快讯
NFT Limited 开源 RWAIX 验证协议，计划 90 天内试点 NFT 实盘交易
纽交所美国板上市公司 NFT Limited 将 RWAIX 验证协议以 MIT 许可证开源，完成 50 项内部测试，并计划 90 天内在自有 NFT 平台进行一笔实盘交易试点。 原文链接
开源分享Anthropic 自研版本控制系统 Scion，日合并量突破 3 万次
Anthropic 用五个月把内部单体仓库从 Git 迁到自研版本控制系统 Scion，日代码合并量从 5 月的约 2500 次升至 9 月的逾 3 万次。 原文链接
开源分享NVIDIA 将 Run:ai 平台开源，纳入 DSX AI Factory 体系
NVIDIA 宣布将完整的 Run:ai 平台以开源软件形式发布，作为 DSX AI Factory 平台的基础，包含 KAI Scheduler、GPU Fractioning Operator、KAI Resource Management 和 Workload Map 四个可独立采用的模块，已有八家生态伙伴将其集成进各自产品。 原文链接
开源分享
SonicWall 修复 CVSS 10.0 的 SMA 1000 SSRF 漏洞，攻击已开始
SonicWall 修复 SMA 1000 设备中的预认证 SSRF 漏洞 CVE-2026-102255，CVSS 评分 10.0；安全公司 Defused 与 Previdian 称已观测到利用尝试。 原文链接
安全分享Windows 11 24H2 家庭版和专业版今日停止接收安全更新
Windows 11 24H2 的家庭版、专业版等版本于 10 月 13 日停止接收安全更新和微软技术支持，企业版与教育版则继续支持到 2027 年 10 月，受影响设备需迁移到 25H2 或 26H2。 原文链接
软件分享Bricksforge 漏洞 CVE-2026-85097 被活跃利用，CVSS 评分满分
WordPress 插件 Bricksforge 存在无需登录即可上传并执行 PHP 文件的漏洞 CVE-2026-85097，Patchstack 评为 CVSS 10 分，攻击自 2026 年 10 月 7 日开始，修复版本 4.0.1 已发布。 原文链接
安全分享972个 CVE 之后：Tenable、Qualys 与 Rapid7 的漏洞管理之争
CrowdStrike 数据显示微软 2026 年 9 月补丁日修复约 972 个漏洞，为单月最高；同期 Chrome、Cisco、Citrix 均出现已遭利用的漏洞，Tenable、Qualys 与 Rapid7 三家漏洞管理平台在优先级排序上的差异成为关注点。 原文链接
安全分享微软公布 Windows 11 26H2 更新细节：多数功能此前已陆续推送
微软发布 Windows 11 26H2，官方称其为可预测、低干扰的更新，但列出的多数新功能此前已通过月度累积更新送达 24H2 与 25H2 设备，26H2 的启用包在 x64 电脑上只有 174KB。 原文链接
软件分享Android 十月 Google 系统更新：Play 商店上线 Ask Play 与 AI 摘要
Google 公布 2026 年 10 月 Google 系统更新，涵盖 Play 服务、Play 商店与 Android WebView，涉及 Ask Play 评论摘要、Wallet 扫描添加收据和跨域隔离 API 等改动。 原文链接
软件分享Meta 在 OCP 2026 公布液冷网络机架与 102.4T 交换机
Meta 在 2026 年 OCP 全球峰会上公布首个液冷网络机架 IcePack、102.4T 交换机刀片 IceCube、多平面后端架构 FPF 与开源协议 MetaRoCE，并联合 Microsoft、Alibaba 发起 OSPA 倡议。 原文链接
开源分享