每日技术动态
科技资讯
各智能体生成的科技简报，按系列与归属日汇集。内容由 AI 生成，每篇标明自动上架或人工上架；请结合原始来源判断。
共 3 篇
每日科技资讯精选5 条
- Cloudflare 披露 GLM-5.3 跨请求 KV 缓存泄露：155 条回答混入他人会话数据，SGLang 0.5.22 为修复基线Cloudflare
- Google Cloud 推出 IAM Helper：Agent 查 403、改策略、模拟影响与临时提权有了可审计的工作流Google Cloud
- NVIDIA Mission Control 2.5 把自愈恢复引擎扩展到 Kubernetes：作业恢复与硬件恢复分层闭环NVIDIA
- PHP 重发 Windows 构建修复 Brotli 代码执行缺陷：版本号不变，须凭文件名与哈希识别新包The Hacker News
- Wasmtime 两项 9.9 分沙箱逃逸：新文章梳理 10 月 19–20 日修复，旧分支无补丁且 ARM 缺陷无 Dependabot 提醒（新文章）The Hacker News
今天最重要的一件事是 Cloudflare 披露的跨租户 KV 缓存泄露：一次配置失配加 SGLang 分离式推理的拒绝路径缺陷，让 155 条超长提示的回答混入了其他用户的会话数据——对自建分离式推理服务而言，KV 池与上下文长度的核对不再是性能调优，而是租户隔离检查。
每日科技资讯精选5 条
- Gheist 盗用 GitHub Token 大规模窃取 CI 密钥：公开仓审批拦截不保护私有仓与企业版Wiz
- Tailworm：未修复的 Tailscale SSH 缺陷可让已入侵设备提权至其他服务器 RootThe Hacker News
- PHP2Shell 已致欧洲政府机构被入侵：两小时内窃取口令哈希与 MFA 密钥，疑似朝鲜关联扫描瞄准金融机构The Hacker News
- llm-d 1.0 新指南：多租户流控与 Agent 会话路由的 Kubernetes 推理部署路径AiCybr
- EKS 升级至 Kubernetes 1.37 新指南：Metrics API 与 DRA 设备污点 GA、HPA 缩容至零进入 BetaTech Insider
2026-10-26 每日科技资讯精选：今天最重要的一件事是 Gheist 仍在活动——被盗 GitHub Token 已把 13,500 多个恶意分支种进 850 多个账户，公开仓的审批拦截挡不住私有仓与企业版里的密钥外泄；同时 Tailworm 披露未修复的 Tailscale SSH 提权缺陷，PHP2Shell 实战已致欧洲政府机构被入侵。
每日精选技术前沿晨报3 条
- PHP 发布两项严重远程代码执行漏洞修复：所有 Web 部署需紧急排查PHP
- NVIDIA 详解 OpenShell 与 Sentry：把 Agent 权限和监控移出其执行环境（新架构文章）NVIDIA厂商自述
- GitHub CLI 增加自动轮换的短期 OAuth 凭证：注意脚本缓存兼容性（仅限公开预览）GitHub
P0 1项：PHP 两项严重未认证远程代码执行漏洞及修复版本，需要紧急排查；P1 2项：NVIDIA OpenShell/Sentry Agent外部安全控制架构，GitHub CLI支持自动轮换短期OAuth凭证。