https://technewsexplained.com/zh-hans/ 科技圈发生了什么，以及为什么重要 zh-hans Sun, 08 Nov 2026 10:00:00 GMT https://technewsexplained.com/zh-hans/guides/how-to-disable-ssh-password-login-use-keys/ https://technewsexplained.com/zh-hans/guides/how-to-disable-ssh-password-login-use-keys/ Sun, 08 Nov 2026 10:00:00 GMT 指南 用 SSH 密钥而不是密码登录服务器，可以挡住猜密码的人，也能挡住类似本周 Alpine 上 OpenSSH 漏洞这样的问题。本文介绍如何创建密钥、测试、在不把自己锁在门外的前提下关闭密码登录，并确认设置生效。 https://technewsexplained.com/zh-hans/ai/openai-images-2-6-gifs-flare-sunburst/ https://technewsexplained.com/zh-hans/ai/openai-images-2-6-gifs-flare-sunburst/ Sun, 08 Nov 2026 09:00:00 GMT 人工智能 OpenAI 于 11 月 4 日在 ChatGPT、Codex 和 API 中推出 Images 2.6。它可以制作动态 GIF，OpenAI 称其出图速度快了 50%，并为 API 增加了 SVG 导出；在 API 中分为 Flare 和 Sunburst 两个模型。三款旧图像模型将于 12 月 1 日停止服务。 https://technewsexplained.com/zh-hans/technology/tablet-shipments-fall-23-percent-q3-2026/ https://technewsexplained.com/zh-hans/technology/tablet-shipments-fall-23-percent-q3-2026/ Sun, 08 Nov 2026 08:30:00 GMT 科技 据研究机构 Omdia 数据，2026 年第三季度全球平板出货量为 3200 万台，同比减少 23%。苹果和三星大幅下滑，联想增长，Omdia 预计 2028 年之前不会出现真正的复苏。 https://technewsexplained.com/zh-hans/cve-watch/cve-2026-123158-openssh-sshole-alpine-password-bypass/ https://technewsexplained.com/zh-hans/cve-watch/cve-2026-123158-openssh-sshole-alpine-password-bypass/ Sun, 08 Nov 2026 08:00:00 GMT CVE 观察 在使用 musl libc 且未启用 PAM 的 Linux 系统（例如 Alpine）上，一个 257 至 1024 个字符的密码可以通过 SSH 登录没有设置密码的账号。OpenSSH 10.6p2 和 Alpine 的更新软件包已修复。GreyNoise 发现攻击者在两天内控制了它的诱饵服务器。 https://technewsexplained.com/zh-hans/ai/tencent-hy4-vision-computer-use/ https://technewsexplained.com/zh-hans/ai/tencent-hy4-vision-computer-use/ Sat, 07 Nov 2026 10:00:00 GMT 人工智能 腾讯于 11 月 4 日发布 Hy4。该模型新增图像理解和电脑操作能力，可以通过命令行和应用窗口完成工作。输入价格约为每百万 token 0.90 美元。腾讯表示会开放权重，但截至 11 月 7 日尚未发布。 https://technewsexplained.com/zh-hans/cybersecurity/samsung-november-2026-security-update-galaxy/ https://technewsexplained.com/zh-hans/cybersecurity/samsung-november-2026-security-update-galaxy/ Sat, 07 Nov 2026 09:30:00 GMT 网络安全 三星为 Galaxy 手机推出的 11 月安全包应用了 Google Android 公告中的 177 个修复，其中 20 个为严重级，另有 24 个三星自有条目和 4 个芯片修复。三星表示，推送时间因机型和地区而异。 https://technewsexplained.com/zh-hans/cve-watch/cve-2026-19868-sonicwall-sslvpn-saml-mfa-bypass/ https://technewsexplained.com/zh-hans/cve-watch/cve-2026-19868-sonicwall-sslvpn-saml-mfa-bypass/ Sat, 07 Nov 2026 09:00:00 GMT CVE 观察 SonicOS SSL VPN 中的一个漏洞，让持有其他登录方式有效凭据的人可以绕过 SAML 登录，连带绕过 SAML 强制的多因素认证。CISA 于 11 月 6 日将其列入已遭利用漏洞清单。SonicOS 7.3.4-7013 和 8.2.3-8015 已修复。 https://technewsexplained.com/zh-hans/cve-watch/cve-2026-58115-siemens-iot2050-node-red/ https://technewsexplained.com/zh-hans/cve-watch/cve-2026-58115-siemens-iot2050-node-red/ Fri, 06 Nov 2026 13:00:00 GMT CVE 观察 西门子公告给 CVE-2026-58115 打出了 CVSS 满分 10.0。自 10 月 30 日起，VulnCheck 观察到攻击者用它攻击诱饵系统，植入 Linux 机器人程序和后门。有标题称黑客正在给西门子设备装后门，但目前没有任何真实设备被确认遭到入侵。 https://technewsexplained.com/zh-hans/technology/macbook-pro-proled-xdr-touchscreen-on-sale/ https://technewsexplained.com/zh-hans/technology/macbook-pro-proled-xdr-touchscreen-on-sale/ Fri, 06 Nov 2026 12:30:00 GMT 科技 苹果配备串联 OLED 触控屏、搭载 M5 Pro 或 M5 Max 芯片的 MacBook Pro 于 11 月 6 日开售。这是第一款支持触屏的 Mac，也把灵动岛带到了 macOS。美国售价 2,899 美元起。 