最新
CHANNEL · 资讯

软件

操作系统、应用与浏览器更新,以及漏洞、安全事件与隐私合规动态。

软件内容

按频道浏览
苹果 iOS / iPadOS 18.7.12 正式版系统发布,修复 6 个安全漏洞 软件 2026-11-12

苹果 iOS / iPadOS 18.7.12 正式版系统发布,修复 6 个安全漏洞

苹果为 iPhone、iPad 用户推送 iOS / iPadOS 18.7.12 正式版,重点修复隔空播放、蓝牙等 6 个安全漏洞,覆盖 iPhone XS 等老机型。#iOS更新#

I IT之家 2026-11-12
软件 2026-11-12

同比增 1860.32%:微软 11 月共修复 1235 个漏洞,刷新历年同月修复数纪录

在本月补丁星期二活动日(11 月 10 日)中,微软共计修复 1235 个漏洞,刷新补丁星期二活动日历年 11 月修复漏洞数纪录,仅次于 10 月创造的 1411 个漏洞修复数纪录。

I IT之家 2026-11-12
谷歌发布 Android 17 QPR2 正式版及 Pixel 11 月更新,新增通知管理和隐私控制功能 软件 2026-11-12

谷歌发布 Android 17 QPR2 正式版及 Pixel 11 月更新,新增通知管理和隐私控制功能

谷歌提前推送 Android 17 QPR2 正式版,整合 11 月 Pixel 功能更新与安全补丁,新增通知管理、隐私控制等多项功能,覆盖 Pixel 6a 及后续机型。#谷歌安卓更新#

I IT之家 2026-11-12
深度操作系统 deepin 25.3.0 正式版发布:新增防卡死保护,小 U 同学全面进化 软件 2026-11-12

深度操作系统 deepin 25.3.0 正式版发布:新增防卡死保护,小 U 同学全面进化

deepin 25.3.0 正式版发布,小 U 同学升级全盘知识库与多智能体调度,默认 Linux 内核更新至 6.6.159,新增系统防卡死保护与电脑管家默认集成。

I IT之家 2026-11-12
苹果启动2027 Swift学生挑战赛,允许提交任意平台作品 软件 2026-11-11

苹果启动2027 Swift学生挑战赛,允许提交任意平台作品

11月11日机锋网消息,苹果公司于11月10日宣布启动2027年Swift学生挑战赛,面向全球年轻开发者征集创意应用作品。

机 机锋网 2026-11-11
谷歌Pixel Tag防丢追踪器美国开售,29.99美元对标AirTag 软件 2026-11-11

谷歌Pixel Tag防丢追踪器美国开售,29.99美元对标AirTag

11月11日机锋网消息,谷歌旗下防丢追踪器Pixel Tag已在美国市场正式开售,Android用户可通过手机内置的Find Hub功能追踪钥匙、钱包、背包等随身物品的位置。

机 机锋网 2026-11-11
2027 年安全战略变革!从密码到智能体身份,规则、技能和策略的全面重写 软件 2026-11-05

2027 年安全战略变革!从密码到智能体身份,规则、技能和策略的全面重写

智能体进企业后,默认配置里的主目录访问、联网与免审批执行让 SOC 很快收到异常告警。一项实测覆盖 40 款编码智能体,仅 51.3% 的安全机制被确认实现。文章据此讨论 2027 年的身份控制、最小权限与安全策略重写。

5 51CTO 2026-11-05
未认证即可接管服务器!PHP 紧急补丁背后,AI 攻防已经进入“机器速度”时代 软件 2026-10-22

未认证即可接管服务器!PHP 紧急补丁背后,AI 攻防已经进入“机器速度”时代

PHP 于 10 月 21 日连发四个修复版本,处置两处评分 9.2 的未认证远程代码执行漏洞,所有对外处理请求的安装均受影响,其中 Apache 的一种部署方式风险最高。这两个漏洞由前沿模型辅助发现,防御方却仍在排队等补丁。

5 51CTO 2026-10-22
PHP高危漏洞刷屏:补丁已发布,线上服务却可能还在跑旧版本 软件 2026-10-22

PHP高危漏洞刷屏:补丁已发布,线上服务却可能还在跑旧版本

补丁已发布,线上服务却可能仍在跑旧版本。文章拆开四类常见误判:只改业务代码、因官网没有 8.1 新版本而放弃、用 php -v 代替线上排查、包更新后旧进程仍在接请求,并给出两个发行版的回补版本号和检查顺序。

5 51CTO 2026-10-22
你的内部知识库,就是 LLM 最大的攻击面:用 STRIDE 给上下文感知 AI 做一次完整威胁建模 软件 2026-10-15

你的内部知识库,就是 LLM 最大的攻击面:用 STRIDE 给上下文感知 AI 做一次完整威胁建模

把内部知识库接进大模型后,每一份被检索进上下文的文档都成了攻击面。文章用微软 STRIDE 方法对 RAG 流水线做一次完整的威胁建模,逐类拆解欺骗、篡改、抵赖、信息泄露、拒绝服务与权限提升,并给出可以照着改的优先级修复清单。

5 51CTO 2026-10-15
小型工单 AI 智能体漏洞复盘,七步筑牢安全防线 软件 2026-10-08

小型工单 AI 智能体漏洞复盘,七步筑牢安全防线

一个几百行的客服工单智能体,被一条藏在工单正文里的指令诱导转发客户邮件。据此梳理五类攻击入口与七步防线,核心结论是提示注入无法彻底修复只能隔离防控,权限、沙箱与日志必须提前设计。

5 51CTO 2026-10-08
自己的Agent 系统安全吗? 软件 2026-09-27

自己的Agent 系统安全吗?

RAG 与工具调用成为标配之后,LLM 应用的攻击面已从模型本身转移到文本边界。文章复盘 Cursor 里 Supabase agent 的密钥外泄、GitHub MCP 投毒等真实事故,用 OWASP LLM Top 10 与 Agentic Top 10 画出威胁地图,主张既然模型无法热修补,就该把控制权放进运行时 harness。

5 51CTO 2026-09-27
1 2 3 →

热门产品

参数与价格