Windows 更新调整 NTLMv1 单点登录默认策略
Windows 更新调整 NTLMv1 单点登录默认策略 10 月 13 日安全更新会在策略值未设置且 Credential Guard 未启用的适用设备上，将 BlockNtlmv1SSO 默认行为由审核改为强制执行，可能影响使用 MS-CHAPv2 的无线、有线及 VPN 认证。
TechFoco
文章归档
第 12 页，共 82 页
curl 8.23.0 修复 HTTP/2 上传释放后使用漏洞
curl 8.23.0 修复 HTTP/2 上传释放后使用漏洞 CVE-2026-92392 影响 8.12.0 至 8.22.0，在特定构建、架构及内存条件下，恶意服务器可利用上传过程的内存错误造成严重后果。
TechFoco
Atria-Dawn 公开自主研发智能体预览
Atria-Dawn 公开自主研发智能体预览 该文本模型基于 GLM-5.2，面向代码、实验执行、工具调用与失败恢复，项目提供预览权重及部署说明。
TechFoco
Muse Spark Open 开放权重，支持多模态输入与长上下文
Muse Spark Open 开放权重，支持多模态输入与长上下文 模型采用总参数 816B、激活参数 42B 的 MoE 架构，支持文本、图像、音频和视频输入以及文本输出，上下文上限为 100 万 token。
TechFoco
Android 将敏感画面遮蔽扩展到 Chrome 与 WebView
Android 将敏感画面遮蔽扩展到 Chrome 与 WebView 新的屏幕共享防护会遮蔽登录、支付等敏感字段，本月起向 Android 15 及以上设备逐步推出，涉及嵌入式 WebView 的应用应安排共享场景回归。
TechFoco
OpenCode 提供 DeepSeek V4.1 Flash 限时免费入口
OpenCode 提供 DeepSeek V4.1 Flash 限时免费入口 开发者可在模型列表中选择 deepseek-v4.1-flash-free，用于代码与工具调用工作流；官方模型表标明输入、输出及缓存读取免费。
TechFoco
DesignCreativityBench 公开前端生成的设计创造力评测
DesignCreativityBench 公开前端生成的设计创造力评测 评测从原创性、多样性和需求满足三个维度观察模型生成界面的表现，并公开任务、排行榜与 HTML 输出，便于前端团队检查视觉趋同和需求遗漏。
TechFoco
Android 17 宽字符扫描回归影响部分原生应用
Android 17 宽字符扫描回归影响部分原生应用 已复现的 9 月构建 CP3A.260905.009 中，wcscspn() 和 wcspbrk() 在匹配集含至少两个、且均低于 U+0100 的字符时，会把扫描到的 U+0100 及以上字符误作匹配项，导致文本或路径解析提前停止。
TechFoco
PhoneBot 用 Android 手机承载双足机器人的感知与策略推理
PhoneBot 用 Android 手机承载双足机器人的感知与策略推理 新公开的研究平台将手机摄像头、IMU 和本地策略推理接入 13 自由度双足机器人，通过 Wi-Fi 与负责执行关节指令的板载计算机通信，可供机器人控制与移动感知原型参考。
TechFoco
Xcode 27.2 beta 3 发布，TestFlight 开放对应 SDK 测试
Xcode 27.2 beta 3 发布，TestFlight 开放对应 SDK 测试 开发工具链新构建为 27B5038j；TestFlight 已允许使用该版本及对应的 27.2 测试版 SDK 提交内部和外部测试。
TechFoco
远程 IT 身份冒用案波及逾 70 家企业，终端核验不能只看 IP
远程 IT 身份冒用案波及逾 70 家企业，终端核验不能只看 IP 10 月 13 日公布的起诉材料称，涉案人员利用盗用身份和美国境内托管的公司笔记本获得远程 IT 岗位，相关方案波及逾 70 家美国雇主。
TechFoco
Chrome 漏洞奖励调整：内存破坏基础奖励升至 2000 美元
Chrome 漏洞奖励调整：内存破坏基础奖励升至 2000 美元 10 月 13 日生效的新规则将内存破坏漏洞基础奖励提高四倍，并为促成修复的 S2 非内存安全问题提供 2000 美元奖励，另恢复 2000 美元的新型模糊测试器贡献奖金。
TechFoco
DeepSeek 网页与 API 故障已定位，修复仍在进行
DeepSeek 网页与 API 故障已定位，修复仍在进行 截至 10 月 15 日北京时间 12:05，状态页仍将本次事件标记为 Identified／Full Outage，受影响组件包括 V4 Pro API、V4.1 Flash API 和对话服务，尚未公告恢复。
TechFoco
Grok Voice 3.0 上线语音 API，latest 别名已自动切换
Grok Voice 3.0 上线语音 API，latest 别名已自动切换 新模型已接入 Voice Agent API，价格维持每分钟 0.08 美元；使用 grok-voice-latest 的应用已自动切换至新模型，无需修改调用代码。
TechFoco
Linux 内核讨论移除 AI 辅助补丁的 Assisted-by 标签要求
Linux 内核讨论移除 AI 辅助补丁的 Assisted-by 标签要求 邮件列表已提交删除相关文档要求的补丁，讨论重点是 AI 使用日益普遍后，是否仍强制单独标记。
TechFoco
Office LTSC 2021 进入支持终止窗口
Office LTSC 2021 进入支持终止窗口 官方生命周期表将 Office LTSC 2021 的支持终点列在本月，企业应盘点对应安装与自动化依赖，并验证升级后的插件、宏和文件兼容性。
TechFoco
Windows 11 24H2 Home／Pro 结束月度更新
Windows 11 24H2 Home／Pro 结束月度更新 官方十月补丁公告确认，该更新是 24H2 Home 与 Pro 的最后一次月度安全更新，后续不再提供常规安全及预览更新。
TechFoco
MessagePack-CSharp 拒绝服务漏洞更新需检查传递依赖
MessagePack-CSharp 拒绝服务漏洞更新需检查传递依赖 CVE-2026-92707 涉及顺序内存分配控制不足，可能让未授权网络攻击者触发拒绝服务；公告未确认实际利用。
TechFoco
Nemotron-Labs-Audex 提供音频文本模型权重与推理示例
Nemotron-Labs-Audex 提供音频文本模型权重与推理示例 官方开放 2B 与 30B-A3B 路线和交互演示，覆盖音频理解、语音识别、翻译与生成；2B 模型卡提供 vLLM 插件及 Transformers 的任务专用配置，可用于语音应用原型验证。
TechFoco
Codex 本轮额度重置已获执行确认
Codex 本轮额度重置已获执行确认 此前仅公布计划的本轮全局重置，已出现“完成”的公开确认，追踪记录时间为 10 月 13 日 05:06 UTC。
TechFoco