行业雷达
2026-11-04 · 15:30（北京时间）今日要闻
TODAY READS1 条 · 必看 / 关注 / 探索Google 关闭130万台 Android 机顶盒僵尸网络
Google联合合作伙伴关闭一个由130万台认证Android TV设备组成的僵尸网络，该网络由深圳Videostrong公司预装恶意软件构建，用于广告欺诈和非法流量路由，Google已拆除后门并禁止该厂商继续生产认证设备。
全局必看 · 关注板块：智能硬件
A
Ars Technica、TechRadar4 家来源 · 查看
进行中 · 跨天推进
同一事件多日持续报道 · 近 7 天筛选可左右滑动查看全部
OpenAI在高管会议室发现窃听设备，多名前员工自2022年底起多次反映安全漏洞，但管理层长期忽视。公司现已由产品开发高级主管蒂博·索蒂奥牵头加强内部系统防护。
Google发现130万台经认证的Android TV盒子感染XCPE后门，被用于金融收益的僵尸网络，恶意软件被确认由Videostrong Technology有意开发并部署。
Anthropic未发布的Claude模型发现Linux内核中存在11年的远程代码执行漏洞CVE-2026-98432，该漏洞存在于IPv4 TCP握手过程，自4.4版本起存在，可被远程利用获取root权限，CVSS评分为9.8。
意大利政府调查发现，超市制冷设备因使用老旧安全系统，存在控制接口暴露于互联网及认证机制不足等问题，导致网络攻击，但尚未出现冷冻食品解冻危及公众健康的情况。
币安披露其10月29日安全事件，黑客通过虚假招聘诱导工程师在个人电脑执行恶意代码，利用内部AI工具渗透系统，获取钱包签名权限并转移约63.4亿美元数字资产。
用户因拆解电视研究代码被OpenAI封号，11天后OpenAI道歉，称误判行为性质；Anthropic则未对此事作出回应。
富临精工公告，其控股子公司江西升华新材料有限公司全资子公司内蒙古富临时代新材料有限公司在建项目2号研磨厂房东侧导热油管廊发生火情，起火系导热油泄漏引燃，无人员伤亡，无爆炸及连锁风险，火情已清除。
日本家电零售商野岛旗下电商网站Nojima Online及二手手机回收网站因系统遭非法访问，约700万会员的姓名、住址、邮箱、注册ID及加密密码外泄，公司正调查信息是否被滥用，但未持有信用卡信息。
IntelHub推出FlashProve系统，可让任何人验证AI响应是否与声称的模型一致，提升AI输出的可信度。
7-Eleven日本公司旗下7NOW配送服务外包方遭非法访问，导致超16万条客户信息外泄，包括姓名、住址和电话号码，未涉及信用卡和密码，公司已计划通过短信通知受影响用户。
世嘉于11月2日通报，部分服务器遭黑客非法访问，自11月1日下午3时起暂停部分日服街机游戏的在线服务及'SEGA ID'新用户注册功能。影响系统包括ALL.Net网络服务和用户认证系统'Aime'，导致街机游戏无法在线游玩及相关服务中断。
Nginx X-Accel-Redirect 使用内部重定向机制，由应用程序完成授权检查并返回响应头，告诉nginx服务受保护的URI。浏览器 never 收到内部路径。这种设计方便，但使上游响应成为文件服务信任边界的一部分。
无人值守的LLM管道会以人通常不会修复的方式失败，通过编辑提示来修复。如果系统自己重写提示，则会引入新的逻辑，无人审查。在聊天窗口中可以容忍，因为人会阅读下一轮。在批处理任务中则不行，输出消费者是代码，窗口中的文档通常较大，人 later再…
2026年11月4日，台湾松下Hukou工厂发生爆炸火灾，造成5人受伤、2人失联，火势蔓延至五层钢架建筑，具体原因和损失仍在调查中。
该JavaScript函数通过移除不安全字符、转换为连字符并添加-trim后缀，实现文件名的标准化，确保下载文件名的安全性和可预测性。
BaseAcross网站创始人审计发现，旧计划价格仍存在且附加功能开关后价格显示未更新，同时不同州对LLC和corporation收取的年费存在差异。
健康检查返回200状态，但原点隧道已停止响应，导致所有POST提交失败；CDN无法缓存POST请求，边缘返回1033错误，健康检查实际测量的是错误的请求。