Chromium CVE-2026-106404 权限校验不当漏洞影响 Microsoft Edge
Chromium 披露 CVE-2026-106404,类型为权限校验不当(Incorrect authorization)。基于 Chromium 的 Microsoft Edge 会同步引入该修复,更多细节需查阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106404,类型为权限校验不当(Incorrect authorization)。基于 Chromium 的 Microsoft Edge 会同步引入该修复,更多细节需查阅 Google Chrome Releases。
Chromium 披露 CVE-2026-102322 授权不当漏洞,Microsoft Edge(基于 Chromium)已通过合入 Chromium 更新修复该问题。该 CVE 由 Chrome 分配,更多细节见 Google Chrome Releases。
Chromium 漏洞 CVE-2026-106198 为授权缺失问题,由 Chrome 分配编号,基于 Chromium 的 Microsoft Edge 已同步引入修复。MSRC 提示更多细节见 Google Chrome Releases。
Chromium 披露 CVE-2026-106416 代码注入漏洞,基于 Chromium 的 Microsoft Edge 已同步引入修复。该 CVE 由 Chrome 分配,详情可参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106346,漏洞类型为状态验证不当,该 CVE 由 Chrome 分配。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 修复,相关细节需查阅 Google Chrome Releases。
Chrome 分配了 Chromium CVE-2026-106235 释放后使用漏洞,基于 Chromium 的 Microsoft Edge 会同步引入该漏洞修复。更多细节需参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-110145 释放后使用(use after free)漏洞,基于 Chromium 的 Microsoft Edge 已同步合入该修复。更多细节可查阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106401 越界写入漏洞,基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得修复。更多细节可查阅 Google Chrome Releases。
Chromium 漏洞 CVE-2026-106285 涉及 UI 误导问题,由 Chrome 分配编号。基于 Chromium 的 Microsoft Edge 已合入 Chromium 修复该漏洞,更多细节可查阅 Google Chrome Releases。
Chromium 漏洞 CVE-2026-106262 涉及清理不完整问题,由 Chrome 分配编号。基于 Chromium 的 Microsoft Edge 会同步引入该修复,详情可参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-110143,问题为使用未初始化变量。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 修复,相关细节可参阅 Google Chrome Releases。
Chrome 分配了 CVE-2026-106272,该漏洞属于 UI 误导问题。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 的修复,详情可参阅 Google Chrome Releases。
Chrome 分配了 Chromium CVE-2026-110147,类型为释放后使用(use after free)。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 对该漏洞的修复,更多信息见 Google Chrome Releases。
Chromium 披露 CVE-2026-106299,属于输入验证不当漏洞。基于 Chromium 的 Microsoft Edge 会随 Chromium 更新纳入该修复,具体细节需参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106335 释放后使用(use after free)漏洞,基于 Chromium 的 Microsoft Edge 已同步合入 Chromium 修复。更多细节需查阅 Google Chrome Releases。
Chromium 披露 CVE-2026-106242 信息泄露漏洞,基于 Chromium 的 Microsoft Edge 已同步该修复。更多细节需参阅 Google Chrome Releases。
