CVE-2026-108451：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108451，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108450：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108450，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108449：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108449，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108448：Microsoft Office Outlook 远程代码执行漏洞
Microsoft 披露 CVE-2026-108448，为 Microsoft Office Outlook 远程代码执行漏洞，该漏洞已在 2026 年 10 月发布的更新中修复，但被遗漏于当月安全更新公告，此次仅为信息性补充。已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108447：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108447，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108446：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-108446，为 Microsoft Office Excel 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108445：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108445，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108444 Microsoft Office 远程代码执行漏洞
Microsoft Office 存在远程代码执行漏洞 CVE-2026-108444，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108443：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108443，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108442：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108442，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108441：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108441，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108440：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108440，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108439：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108439，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108438：Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108438，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108437：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108437，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108436：Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108436，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108435 Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108435，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中，此次仅为信息性补充。已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108434：Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108434，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108433：Microsoft Office Word 安全功能绕过漏洞
Microsoft 披露 CVE-2026-108433，为 Microsoft Office Word 安全功能绕过漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-108432：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108432，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108431：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108431，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108430：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108430，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108429：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108429，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的客户无需采取进一步操作，本次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108428：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108428，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性补充，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108427：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108427，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-108426：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108426，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。已安装 2026 年 10 月更新的用户无需采取进一步操作，本次仅为信息性变更。
模型Mistral AIAI 评分4040 Mistral AI 推出 Timestral 概率预测模型
Mistral AI 发布 Timestral，提供 5M–209M 四种参数规模，主打 CPU 高效运行与零样本即用。该模型面向概率预测任务，官方称其达到当前最优水平。
产品MarkTechPostAI 评分4545 CopilotKit 发布 CLiF：从 Agent 轨迹与用户操作中持续学习，生成技能、评测与微调数据
CopilotKit 面向全栈轨迹的持续学习平台 CLiF 开启早期访问，通过 AG-UI 协议把 Agent 轨迹与用户在产品中的操作合并为同一时间线。其四阶段学习循环将轨迹转化为 SKILL.md 技能、生产环境评测候选和微调数据集，所有技能均需人工审核，平台完全自托管。
模型MarkTechPostAI 评分7575 NVIDIA 发布 Nemotron 3.5 Super VL，120B 开源多模态智能体模型
NVIDIA 发布 Nemotron 3.5 Super VL，这是一个 120B 参数、每 token 激活 12B 的 MoE 开源视觉语言模型，支持文本、图像、文档和视频输入，上下文最高 1M tokens，权重以 OpenMDW-1.1 许可发布。
模型MarkTechPost精选AI 评分8282 Meta 发布 Muse Spark Open：816B 开源权重 MoE，支持 1M 上下文
Meta Superintelligence Labs 发布 Muse Spark Open，这是 Muse Spark 的开源权重版本，816B 总参数 MoE、每 token 激活 42B，支持文本、图像、视频和音频输入，上下文窗口 1M token，权重以 BF16 和 NVFP4 格式在 Hugging Face 发布。
推荐理由：Meta 开源 816B MoE 模型的规格、部署门槛与同代开源模型对比数据都在这篇里，可据此判断本地运行可行性。
模型MarkTechPostAI 评分6060 Liquid AI 发布多模态决策模型 d1-ultra，AA Decision Index 得分 65
Liquid AI 发布决策模型 d1-ultra，可读取文本、图像或两者，对每个问题返回各选项概率，一次前向完成且不生成输出 token。该模型已在 Liquid API 上线，定价为每百万输入 token 0.042 美元，图像按每 32×32 像素块 1.5 token 计费。
威胁情报Mandiant Threat Intelligence精选AI 评分7878 Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 漏洞 CVE-2026-102764 的入侵活动
Mandiant 称在事件响应中发现，疑似中国背景的间谍组织 ARMORY CASTLE（原编号 UNC5221）在 2026 年 8 月下旬将 BeyondTrust Remote Support 的漏洞 CVE-2026-102764 作为零日漏洞利用，该漏洞可导致任意文件上传。
推荐理由：Mandiant 披露 ARMORY CASTLE 利用 BeyondTrust 零日漏洞的入侵证据，可了解该组织在设备内部提权与持久化的手法。
模型Latent SpaceAI 评分7070 Meta 发布 Muse Spark Open：816B 总参数、42B 激活的开源权重模型
Meta 发布 Muse Spark Open，这是一个 816B 总参数、42B 激活的 MoE 模型，支持 1M token 上下文窗口和文本、图像、视频、音频输入，面向编码、长程智能体与多步推理。
产品LangChain BlogAI 评分3030 LangChain 发布 Interrupt NYC 与伦敦站更新：LangSmith AI Search、Engine v2、Trajectories、Custom Apps、Fine-Tuning 与 Managed Deep Agents v0.9
LangChain 在 Interrupt NYC 与伦敦站发布多项更新，包括 LangSmith AI Search、Engine v2、Trajectories、Custom Apps、Fine-Tuning 以及 Managed Deep Agents v0.9。
模型Hugging Face BlogAI 评分7474 Meta 发布开放权重前沿多模态 MoE 模型 Muse Spark Open
Meta 发布开放权重前沿多模态混合专家（MoE）模型 Muse Spark Open，相关介绍发布在 Hugging Face Blog。原文正文抓取失败，除标题外暂无更多细节。
产品Google DeepMindAI 评分2222 Google Antigravity 加速新型抗菌肽的搜索
Google 利用 Google Antigravity for Science 加速新型抗菌肽的搜索。该工作面向抗菌肽发现这一科学任务，借助 Google Antigravity 推进相关研究。
产品Databricks BlogAI 评分2222 Lakehouse//RT 地理空间查询提速最高 38 倍
Lakehouse//RT 现已支持 Spatial SQL 与空间 join，地理空间查询速度最高提升 38 倍。该能力面向在 Lakehouse//RT 上执行空间分析的场景，可直接运行空间查询与空间关联。
安全实践Databricks BlogAI 评分2020 Atlassian 如何在 Databricks 上构建 OCSF 安全湖仓
Atlassian 在 Databricks 上构建了基于 OCSF 的安全湖仓，以应对其全球规模下积累二十年的日志噪声问题。该方案旨在降低安全数据噪声，提升日志分析效率。
安全通报CISA · Cybersecurity AdvisoriesAI 评分4242 CISA Malcolm 多个版本曝 6 个漏洞，含认证绕过与 SSRF
CISA 披露 Malcolm 存在 6 个漏洞，影响 Malcolm <=v26.07.1 与 <=v26.08.0，涉及认证绕过、越权、SSRF、CSRF 及压缩数据放大等问题。其中 CVE-2026-107336 可让未认证请求经 nginx 大小写绕过抵达 Arkime 后端并伪造 X-Forwarded-User 身份。厂商已在 Malcolm v26.08.0 中修复。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Eclipse Milo 多个版本存在漏洞，CISA 发布安全公告
Eclipse Foundation Eclipse Milo 0.6.0 至 1.1.4 版本存在漏洞，攻击者可删除受保护数据、恢复用户凭据、冒充合法用户或导致服务器停止响应所有客户端。