https://technewsexplained.com/zh-hans/cybersecurity/chrome-157-security-update-213-fixes/ https://technewsexplained.com/zh-hans/cybersecurity/chrome-157-security-update-213-fixes/ Fri, 06 Nov 2026 12:00:00 GMT 网络安全 谷歌于 11 月 3 日将 Chrome 157 推送到稳定版，包含 213 个安全修复，其中 7 个为严重级别。目前没有任何漏洞被报告遭到利用。其中 21 个漏洞的发现者是借助 Claude 的研究人员，或 OpenAI 的 Codex Security。 https://technewsexplained.com/zh-hans/ai/gemini-api-changes-november-2026/ https://technewsexplained.com/zh-hans/ai/gemini-api-changes-november-2026/ Fri, 06 Nov 2026 11:30:00 GMT 人工智能 谷歌 11 月初的 Gemini API 版本说明带来了可用于生产的视频模型 Gemini Omni 1.2 Flash，并宣布停用 Gemini 2.5 Pro 和 2.5 Flash。从 12 月 1 日起，发往旧模型名的请求将转到较新的模型，并伴随不兼容的变更。新的付费项目也会默认保存请求。 https://technewsexplained.com/zh-hans/cve-watch/ivanti-connect-secure-exploited-cve-2026-118527/ https://technewsexplained.com/zh-hans/cve-watch/ivanti-connect-secure-exploited-cve-2026-118527/ Fri, 06 Nov 2026 11:00:00 GMT CVE 观察 据 CISA，攻击者正在串联利用 Ivanti Connect Secure VPN 设备中的漏洞，无需登录即可执行命令、窃取凭据并带走数据。10 月 30 日又有两个漏洞被列入已被利用清单，其中一个的 CVE 记录于 11 月 3 日发布。 https://technewsexplained.com/zh-hans/cve-watch/cve-2024-27834-apple-pointer-authentication-exploited/ https://technewsexplained.com/zh-hans/cve-watch/cve-2024-27834-apple-pointer-authentication-exploited/ Fri, 06 Nov 2026 10:30:00 GMT CVE 观察 CISA 于 2026 年 11 月 4 日将 CVE-2024-27834 列入已被利用漏洞清单。该漏洞可让已经能读写内存的攻击者绕过指针认证（Pointer Authentication）。苹果在 2024 年 5 月已修复，及时更新的设备不受影响。 https://technewsexplained.com/zh-hans/cve-watch/cisa-exploited-vulnerabilities-october-26-29-2026/ https://technewsexplained.com/zh-hans/cve-watch/cisa-exploited-vulnerabilities-october-26-29-2026/ Fri, 06 Nov 2026 10:00:00 GMT CVE 观察 2026 年 10 月 26 日至 29 日，CISA 把八个漏洞列入已被用于真实攻击的漏洞清单。受影响的包括代码服务器、网店、PHP 网站、一个压缩库、思科防火墙、Linux 内核和 VMware 主机。下面逐一说明影响范围和应安装的版本。 https://technewsexplained.com/zh-hans/cybersecurity/android-november-2026-security-bulletin/ https://technewsexplained.com/zh-hans/cybersecurity/android-november-2026-security-bulletin/ Fri, 06 Nov 2026 08:00:00 GMT 网络安全 谷歌 11 月的安全公告覆盖 Android 14 至 17。最严重的漏洞 CVE-2026-58868 可能让攻击者在手机主人不做任何操作的情况下运行代码。谷歌没有报告其中任何漏洞遭到利用。 https://technewsexplained.com/zh-hans/cve-watch/cve-2026-119977-wordpress-upgrade-rce/ https://technewsexplained.com/zh-hans/cve-watch/cve-2026-119977-wordpress-upgrade-rce/ Fri, 06 Nov 2026 07:30:00 GMT CVE 观察 WordPress 核心更新程序中的竞争条件漏洞，可让未登录的攻击者在升级过程中于服务器上执行代码。CISA 于 11 月 3 日确认该漏洞正被利用。WordPress 7.1.4 已修复。 https://technewsexplained.com/zh-hans/ai/mistral-large-4-open-weights-release/ https://technewsexplained.com/zh-hans/ai/mistral-large-4-open-weights-release/ Fri, 06 Nov 2026 07:00:00 GMT 人工智能 Mistral AI 于 10 月 29 日以修改版 MIT 许可证公开了其旗舰模型的权重。公司强调了它在编程和网络防御方面的成绩，同时也表示看到了它为真实攻击“提供助力的可能”。 https://technewsexplained.com/zh-hans/technology/firefox-159-security-fixes/ https://technewsexplained.com/zh-hans/technology/firefox-159-security-fixes/ Fri, 06 Nov 2026 06:30:00 GMT 科技 Mozilla 于 10 月 27 日发布 Firefox 159，修复了 167 个漏洞，其中 108 个为高影响。新版还调整了键盘快捷键，并让智能窗口（Smart Window）可以在网页降价时提醒你。 https://technewsexplained.com/zh-hans/guides/how-to-check-android-security-patch-level/ https://technewsexplained.com/zh-hans/guides/how-to-check-android-security-patch-level/ Fri, 06 Nov 2026 06:00:00 GMT 指南 安全补丁级别是手机设置里的一个日期，表示手机装了哪一期 Android 每月安全修复。本文告诉你去哪里找、怎么看，以及日期过旧时该怎么办。