行业雷达

OpenAI通过自主漏洞发现管道扫描Linux内核，共识别出1724个漏洞，其中948个可被利用实现权限提升至root，相关成果已完成验证与补丁生成。

财c财联社电报、cnBeta4 家来源 · 查看安全2.7

2026年11月2日，法国血液中心（EFS）三家血库冷库因第三方供应商遭网络攻击，温度设定被恶意调高至110℃，但监控系统及时报警，工作人员迅速干预，未造成血液制品损失。

EJElectrek、Jalopnik3 家来源 · 查看安全2.7

通用汽车因刹车软件缺陷，召回超6.7万辆雪佛兰Blazer及凯迪拉克Lyriq、Vistiq电动车，可通过OTA升级或到店维修解决制动失灵问题。

英特尔Nova Lake-S处理器新增90℃温控机制，温度超限将自动锁频至5.1GHz，且用户无法调整阈值。

财R财联社电报、ReadHub2 家来源 · 查看安全1.8

日本都科摩通信公司发生全国范围内的大规模通信故障，影响语音通话、数据通信和短信服务。故障导致使用其网络的虚拟移动网络运营商也受到影响。目前正在确认故障的具体时间、详细原因及预计恢复时间。都科摩通信是日本主要通信运营公司之一。

2026年11月5日，美国一辆搭载FSD系统的特斯拉在时速约113km/h时，撞上横穿高速公路的71岁男子，尽管车辆尝试刹车并转向避让，仍导致其身亡。

微软修复了Win11内置画图应用的高危漏洞CVE-2026-83844，补丁通过Microsoft Store分发，但部分用户因应用独立更新机制未能及时获取更新。

cIcnBeta、IT之家2 家来源 · 查看安全1.8

NASA运行近22年的“雨燕”天文台于2026年11月5日再入地球大气层，大部分部件烧毁。该天文台曾用于探测伽马射线暴，积累了大量科学数据。此前3000万美元的私人救援任务失败，导致其轨道持续下降。

TTThe Verge、TechNode2 家来源 · 查看安全1.8

Nothing CEO Carl Pei宣布将原定12月发布的无屏AI设备推迟至明年，该设备定位为专注生产力的无屏幕智能工具。

2026年11月，开发者在紧急修复移动应用时，首选Visual Studio，因其易用性优于Android Studio，Qt Creator次之，三者成为主要工具选择。

AAndroid Authority1 家来源 · 查看安全1

黑客利用Chrome和Snapdragon GPU的漏洞，无需点击即可入侵Android手机。

Claude Code 2.1.318 修复了 claude -p 命令在API响应被截断时错误报告成功的缺陷，并新增了登录剩余天数的提示功能。

ccnBeta1 家来源 · 查看安全0.9

微软Windows 11自带画图工具存在高危‘零点击’漏洞，攻击者可利用特殊构造数据包远程执行代码，即使开启自动更新也可能未及时修复。

TTechRadar1 家来源 · 查看安全0.9

哈佛大学2025年11月遭遇数据泄露，85万用户信息外泄，包括邮箱、联系方式、人口数据及校友捐赠者资料，暴露了针对高校募捐系统的社交工程攻击风险。

一架直升机在美国佛罗里达州迈阿密附近坠毁，造成一人死亡、两人受伤。初步信息显示，直升机可能在执行摄影飞行任务。事故原因正在调查中。

伊朗伊斯兰革命卫队称霍尔木兹海峡两艘油轮分别因触雷和航道起火，同时捕获两架‘卢卡斯’型无人机，事件为两起独立事故。

法国内政部长宣布在11月5日全国示威期间部署7万名警察和宪兵，安保配置与10月31日相同；因安全风险，巴黎方面禁止了工会联合会申报的靠近权力机构的示威路线。

GGNews-IN-EScooter1 家来源 · 查看安全0.8

A fire broke out at an electric scooter unit in Sangareddy, but there were no casualties.

HHacker News1 家来源 · 查看安全0.8

2026年11月5日，Hacker News披露Linux系统存在本地提权漏洞，攻击者可利用该漏洞在已获低权限的本地账户下提升至系统管理员权限，威胁系统安全。

GGNews-US-EV1 家来源 · 查看安全0.8

世界最快电动车在尝试新记录前发生严重撞击。

GGNews-US-EV1 家来源 · 查看安全0.8

一名橙县消防员在下班途中，发现一辆电动车撞入美甲沙龙，立即挺身而出展开救援，成功处置了事故现场。

GGNews-US-EV1 家来源 · 查看安全0.8

2026年11月5日，一辆电动汽车撞入加州Mission Viejo一家美甲沙龙后起火，导致店铺严重受损，事故未造成人员伤亡。

Node.js 20已于2026年4月30日结束生命周期，自2026年11月11日起不再接收安全补丁，用户需尽快升级以避免安全风险。

Brotli漏洞影响Google Brotli 1.0.3至1.2.0版本，已在1.0.10、1.1.1和1.2.1版本中修复。CISA将该漏洞列为已利用。大多数关注Node.js，但CentOS 7上的NGINX需关注Brotli模块是否…

通过比对账户对账单关闭余额与下一对账单开启余额的排序，可有效识别缺失的银行对账单，确保账目连续性。

通过特定终端SSH登录时，服务器可以读取你之前的屏幕内容，包括打开的文本文件。Git Bash等终端在连接后会暴露本地操作历史。

OKW公司的大型和超大型SMART-CASE手持外壳现在提供可选的IP65防尘防水保护。

XX-SawyerMerritt1 家来源 · 查看安全0.7

X-SawyerMerritt于2026年11月5日分享了一张精彩照片，内容为一张引人注目的影像作品，引发关注。

作者因担心合同信息泄露而开发了SweetPDF，一个无需账户的离线PDF编辑工具。

实验发现，单一提示在五次运行中导致代码库四次出错，表明该提示无法触发循环，构建复杂任务时需依赖循环机制。

简述决策。企业AI助手在检索时强制执行权限，但权限变更可能在助手检索内容、放入对话状态、生成答案或缓存摘要后进行。对于多用户助手，授权问题必须包括请求者、每个预期答案接收者、检索的内容、当前对话状态及任何衍生缓存。检查内容使用或披露边界处的…

大多数小企业不会因巧妙的零日攻击而丢失数据。它们会因重复使用密码、未修补的笔记本电脑、无人尝试恢复的备份或攻击者在收到一封有说服力的电子邮件后创建的收件箱规则而丢失数据。威胁是平凡的，这是好消息：平凡的威胁需要平凡的纪律。

为保障安全与连续性，生产API密钥轮换时设置重叠期，并单独审计自动充值或后付费计费，确保财务与事件响应团队在过渡期能重建访问与支出链，避免合法流量中断。

Relaymote是一款开源工具，可在本地PC上为Claude Code会话提供配套服务，通过127.0.0.1:12345端口运行守护进程并提供控制API，支持启动和停止会话。