2026年10月30日
Mistral 放出权重却禁止模型即服务，Apple 的 git 仍信任被攻破的证书
Hacker NewsLobsters技术日报Mistral Large 4
#emudhra
9 篇文章 · 全部标签
📰 相关日报
2026年10月29日
Apple 十天没修被攻破的 eMudhra 证书，macOS 更新还把用户的补救还原了；一个指纹识别脚本里塞进了假生物武器函数名和隐藏指令；Gemini 4 Carbon 上线，讨论全落在命名和额度上
Hacker NewsLobsters技术日报eMudhra
2026年10月28日
OpenAI 那份反证指数时间假设的论文被 Anthropic 做成 Lean 4 形式化（论文署名 Claude，发现者是内部研究模型），同一天 Python 指导委员会确认 3.13 引入的实验性 JIT 退出主干，Tailscale SSH 承认存在权限提升类漏洞
ETH指数时间假设3-SATk-CNF
2026年10月27日
Anthropic 把 6370 亿美元算力采购承诺写进 S-1、2026 上半年营收 163 亿美元（去年同期 11.6 亿），同一天 OpenAI 一份 67 页预印本宣称推翻指数时间假设，而 Cohere 抓到 Qwen3.8 在写防御规则时把探针文件往北京的对象存储桶上传
AnthropicS-1IPO算力采购承诺
2026年10月25日
一个二月就修好、却没被当成安全问题的 Brotli 解码器越界写，这周从 Node.js 扩散到 Python、C++ 和 Envoy，把「HTTP 压缩默认开着」变成全行业的补丁窗口；同一天 C++26 被各国标准机构投票否决，Roku 把开发仓库从 GitHub 搬去 GitLab 并提醒检索索引会静默过期——今天出事的地方，全是平时没人看的默认值
BrotliCVE-2026-111497node2shellhttp2shell
2026年10月23日
Quad9 决定退出法国：宁愿用 geoIP 挡掉整个国家的用户，也不在 DNS 层按域名开一个口子；同日 eMudhra 宣布退出全球 SSL/TLS 证书业务、Arc 浏览器发出告别信；PHP 禁运被一位自称不知情的转发者拆掉，pwn.watch 列出的 40 起活跃事件里 19 起至今没有完整补丁
Quad9法国司法管辖geoIP 屏蔽eMudhra
2026年10月22日
PHP 一条 OOM 请求就能拿到未认证 RCE：两个 CVE 追到 5.4.0，WordPress、Drupal、MediaWiki 默认配置全中，Chainguard 提前六小时拆了禁运；同日 Railway 环境变量被读走、LiteLLM 的 PyPI 包带后门，目标都是 AI 链路上的密钥
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35
2026年10月21日
eMudhra 八张中间 CA 私钥全是小于 256 的整数：浏览器两小时撤干净，Go 与 Electron 得重新发版；Tor 10% 的出口节点被 Ebury 控了两个月，靠一个运维跑全网点出来
eMudhra中间 CA私钥泄漏KGC 脚本
