行业雷达
2026-10-28 · 15:30（北京时间）进行中 · 跨天推进
同一事件多日持续报道 · 近 7 天筛选可左右滑动查看全部
苹果回应iPhone Duo内屏开裂问题，称仅少量设备受影响，裂痕多出现在铰链区域及内屏下半区，购机不久后出现，已为受影响用户开通AppleCare换机服务，绝大多数用户不受影响。
BYD新款起售价约1万美元的海鸥电动车在时速近90英里时发生爆胎，事件发生在海外高速路段，车辆安全性能引发关注。
多个服务器供应商的UEFI固件存在代码执行漏洞，该漏洞源于广泛使用的TianoCore EDK II开源代码，严重性达9.5/10，微软Project Mu也受影响，全球数据中心面临安全风险。
多地警方运用AI分析车牌读取数据，根据行驶模式识别可疑司机并实施拦截。 ACLU指出，该技术可能导致无辜司机被误判，引发对算法偏见和执法透明度的担忧。
微软等公司紧急修补了名为HTTP2Shell的Brotli压缩漏洞，该漏洞可导致内存损坏和远程代码执行，影响广泛使用的软件。
黑客利用Microsoft Teams冒充IT支持，通过消息和电话诱骗用户共享Quick Assist等远程访问工具，研究人员已记录400多起相关事件，指出Teams默认联邦设置加剧了此类社交工程风险。
多名Pixel手机用户报告闹钟功能失效，导致错过早晨唤醒时间，Google已介入调查，确认问题存在并正在排查原因。
一个团队利用OpenAI模型发现PHP两个重大漏洞，导致全球网站运营商紧急更新，尽管新版本迅速发布，但部分欧洲政府网站因更新宕机，多数网站仍依赖人工操作更新。
美国海军选定Radiant公司1MW Kaleidos微反应堆为印第安纳州海军武器站供电，计划2028年9月前投入运行，确保电网故障时关键系统持续运作。
研究人员在GoAhead嵌入式Web服务器中发现三个TLS漏洞，可能导致敏感信息泄露和连接劫持，漏洞已提交给厂商并获得确认，建议用户尽快升级至修复版本以防范风险。
MLflow因第三方评分器反序列化存在漏洞，攻击者可利用该漏洞实现远程代码执行。该漏洞编号为CVE-2026-116692，已被确认并公开。
CISA将影响Adobe Commerce/Magento和Google Brotli的两个严重漏洞加入已知 exploited vulnerabilities（KEV）目录，警告其正被积极利用于攻击。