E-Ink 新闻日报

一名黑客获取并公开了超过4万名国土安全部员工的个人身份信息。该数据泄露涉及海关与边境保护局及移民和海关执法局等联邦执法人员的敏感信息，是一次重大的政府网络安保事件。

苹果发布搭载自主研发PROLED XDR显示屏和触控功能的新款MacBook Pro，这是与现有Mini-LED技术的重大突破，也是MacBook Pro系列首次引入触控交互。该消息在Hacker News上引发热烈讨论，获得497分、846条评论，显示业界对此硬件升级高度关注。

安全研究人员在TianoCore EDK II中发现了一个9.5分的严重代码执行漏洞（CVE-2026-97631），该固件基础被全球几乎所有服务器厂商使用。由Anthropic和Google研究员发现的ICMP组件内存损坏漏洞允许在操作系统启动前执行恶意代码，从而绕过Secure Boot保护，可能对全球大多数服务器造成重大影响。

Alpine Linux报告称，攻击者于10月20日至21日尝试利用CVE-2026-97229（CVSS 10.0级严重漏洞）入侵其GitLab实例，该漏洞源于Ruby Onigmo正则表达式引擎缺陷。攻击导致GitLab工作进程崩溃八次，Alpine随后将该实例视为可能被入侵并从头重建。aports仓库及包未被篡改，所有密码已重置，服务即将重新开放。

Orange Tsai（DEVCORE研究员）在Pwn2Own Berlin 2026构建了完全手工、仅逻辑漏洞的Microsoft Edge完整利用链，无需内存损坏且不使用AI。该利用链通过五个逻辑漏洞和两个Windows功能实现沙箱逃逸，获得17.5万美元奖金和17.5 Master of Pwn积分，并获Pwnie Awards卓越成就提名。

苹果发布了首款触控屏MacBook Pro，起售价2,899美元，标志着其在Mac产品线中十年来的重大转变。该设备搭载M5 Pro/Max芯片、最高128GB统一内存，配备PROLED XDR显示屏和专为触控优化的铰链设计。

科学家在南大洋发现深层海水盐度急剧上升，逆转了过去数十年的变淡趋势。这一变化与南极海冰自2016年以来的快速减少有关，可能对全球热量、碳和养分输送系统产生深远影响。

谷歌推出了Gemini 4 Carbon，作为其Gemini模型系列的最新成员。这是谷歌持续扩展和完善AI能力的重要举措之一。

MIT科技评论回顾Emacs庆祝50周年，追溯了这最具影响力的文本编辑器之一的历史。文章探讨了Emacs自1976年由Richard Stallman创建以来如何塑造黑客文化和开发者工作流。

Apple的git工具链仍在信任已被攻破的eMudhra颁发的SSL证书。尽管eMudhra存在已知的安全问题，Apple尚未从其git信任存储中移除该证书颁发机构的证书。

作者批评了网络安全意识月期间0-day漏洞披露的不可持续速度，指出破碎的披露流程、为营销驱动的禁运以及AI安全解决方案的炒作正在压垮防御者。

Dayjob对AI代理在50项专业税务任务上的表现进行了评估，检验其在真实税务场景中的能力。研究揭示了当前AI模型在处理复杂、法规密集的专业任务时的优势与局限。

Daniel Lemire 介绍了在 C++ 中构建超高速查找表的技术，可实现每秒十亿次查询。该方法利用缓存友好型数据结构和 SIMD 优化的查找策略，在大规模场景下最小化延迟。

PortSwigger研究员Gareth Heyes测试了八款流行的SVG清理库，成功绕过其中六款，揭示了广泛使用的安全工具中的关键漏洞。研究展示了利用命名空间混淆将HTML注入SVG以及Firefox和Safari等浏览器非常规行为的新攻击向量。

Anthropic推出新功能，帮助企业清晰可视化AI模型支出分布，展示预算在Claude各模型上的分配情况。此次发布正值公司IPO筹备阶段，意在强化企业级市场定位。

Wiz CTO讨论了PHP2Shell漏洞的持续影响，这两项PHP关键漏洞影响了约70%的网站，迫使多个组织为打补丁而将网站下线。尽管最初的恐慌有所消退，但清理工作仍在进行中。

