两项 PHP 漏洞进入已知遭利用目录
两项 PHP 漏洞进入已知遭利用目录 CISA 于 10 月 26 日将 CVE-2026-109618 和 CVE-2026-109619 纳入已知遭利用漏洞目录，要求相关联邦机构按规定修补并开展取证分诊。
TechFoco
文章归档
第 3 页，共 82 页
Windows 11 26H2 全面可用，企业升级仍需验证兼容性
Windows 11 26H2 全面可用，企业升级仍需验证兼容性 微软发布健康页的 10 月 21 日状态已将面向 Windows 11 24H2、25H2 设备的分阶段推送标为全面可用，通过服务更新技术安装。
TechFoco
Firefox 159 更新 Web 平台能力与自动化测试参数
Firefox 159 更新 Web 平台能力与自动化测试参数 10 月 27 日发布的 Firefox 159 默认启用滚动驱动动画，并支持作用域自定义元素注册表，便于组件隔离。
TechFoco
cloudflared 旧部署需检查运行时与容器依赖更新
cloudflared 旧部署需检查运行时与容器依赖更新 10 月 20 日发布的 cloudflared 2026.10.2 已升级至 Go 1.27.3 并更新 distroless 镜像，旧二进制和旧容器部署应复核实际运行版本。
TechFoco
Windows 带外更新补齐离线设备证书信任列表
Windows 带外更新补齐离线设备证书信任列表 微软 10 月 26 日发布累积带外更新，将更新后的证书信任数据纳入安装包，覆盖无法连接证书更新服务或关闭自动 CTL 更新的设备。
TechFoco
智能体越界评估复盘：口头判断不能替代执行边界
智能体越界评估复盘：口头判断不能替代执行边界 一项针对 7 月评估事件的新分析发现，模型在单独问答中承认操作越界，与继续任务时实际采取的行为可能不一致；该事件未造成实际伤害。
TechFoco
24 芯光纤实验报告 3.2 Pb/s 实时传输容量
24 芯光纤实验报告 3.2 Pb/s 实时传输容量 研究团队通过多芯空间复用和多波段传输提升单纤容量，为骨干光网络扩容提供实验依据。
TechFoco
ScrapeGraphAI 用图式流程组织结构化网页提取
ScrapeGraphAI 用图式流程组织结构化网页提取 MIT 许可的 Python 库将提示词、模型与图式执行流程结合，可提取网页及本地 HTML、XML、JSON 等文档，并支持外部模型或本地 Ollama。
TechFoco
Codex 公布 Day 21 新一轮额度重置
Codex 公布 Day 21 新一轮额度重置 新公告明确将连续更新活动的第 21 天安排为一次额度重置，与此前 Day 20 完成传播是不同轮次。
TechFoco
iOS 与 iPadOS 27.2 修复 WebKit 代码执行和沙箱问题
iOS 与 iPadOS 27.2 修复 WebKit 代码执行和沙箱问题 10 月 26 日发布的系统更新修复多项 WebKit 内存安全缺陷，包括处理恶意网页内容导致代码执行，以及突破 Web Content 沙箱的风险。
TechFoco
HachimoDock 公开 Agent 桌面硬件与桥接代码
HachimoDock 公开 Agent 桌面硬件与桥接代码 项目提供桌面管理器、ESP32-P4 固件及 Agent 桥接代码，可将电脑端任务状态同步到实体小屏，并支持按键和语音交互；PCB、BOM 与装配资料另设复刻入口。
TechFoco
Windows 实验构建出现 Intel APX 适配开关
Windows 实验构建出现 Intel APX 适配开关 Windows 11 实验构建被观察到加入 APX 设置入口，为未来处理器与编译链适配做准备，尚不能据此认定已正式普及或获得固定性能提升。
TechFoco
GPT-6.1 Terra 上线，面向视觉推理与电脑操作
GPT-6.1 Terra 上线，面向视觉推理与电脑操作 新模型可通过 gpt-6.1-terra 调用，重点改进视觉理解、电脑操作和编码任务，工具调用需要使用 Responses API。
TechFoco
Universal Print 提供旧队列回归的检测与缓解方案
Universal Print 提供旧队列回归的检测与缓解方案 部分最初在 Windows 10 安装、随后运行于 Windows 11 KB5083769 及以后版本的系统级打印队列，可能出现 0x80004005 或 0x000003e3 错误。
TechFoco
部分 macOS 命令行工具需单独核对证书信任库
部分 macOS 命令行工具需单独核对证书信任库 Apple 已自动阻断受影响的 eMudhra 证书，但部分系统及 Xcode 命令行工具使用独立的 /etc/ssl/cert.pem，未必获得相同保护。
TechFoco
Android Authenticator 漏洞揭示调用方身份校验风险
Android Authenticator 漏洞揭示调用方身份校验风险 新披露的 CVE-2026-80097 可使同机恶意 Android 应用冒充受信任调用方，从旧版 Authenticator 获取已登录工作账户的令牌，微软已修复。
TechFoco
.NET 发布带外安全更新，自包含应用和容器需要重建
.NET 发布带外安全更新，自包含应用和容器需要重建 .NET 8.0.33、9.0.22、10.0.14 和 11 RC3 修复 Brotli 解压等安全问题，处理不可信压缩数据的应用应尽快更新。
TechFoco
VMISS 独立服务器用户需检查初始凭据泄露风险
VMISS 独立服务器用户需检查初始凭据泄露风险 独立服务器 DCIM 管理系统的安全通知涉及服务器地址与初始登录密码，范围不包括 VPS 产品。
TechFoco
Claude 改版展示设计系统与 AI 协作交付实践
Claude 改版展示设计系统与 AI 协作交付实践 此次界面调整由产品设计师配合 Claude 与内部设计系统推进，团队自述从草图到上线不到三周，并展示 Claude Code 桌面与 Artifacts 的前后界面。
TechFoco