网络安全 必读
Git 2.56.1 修复递归克隆、合并等六个安全漏洞
11 月 10 日,Git 项目发布 Git 2.56.1,以及修复版 2.55.1、2.54.1、2.53.1、2.52.1、2.51.3 和 2.5…
来源: GitHub Blog — Git security vulnerabilities announced · github.blog ↗
Git 发布六个安全漏洞的修复,其中一个可在递归克隆时执行代码。OpenAI 向企业主页和智能体开放 ChatGPT,Google 将 Gemini 带入医院和更多安卓手机,Apple TV 则新增手语翻译。
Apple 于 11 月 10 日宣布,Apple TV 应用新增一项辅助功能,在播…
来源: Apple Newsroom — Apple TV introduces new Sign Language interpretation feature · apple.com ↗
最严重的漏洞 CVE-2026-111760 利用索引中路径长度被截断的问题,让特制仓库在递归克隆时执行代码。其他漏洞包括:从恶意服务器克隆空仓库时可写入引用目录之外、合并时栈或堆被破坏,以及过大的二进制补丁导致崩溃。GitHub 已为 github.com 和 GitHub Enterprise Cloud 打上补丁。
来源: GitHub Blog — Git security vulnerabilities announced · github.blog ↗
OpenAI 表示 ChatGPT 每周覆盖 12 亿人,越来越多人在购买前用它比较产品。经过验证的主页让企业能够直接纠正助手掌握的信息。Business Agent 会开启一个与普通回答分开并明确标注的对话,顾客可以向品牌提问,企业还能把它作为 ChatGPT 广告的落地页进行推广。
来源: OpenAI — Introducing Businesses in ChatGPT · openai.com ↗
医院数据往往分散在互不相通的系统中。Google 引用的数据显示,医护人员每周近 28 小时花在文书和行政事务上。首批应用场景是病历汇总和事先授权审核,两者都在设定的边界内并由人工监督运行,而不是完全自主。
来源: Google Blog — Google Cloud launches Gemini for healthcare · blog.google ↗
Gemini Intelligence 今年夏天率先登陆 Pixel 11 和三星最新的 Galaxy 机型。新功能包括在 Gboard 中把语音整理成清晰文字的 Rambler,以及根据文字描述生成主屏小组件的 Create My Widget。Device Assistance 可在 Android 17 上清理存储或检查位置权限。跨应用任务自动化将扩展到英国、印度和日本。
来源: Google Blog — Gemini Intelligence: New features, on more devices · blog.google ↗
字幕并不能满足所有聋人的需要,许多观众以手语为第一语言。Apple 表示,每段手语翻译都由聋人和以手语为母语的人设计和测试,并贴合影片内容。新的合集以及 with ASL 等搜索词,让用户更容易在这款 Apple 称覆盖超过 10 亿块屏幕的应用中找到相关作品。
来源: Apple Newsroom — Apple TV introduces new Sign Language interpretation feature · apple.com ↗
OpenAI 于 11 月 10 日发布报告,介绍欧洲、中东和非洲的学校如…
来源: OpenAI — Closing the AI guidance gap in education · openai.com ↗
11月9日,Cloudflare宣布Vite Ecosystem Fund的首批拨款:共30.1…
来源: Cloudflare Blog — Launching the Vite Ecosystem Fund · blog.cloudflare.com ↗
Cloudflare 在 11 月 6 日发布的研究文章中介绍了如何让 Privacy…
来源: Cloudflare Blog — The post-quantum future of web privacy · blog.cloudflare.com ↗
OpenAI 于 11 月 4 日宣布将收购 Pierre Computer Company。该公…