谷歌推出新的开发者平台，允许企业将其服务集成到Gemini和搜索等AI体验中。这一举措可能从根本上改变消费者发现和使用的互动方式，使AI智能体成为用户与数字服务之间的新中介。

特朗普政府能源部已向Constellation Energy批准50亿美元贷款，用于升级核反应堆。新增产能大部分已承诺为谷歌、亚马逊和Meta的数据中心供电。

欧盟将泛北极光缆项目列为旗舰工程，计划铺设首条直接从欧洲连接格陵兰的海底光缆，未来可能经加拿大延伸至日本和韩国，明显绕过美国。该项目反映了在美欧关系因特朗普政府贸易战及对乌立场日益紧张的背景下，欧洲追求数字主权的战略动向。

特朗普政府起诉犹他州，阻止该州对CFTC监管的预测市场Kalshi执行全面赌博禁令。犹他州因此成为第10个被美国商品期货交易委员会（CFTC）起诉的州，联邦政府主张国会已预先否决了各州对此类市场的管辖权。

一份新的美国政府委托报告指出，谷歌和Meta在太平洋的海底电缆最容易受到中国的破坏威胁。中国科研船和商船被观察到现场勘测甚至切断海底电缆，引发关于灰色地带战术攻击互联网基础设施的担忧。

微软公布了2027财年第一季度财报，营收达923亿美元，净利润336亿美元，营收同比增长19%，净利润同比增长32%。同时微软宣布重大财务报告改革，将原有三个业务部门合并为两个：Agents and Infra以及Devices and Consumer。

谷歌发布了最新的先锋级AI模型Gemini 4 Carbon，在编码、智能体任务和网络安全方面相比此前的Argon模型有显著提升。该模型在Artificial Analysis Intelligence Index v5.0排行榜上排名第一，领先于Claude Opus 5.5和GPT-6 Astra。目前仅限网络安全防务公司通过Fairwind计划使用，未来将扩展至其他合作伙伴。

GitHub发布了2026年Octoverse报告，显示合并的Pull Request增至每月2.2亿（三年增长三倍），提交量增至每月73.8亿次，主要由AI智能体编程推动。新仓库创建量翻倍至每月3030万，报告还新增了互操作性仓库和行业分类数据。

文章探讨了指纹识别脚本如何产生与生物武器开发或追踪相关的意外后果。它分析了数字指纹技术与生物安全领域双重用途问题的交叉点。

文章介绍了CNC（计算机数控）石材雕刻技术，将传统石雕工艺与现代数字制造相结合，通过CAD/CAM工作流实现复杂几何图案的精密石材雕刻。

一位Go开发者在重回C语言后，通过阅读John Carmack关于内联代码的文章获得启发，发现用goto实现C语言的干净错误处理是可行的方案。文章将这种模式与Go的defer和Zig的errdefer进行对比。

Daniel Stenberg回忆在调试Windows 7模拟USB磁盘问题时，发现系统启动时向保留的EHCI寄存器写入了魔法值0xabadbabe。他在干净的Windows 7文件系统中找到了至少16处该模式，并分享了相关的反汇编代码。

文章展示了如何将SIMD代码从典型的4组件XMM寄存器扩展到支持8宽或16宽向量的技术，采用转置策略。涵盖了基本的N个点积运算以及更高级的CPU视锥裁剪示例，使用Clang向量扩展提高可读性。基准测试在Ryzen 7 5800上完成，对比了AVX2和SSE4.2实现。

云安全初创公司Upwind以38亿美元估值完成4亿美元C轮融资，拒绝了Datadog以相同价格提出的收购要约。

Linux 内核中的设备树文件显示，两款新的 Raspberry Pi 主板正在开发中：一款是采用 Pi 4 的 BCM2711 芯片的 Zero 3 W，另一款是 Pi 4 Model A。传闻中的 Zero 3 W 将比 Zero 2 W 性能大幅提升，可能还包含 eMMC 存储，但目前尚未有官方公告。

