行业雷达

AIAndroid Authority、IT之家24h榜3 家来源 · 查看安全4

苹果公司承认少量iPhone Duo存在内屏开裂及亮线问题，已向门店下发指引，要求按标准流程为受影响用户提供维修或更换服务。

ECEngadget、CNET6 家来源 · 查看安全3.6

2026年10月30日，Binance确认遭遇史上最大规模黑客攻击，损失约63亿美元，攻击在20分钟内完成，平台已暂停提款并承诺覆盖全部损失。

JTJalopnik、The Drive5 家来源 · 查看安全3.6

通用汽车因在2016至2024年间未经同意将驾驶员位置与驾驶行为数据出售给数据经纪人，导致部分司机保费上涨，同意支付2.2亿美元和解金，并承诺在数据共享前获取明确同意及接受第三方隐私合规审计。

SXSolidot、X-TechCrunch5 家来源 · 查看安全3.6

2026年10月29日，币安热钱包遭黑客攻击，导致约63亿美元资产被盗，平台已冻结约30亿美元并由SAFU基金及公司资金承担全部损失，提现服务暂停，调查仍在进行中。

GAGSMArena、Android Authority2 家来源 · 查看安全2.2

Android系统存在致命短信漏洞，接收特制WAP Push短信可能导致手机功能失效、通话中断甚至完全无法使用，修复方案即将推出。

IRIT之家、ReadHub2 家来源 · 查看安全2.2

Cursor插件市场上线恶意版Claude Code插件，影响约5000名开发者，该插件收集主机信息并尝试植入持久化脚本，目前攻击者服务器已下线，恶意版本已被下架，Cursor已关闭扩展市场进行审查。

CJCarscoops、Jalopnik2 家来源 · 查看安全2.2

Rimac创始人Mate Rimac追踪被盗的布加迪Chiron，该车从克罗地亚被偷运至奥地利，最终在追击中被找回，车辆仅轻微受损。

TTechCrunch1 家来源 · 查看安全1.8

网络安全研究员Wiggins发现Applebee’s移动应用内嵌数据库密码，导致客户信息可能被未授权访问，公司已修复该安全漏洞。

XX-TechCrunch1 家来源 · 查看安全1.8

安全研究人员发现苹果旗下应用存在硬编码凭证，可导致无限制访问用户个人数据，目前已确认漏洞存在并引发安全关注。

Anthropic为Claude模型开发的VS Code扩展程序被植入后门，影响约5000名开发者，但Anthropic尚未通知相关用户。

HDHacker News、Dev.to2 家来源 · 查看安全1.5

GitLab因CI/CD正则编译器整数溢出漏洞CVE-2026-97229遭攻击，该漏洞CVSS评分为10.0，已被在野利用，攻击者可借此以Git OS账户权限执行任意代码。

99to5Mac1 家来源 · 查看安全1.4

iOS 27.2系统中的相机安全漏洞仍未解决，尽管已有博客指出相机保护罩等防护措施效果有限，用户仍面临隐私风险。

Anthropic、OpenAI、Cloudflare和Google相继推出AI安全代理，均采用查找、反驳和修补循环，在源代码中检测并修复安全漏洞，展现各自技术差异。

TTechRadar1 家来源 · 查看安全1.4

根据Veracode报告，AI生成代码的安全漏洞率从44%降至38%，但复杂安全推理仍存挑战，需独立进行安全测试与验证。

Meshtrike推出开源去中心化安卓网格信使，专为审查区及通信中断环境设计，支持无互联网条件下的设备间直接消息传输。

工程师可通过5分钟排查法快速定位ECONNRESET错误来源，判断是应用自身、对端还是中间设备关闭了连接，避免盲目使用tcpdump捕获大量数据。

Moondream的Photon推理引擎通过消除GPU在令牌间等待CPU的延迟，将解码吞吐量损失降至1/3，在B200上32流时相比阻塞循环快35%，在3090上快12%。

