openEuler 内核一次性修 33 个漏洞:Critical 级公告,服务器该动手了
openEuler 社区 11 月 4 日发布内核安全公告 SA-2026-4718,严重级别定为 Critical,覆盖 20.03 LTS SP4 至 24.03 LTS SP4 多个分支;第三方漏洞库统计此次共涉及 33 个 CVE,包含释放后使用、越界读取等类型,可能被用于本地提权或拒绝服务。
每周更新操作系统、办公软件与 IT 运维相关的实用信息,共 23 篇。
openEuler 社区 11 月 4 日发布内核安全公告 SA-2026-4718,严重级别定为 Critical,覆盖 20.03 LTS SP4 至 24.03 LTS SP4 多个分支;第三方漏洞库统计此次共涉及 33 个 CVE,包含释放后使用、越界读取等类型,可能被用于本地提权或拒绝服务。
11 月 9 日《人民日报海外版》报道,双十一前 App 开屏广告出现反弹:实测三款导航类软件有两款带约 5 秒开屏广告,误触即跳转购物平台;停车缴费、充电桩等民生场景弹窗层层叠加,从扫码到通电要经历十几次跳转。今年 4 月市场监管总局已把民生场景弹窗与开屏广告列为重点监管对象。
11 月 5 日鸿蒙办公产业峰会在武汉举行,华为发布首款鸿蒙台式机擎云 HM650 系列,搭载麒麟 X90 与 HarmonyOS V1.0;同时发布鸿蒙电脑企业版,支持零感部署、内网批量交付与企业数字双空间。鸿蒙电脑自 2025 年发布以来累计发货已超 100 万台,生态独立应用超过 21000 款。
自 11 月 5 日起,部分 Outlook.com 与 Hotmail 用户出现收信异常,发件方收到的退信提示为 SPF 身份验证失败(550 5.7.23),但不少发件人确认自己的 SPF、DKIM、DMARC 记录配置正确,重发有时又能送达。到 11 月 8 日问题仍可复现,微软尚未公开说明。
微软 10 月 13 日公布 Windows 11 画图应用高危漏洞 CVE-2026-83844,CVSS 8.1 分,攻击者发送特制数据包即可在无交互、无认证的情况下远程执行代码;官方修复版本为 11.2609.401.0,但大量设备即便开启商店自动更新仍停留在旧版本,补丁分发卡在了应用商店这一环。
弹窗广告误触被投保、"免费试看"变连续包月、领红包变扣款——"幽灵扣款"陷阱式营销近期再被媒体点名;新规已明确自动扣款须显著提醒,用户也应关闭免密支付、定期自查代扣清单。
11 月 5 日麒麟软件披露,某大型铁路局集团中心客票系统自主创新改造项目落地,以机房搬迁与业务切换方式完成系统迁移;国产操作系统正从日常办公走向铁路客票这类超大规模关键业务系统。
微软 365 应用管理中心 11 月中正式推出 Update Repair 功能,管理员可远程识别更新异常的 Office 设备并一键触发在线修复,省去逐台跑现场的麻烦;使用前需启用设备清单并通知员工保存工作。
谷歌 11 月 3 日推送 Chrome 157 稳定版,共修复 213 项安全漏洞,其中 7 个严重级漏洞集中在 Dawn、ANGLE、WebGL 等图形渲染组件,官方暂未发现已被利用;用户应手动检查更新并重启浏览器完成升级。
Windows 11 23H2 企业版和教育版将于 11 月 10 日停止支持,11 月安全更新是最后一个补丁;23H2 家庭版/专业版已于去年停更,24H2 家庭版/专业版也已在上月到期,仍在使用的电脑应尽快升级 25H2 或安排换机。