谷歌在全球范围内推出AI搜索广告，以应对核心广告业务增长放缓。该消息伴随Alphabet第三季度财报发布，营收同比增长25%至1276亿美元。

微软在截至2026年9月30日的季度中，从与OpenAI的商业合作中录得100亿美元收入。这一数字凸显了双方合作的巨大规模，同时也反映了两家公司之间的财务依赖关系。

微软宣布连续第十个季度营收创新高，达到923亿美元，同比增长19%。这一业绩凸显了微软在AI和云计算领域的强劲表现，即使外界对AI的未来走向仍存在疑问。

Xreal在Android开发者峰会上发布了Aura有线智能眼镜，搭载Android XR和高通Snapdragon Reality Elite平台。该眼镜采用索尼Micro-OLED显示屏，分辨率1200p、120Hz刷新率，但重量高于Meta同类产品，需连接外部计算设备使用。

Chrome的AI驱动自动填充功能现已可在用户授权后扫描Gmail邮箱，提取航班确认、快递追踪、订单详情等信息来自动填写表单。

微软首次公开了Azure的季度实际收入，达到332亿美元。这一透明的转变标志着Azure在披露财务数据方面更接近其主要竞争对手AWS。

Reddit正在推出一款"为你推荐"信息流，将用户已加入社区的内容与基于其浏览行为和兴趣的算法推荐相结合。这一举措反映了社交媒体平台纷纷采用类似TikTok个性化信息流以提升用户参与度的一大行业趋势。

英伟达发布了一款免费的开源语音转文本转录模型，支持多达40种语言。该模型适用于录音转录而非实时音频，在会议和医疗转录场景具有实用价值。

韩国金融机构再次遭遇网络攻击浪潮，凸显了AI驱动黑客攻击在亚洲日益增长的威胁。该事件凸显了该地区金融行业不断加剧的网络安全风险。

TikTok推出了社区驱动的餐厅指南功能'Must Eat'，整合超过4000万条帖子和评论来推荐用餐地点。该功能分为

美联航（ULA）计划于11月13日让其火神火箭重返飞行，距离固体火箭助推器喷嘴故障导致停飞已过去九个月。此次任务将部署40颗亚马逊Leo宽带星座卫星，是38个计划飞行中的首次。工程师已改进喷嘴设计以解决问题，但五角大楼对此高度关注。

维珍银河将其新一代Delta级飞船的首艘命名为Apeiron，标志着其第二代亚轨道飞行器计划的重要进展。在美国太空旅游业务已停滞超过10个月后，这一命名具有标志性意义，此前蓝色起源的New Shepard、SpaceX的Crew Dragon自由飞行任务以及维珍银河的VSS Unity均已相继停运。

谷歌发布了Gemini 4 Carbon，作为Gemini 4 Argon的升级版，在网络安全、编码和智能体任务方面有显著提升。该模型目前尚未对公众开放，谷歌正进行分阶段发布。据报道，它在大多数基准测试中击败了GPT-6 Astra和Claude等竞品。

亚马逊推出了带Home Camera的Echo Studio，在其高端智能音箱上增加了1300万像素摄像头，音频配置基本不变。该摄像头支持远程房间监控、根据用户位置自动调节音量，以及通过Alexa+实现AI视觉识别功能。

Ars Technica体验了苹果新款带触控屏的MacBook Pro，配备OLED显示屏和Dynamic Island。OLED屏幕表现出色，机身重量有所减轻，触控功能和发光的苹果Logo是主要设计变化。

佛罗里达州圣卢西县在统一拆除行动中发现12台未经许可的Flock摄像头，但拒绝调查其中七台的所有者。五台被当地警方认领，警方援引模糊指引称多个摄像头可共用一个许可，但Flock和警方均不愿确认该指引来源。该县自身的Flock合同在三年间从2.2万美元激增至47万美元。

谷歌AI模式在回答近年美国大选结果时表现回避，建议用户查阅外部来源而非直接给出答案。这种选择性行为与2000年及以前大选的明确答复形成对比，与部分美国政治人物的态度相似。

