Android 电话框架缺陷可被特殊短信触发拒绝服务
Android 电话框架缺陷可被特殊短信触发拒绝服务 公开研究展示了无需点击即可使部分设备电话进程崩溃的 WAP Push 处理问题,在特定消息重试条件下可能反复触发。
第 1 页,共 82 页
Android 电话框架缺陷可被特殊短信触发拒绝服务 公开研究展示了无需点击即可使部分设备电话进程崩溃的 WAP Push 处理问题,在特定消息重试条件下可能反复触发。
Cursor 商店恶意扩展影响两个 Claude Code 版本 官方更新确认,Cursor 扩展商店曾分发并非 Anthropic 开发的恶意 2.1.312 与 2.1.313 版本,受影响范围为指定时段安装或更新的 macOS、Windows 用户。
Google 原型卫星完成 TPU 在轨模型推理 Google 报告 Project Suncatcher 原型卫星已用在轨数据中心级 TPU 运行 Gemma 4,并在地面站过境窗口回传首批生成结果。
Mistral Large 4 开放权重并提供量化部署路径 Mistral 开放改进版 Large 4 权重,支持文本与图像输入、工具调用和可调推理强度,并提供 FP8 与 NVFP4 部署路径。
Xcode 27.2 正式版包含 Swift 6.4 与新版 SDK Apple 于 10 月 29 日发布 Xcode 27.2(27B52),包含 Swift 6.4 及各平台 27.2 SDK,运行要求为 macOS Tahoe 26.6 或更新版本。
Claude Ultra 取消已验证账户的五小时限额 Claude 将原 Max 20x 套餐更名为 Ultra,现有用户自动迁移且价格不变。
Xiaomi-OCR-0 提供轻量文档解析与字段提取 Xiaomi-OCR-0 可完成文档解析、字段提取和文档图像问答,输出 Markdown 或结构化 JSON,并附本地 MCP、演示和评测流程。
OpenAI 更新 Model Spec 模型行为规范 OpenAI 将模型行为指导重新组织为五项核心价值,并补充上下文、监督、用户自主权及副作用沟通等规则。
GitHub 扩充算力并重建 Git 基础设施 GitHub 披露今年已增加 400 万个 CPU 核心、160 PB 高速存储及 50 Tb/s 网络容量,应对开发者与智能体并发活动增长。
Smart Reports 可帮助团队梳理 AI 工作流与用量 Claude Enterprise 的 Smart Reports 可按团队分析近期会话样本,整理代码等交付类型、连接器阻碍与按标价估算的消耗,帮助发现可复用为 Skill 的工作流。
复用对话缓存进行模型自评,降低滥用监测计算开销 一项公开研究将回答后的模型自评作为离线安全筛查,复用 KV cache,并把可疑对话升级交给更强工具调查。
群晖确认旧 DSM 漏洞遭勒索利用,并扩展 PHP 补丁覆盖 厂商通报发现攻击者利用 2024 年已修复漏洞攻击停止支持的 DSM 设备;另将 PHP2Shell 的套件安全更新覆盖扩展至 DSM 6.2 等旧分支,使用相关套件的用户应在套件中心核对更新,MailStation 需单独手动更新。
Apple 发布 Mac 触控适配开发资源 新开发者资源与 Tech Talk 介绍直接触控下的控件命中区域、滚动和系统手势协作,并展示从鼠标跟踪转向手势识别器的适配方式。
NVIDIA 621.12 热修复处理 UE 5.8 渲染崩溃 这版驱动修复 Unreal Engine 5.8 在 Hit Lighting 模式下可能崩溃的问题,并处理部分 RTX 50 与 RTX Spark 设备视频播放冻结或黑屏。
sn-motion-html 将分镜脚本转为滚动叙事网页工程 SenseNova Skills 中的工具可围绕 story.json 组织分镜,生成滚动驱动网页,并提供响应式及减少动态效果的处理。
NX2Apple 为 nxnative 增加 macOS 图形构建流程 这个 MIT 许可的社区工具围绕 nxnative 提供 macOS 图形构建器,连接代码重写、Metal 着色器转换及应用打包步骤。
Nemotron 3.5 Transcribe 开放语音模型权重 该模型将转录、翻译、说话人分离与音频理解整合到单一检查点,支持 40 种转录语言和最长一小时音频。
Compose 自适应 skill 覆盖桌面交互与折叠姿态 Android 官方开发流程可指导编码助手检查并改造快捷键、提示和光标交互,并针对媒体、相机等界面处理折叠屏桌面姿态。
Claude API 将消息与 token 计数请求体上限提高至 128 MB 第一方 Messages API 与 Token Counting API 的请求体上限由 32 MB 增至 128 MB,可减少较大输入在传输层被拒绝的情况。
Linux 网络栈高危漏洞需按发行版核查修补状态 CVE-2026-98432 涉及内核网络栈并发内存安全问题,公开研究展示了针对 MPTCP 监听服务的远程执行风险,不能据此认定所有 Linux 主机均可被同样利用。