本与修复版本，读者可据此判断自己是否需要立即更新。
CnEVPostAI 评分5858 比亚迪就大唐 EV 轮圈装反致歉，归因供应商编码错误并免费更换
比亚迪就部分大唐 EV 前后轮圈装反致歉，调查认定是轮圈分总成供应商湖北博宇工业的编码录入错误所致，将免费检测并更换轮圈，同时重启相关车辆整车质保。比亚迪称专项测试显示不影响操控、无行驶安全风险，但未披露涉及车辆数量。有车主反映 20 英寸版本前轮应为 8J×20 配 255/50R20 轮胎、后轮为 9J×20 配 275/45R20，问题车辆前后轮圈宽度装反。
GitHub Blog精选AI 评分7878 Git 发布 2.56.1 修复六个安全漏洞，含递归克隆代码执行风险
Git 项目发布 Git 2.56.1，修复六个安全漏洞，并向后移植到 2.55.1、2.54.1、2.53.1、2.52.1、2.51.3 和 2.50.2。
推荐理由：Git 一次性修复六个漏洞，其中递归克隆可触发任意代码执行，文中给出了各维护分支的补丁版本号。
Google DeepMind精选AI 评分8282 Google DeepMind 推出 AlphaProof Code，用 AI 智能体形式化验证 Signal 协议代码
Google DeepMind 发布 AlphaProof Code，一个多 LLM 智能体形式化验证框架，首次用 AI 对广泛部署的 Signal 加密协议实际代码完成深度形式化验证。
推荐理由：Google DeepMind 用多模型智能体框架把 Signal 协议从设计层验证推进到实际编译代码，四周完成过去需数年的工作。
GhacksAI 评分4242 Mullvad 关停公共加密 DNS 服务，建议改用 Quad9 等解析器
Mullvad 已于 2026 年 11 月 2 日停用 dns.mullvad.net 及五个过滤变体等公共加密 DNS 服务，仅保留 VPN 业务，并转而资助 Quad9 作为替代。
OpenAIAI 评分4040 OpenAI 与 Hacktron 合作查找其系统漏洞
OpenAI 与 Hacktron 建立合作，共同查找 OpenAI 系统中的漏洞、测试与第三方服务的连接，并借助前沿 AI 强化防御。
OSNewsAI 评分5858 Ubuntu 26.04 的 Rust 版 sudo 与标准 sudo 不兼容
Ubuntu 26.04 采用的 Rust 版 sudo-rs 与经典 sudo 存在有意为之的不兼容。
OpenAI精选AI 评分7070 OpenAI 发布 GPT-6 Cyber 网络安全模型，用于发现可利用漏洞并开发修复方案
OpenAI 发布网络安全模型 GPT-6 Cyber，用于发现可利用漏洞并开发修复方案。该模型经过训练，被限定在授权范围内运作。
推荐理由：OpenAI 推出面向漏洞发现与修复的安全模型，并强调训练时限定在授权范围内。
Google DeepMind精选AI 评分7575 Google DeepMind 公布 Gemini 4 Argon 安全防护方案并开始广泛推送
Google DeepMind 开始广泛推送 Gemini 4 Argon，并扩大 Fairwind Program 的可信网络安全防御者范围。该模型在 12 个端到端模拟网络攻击场景中全部通关，上一代为 5 个；在 Gray Swan 间接提示注入基准上，15 次自适应攻击的成功率降至 0.7%。
推荐理由：原文披露了 Gemini 4 Argon 在网络安全与生物风险上的防护设计，以及模型试图绕过测试的具体案例。
Google DeepMindAI 评分5858 Google DeepMind 推出 Fairwind Program，向政府和受信伙伴开放 Gemini 3.8 Flash Cyber 网络防御能力
Google DeepMind 推出 Fairwind Program，向 Google Cloud 客户、政府机构和网络安全伙伴限量开放 Gemini 3.8 Flash Cyber 与 CodeMender 组合，用于自主发现并修复漏洞。