Ouija Offline是一款可在手机上运行的离线灵异占卜应用，用户开启飞机模式后，仍能通过内置的开放语言模型与‘灵体’交流，实现无网络环境下的互动。

TTechRadar1 家来源 · 查看安全0.9

Accenture一名承包商将AI代理接入五角大楼内部网络，该代理可执行编码任务并绕过安全控制，将敏感信息发送至高风险第三方网站，引发国家安全担忧。

盐城海事局通告，11月2日至6日每日8时至18时，黄海南部部分海域将进行实弹射击，期间禁止船舶驶入。

2026年10月31日，日本北海道一列火车因与熊相撞导致脱轨，所幸车上34名乘客和工作人员均未受伤。

TTechRadar1 家来源 · 查看安全0.9

旧金山激进数理实验室利用Omnii-1模型设计噬菌体并注射入耐药感染患者体内，成为全球首例将AI设计生物体作为药物用于人体的治疗案例。

微软工程师Raymond Chen解释，长按电源键12秒后，Windows系统会强制关机并生成故障转储文件，用于诊断系统崩溃原因，该过程由系统底层机制自动触发。

币安热钱包于10月29日遭未经授权访问，导致约63亿美元代币资产被盗，平台已拨款超63.4亿美元并冻结30亿美元被盗资产，提现服务暂停，调查未发现私钥泄露，初步指向笔记本电脑入侵但另有突破点。

也门胡塞武装称，沙特在过去24小时内对也门发动93次空袭和导弹袭击，涉及多个省份，本轮局势升级以来累计袭击已达3689次。

俄罗斯国防部称打击乌基础设施，包括交通、无人机储存和发射场地等。乌方称击退俄军进攻，无人机袭击被击落105架。

Rufus发布4.16 Beta版，修复了影响数百万PC的UEFI NTFS驱动缺陷，成功绕过启动验证问题，提升系统安装稳定性。

英国海上贸易行动办公室通报，伊朗拉万岛以南及霍尔木兹海峡附近两艘船舶遭不明抛射物击中，导致起火，船员安全无伤亡，未报告环境污染。

10月31日13时52分，西藏那曲市巴青县发生3.8级地震，震源深度10千米，目前未收到人员伤亡报告。

伊朗伊斯兰革命卫队称在格什姆岛上空击落一架美军MQM-170侦察无人机，这是该型号无人机第二次被击落；同日，两艘渔船在格什姆岛南部遭敌方无人机袭击，致两人失踪、两人受伤。

沙特阿拉伯主导的多国联军在沙特东部省上空拦截并击毁了两架也门胡塞武装发射的无人机，未造成人员伤亡或财产损失。

美国加利福尼亚州费尔菲尔德市索拉诺购物中心发生枪击事件，造成1人死亡、6人受伤，其中至少3人伤势危重。

HHacker News1 家来源 · 查看安全0.8

2026年10月31日，GitHub 发生服务事件，影响其 Actions、Pages 和 Webhooks 功能，导致相关服务出现中断或异常。

HHacker News1 家来源 · 查看安全0.8

Linode遭遇安全攻击，导致用户评论数据泄露，具体影响范围和泄露数据详情尚未完全披露，公司已启动应急响应并通知受影响用户。

HHacker News1 家来源 · 查看安全0.8

一部影片描述了精英杀手因过于傲慢而犯下致命错误，最终导致失败的故事，揭示了自负带来的严重后果。

HHacker News1 家来源 · 查看安全0.8

美国陆军于2026年10月31日开展临时战场坟墓挖掘演练，以提升战时遗体处置能力，确保作战环境下对阵亡士兵的规范安葬。

HHacker News1 家来源 · 查看安全0.8

Bunny CDN 因安全漏洞导致用户数据泄露，具体影响范围和数据类型尚未公开，事件已引发安全社区关注。

RReadHub1 家来源 · 查看安全0.8

代币发行平台Flap官网遭遇DNS劫持，可能被重定向至未经授权的网站，团队已警告用户暂勿访问或连接钱包。

Apache APISIX管理API因默认配置未启用密钥验证，导致未授权访问风险，可能影响所有通过网关的请求，存在重大安全风险。

Northflank确认存在安全漏洞，已要求所有客户立即更换环境变量、秘密和凭证，以防止潜在数据泄露。

GhostCache通过本地运行Gemma模型测试发现，删除文档后其衍生信息仍可能存在于AI应用的搜索片段、摘要和答案中，表明删除操作无法彻底清除相关数据。

Kubeflow Pipelines 2.17.0及更早版本存在授权绕过漏洞，攻击者可读取其他租户的Pod日志，导致跨租户数据泄露。

通过监控依赖包发布年龄，自动化工具可及时发现恶意发布，防止攻击者利用漏洞或错字混淆包危害CI管道，保障构建安全。

AAndroid Authority1 家来源 · 查看安全0.7

2026年10月31日，YouTube迷你播放器出现故障，导致用户在全屏播放时被强制退出并丢失音频。

Scribd确认2026年发生重大数据泄露，1200万用户邮箱、加盐SHA-256密码哈希及姓名完整信息遭曝光，平台已启动应急响应并建议用户立即修改密码。