凯迪拉克Escalade IQ是一台重达4吨的巨型电动SUV，搭载超200千瓦时电池，EPA续航里程宣称达460英里。它与通用其他EV车型如Silverado EV、GMC Sierra EV和悍马EV共享平台和电池包，体现了凯迪拉克对电动化豪华体验的信心。

Alphabet在2026年第三季度财报中表示，其AI投资正推动搜索查询量实现五年来的最高同比增长。季度营收增长25%至1276亿美元，谷歌云收入飙升103%至307亿美元，搜索收入增长12%。

一名自称"和平部"的黑客通过Okta入侵美国国土安全部系统，泄露了超过4.1万名ICE和CBP员工的个人信息。此次泄露还暴露了这些机构与特定监控工具之间的关联。

苹果公司发布了新款 iPad Mini，配备更大的 OLED 显示屏和可选纳米纹理哑光表面，有效解决反光问题。设计调整还将前置摄像头移至长边以改善横屏视频通话体验，同时保留 Touch ID 指纹识别。

FCC与第二届特朗普政府以国家安全为由，禁止进口中国无人机、路由器、机器人及扫地机器人，但未提供公开证据。MSI仅获有限豁免，而国内替代供应商稀缺，凸显美国对华科技限制已从电信设备扩展至消费电子产品。

Simon Willison认为2026年10月是AI氛围编程游戏的拐点，主要得益于Claude Opus 5.5在3D建模、音乐生成和游戏设计方面的显著提升。此前他怀疑AI模型能否做出有趣的游戏，但最近几周未经查看代码便氛围编程出了四款真正值得游玩的作品。

Formlabs以$699的'Basic Founders Edition'价格推出了Studio 1树脂3D打印机，进军预算型市场。这对于长期专注于高端专业SLA打印机的Formlabs来说是一个重大战略转变，将与中国品牌如Elegoo和Anycubic展开竞争。

Spritely Institute 发布了 Hoot 0.10.0，这是一个面向 Guile 的 Scheme 到 WebAssembly 编译器后端，使 Scheme 能在浏览器中运行。此次更新增加了 R6RS 库版本支持、模块导入和记录类型访问的修复，并随秋季 Lisp 游戏开发周活动的临近推出了新的 HTML5 游戏开发模板。

文章讨论了科技行业性能基准测试的现状问题，指出现有基准可能无法可靠反映真实世界性能，甚至存在操纵现象。作者呼吁重新思考数据库和系统工程的评估方法。

TetraLogical 开源了无障碍组件库 v1.0.0，包含八个 UI 组件及完整的前端代码、文档和自动化测试。该库的独特之处在于将每个组件与 WCAG 2.2 A/AA/AAA 级成功标准逐一对应，并归纳为十个主题类别。

亚马逊发布了一系列新的智能设备，包括Alexa照片框、Echo Time智能时钟、升级版Echo Dot、带视觉智能功能的Echo Studio以及Echo Show 16。

卫生与公众服务部（HHS）部长小罗伯特·肯尼迪发布执法自由裁量政策，允许复合药房生产和分销六种特定肽类药物，实质上推翻了FDA科学家的安全担忧。FDA曾在2023年因这些肽类药物缺乏有效证据且存在潜在危险而将其从允许使用的原料药清单中移除。

Instagram负责人Adam Mosseri预测公众对人工智能的挫败感和愤怒情绪将持续加剧，尤其是在创意行业。他在Colin and Samir播客访谈中表示，这种日益增长的不满情绪一部分有理有据，一部分则不然。

Readwise以其Kindle高亮工具和Reader应用闻名，正在推出Readwise Books——一个完整的电子书平台，用于购买、阅读和讨论书籍，目前处于测试阶段。这一举措使其成为Kindle和Kobo的直接竞争对手，旨在吸引追求一体化阅读生态的强力读者。

Akai宣布推出MPC Sample Key，并提供开源固件，向黑客和自定义固件开发者开放早期访问权限。该设备与MPC Sample类似，但将垫子替换为传统键盘布局，不过相比高端型号MPC Key 37，它没有打击垫。

The 2026 Kindle Colorsoft has been released and received by a reviewer who discovered an obvious light bleed issue with the E Ink display. The author notes they no longer own a first-gen Colorsoft, so...