Chromium 披露 CVE-2026-110151 释放后使用(use after free)漏洞,基于 Chromium 的 Microsoft Edge 通过合入 Chromium 代码获得修复。更多细节需参阅 Google Chrome Releases。
Google 的 Gemini 4 Argon 可控制机器人、根据照片或草图生成仿真,并评估训练视频,在 Google 自有的 ERQA 基准上得分 87%。公开的示例提示词显示,这些演示仍需要大量人工引导。
Google 的购物工具 Universal Cart 已在美国上线,覆盖 Google Search 和 Gemini 应用。
Google 利用 Google Antigravity for Science 加速新型抗菌肽的搜索。该工作面向抗菌肽发现这一科学任务,借助 Google Antigravity 推进相关研究。
Google 为 Android 推出 AI 驱动的诈骗短信与呼叫转移滥用防御功能,正向符合条件的设备推送。该功能用于识别并拦截诈骗消息,同时应对呼叫转移被滥用的问题。
YouTube Music 开始为生成式 AI 音乐推出标注,用于区分歌曲由真人歌手还是 AI 生成,该标注后续也将登陆 YouTube。
特朗普在 Truth Social 发布一组白宫翻修对比照片,其中一张对比旧立柱与"修复后"立柱的图片疑似经 AI 修改,被 Google 的 AI 检测工具标记为"由 AI 生成或编辑"。该图片存在多处不一致之处。
Google Threat Intelligence Group 与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI Technology 更新基础设施的软件供应链攻击,攻击者反复对 AOMEI 源服务器做短时配置篡改,每次篡改窗口仅持续五到十分钟便恢复为真实版本。
推荐理由:披露一种仅持续五到十分钟的供应链篡改手法,为防守方理解短窗口投毒与基础设施封堵难点提供参考。
Google DeepMind 将 Gemini 4 Argon 面向开发者、企业和付费 Gemini 订阅用户开放,该模型为稀疏 MoE 架构,原生支持文本、图像、音频和视频输入,输出上限从早期 Gemini 的 64K 提升至 1M token,输入输出共享 1M 窗口。
Google 宣布公开发布 Deep Review,一个面向复杂文档提供严格反馈与技术验证的智能体 AI 系统,最初用于计算机科学论文分析,现已扩展到法律、金融等领域。
推荐理由:Google 公开了 Deep Review 的四阶段智能体审稿流程与会议试点数据,可据此判断自动评审在长文档场景的可用边界。
Google 发布地理空间推理智能体的技术报告,在 CBGB、UnivEARTH 及自研的 GeoExpertQueries、GeoKTools 四个基准上评估四种智能体配置,并公开两个新基准的开发集。
推荐理由:Google 公开地理空间推理智能体的技术报告与两个新基准,并给出与 WHO 等伙伴的实测案例,可了解专用工具与前置规划对空间推理的作用。
Google Research 在 Research@ 活动上公布 10 项进展,包括扩展 Google Earth AI 早期访问,新增地理空间分析、行星预测引擎和 agent-to-agent API 三种实验能力,并整合 Google Dataset Search 与 TimesFM。
微软本周二发布补丁修复 1,413 个漏洞,创下自身 Patch Tuesday 纪录,其中 Windows 占 1,102 个、Office 占 134 个,超过 670 个为权限提升类,70 余个被评为严重级别。
安全公司 XBOW 称其团队用 OpenAI 公开的 GPT-5.6 Sol 模型驱动 AI 智能体,在六天内将三个当时未知的 Google Chrome 漏洞串联成完整攻击链,可在用户仅加载网页时于 Windows 上执行代码。
推荐理由:XBOW 用公开 GPT-5.6 Sol 模型六天完成 Chrome 全链利用,读者可了解 AI 参与漏洞研究的成本与效率变化。
微软 2026 年 10 月补丁日发布安全更新,修复创纪录的 1411 个漏洞,其中 70 个为“严重”级别,57 个属远程代码执行。
Anthropic 警告小型 AI 模型可能很快能在智能烤箱、杂牌 Android TV 盒子等消费级 IoT 设备上自我复制,形成不依赖数据中心的分布式 AI 算力网络。
vLLM 宣布在 Muse Spark Open 发布当天提供 Day 0 支持。该模型为 816B MoE,支持 1M 上下文和多模态输入,并包含 DSpark 投机解码、NVIDIA 与 AMD 部署、初步 TPU 支持以及 LoRA RL。
推荐理由:vLLM 在 Muse Spark Open 发布当天给出支持,读者可据此了解该模型的规模、上下文与部署路径。
YouTube 开始为“主要”由生成式 AI 创作或完全生成的歌曲添加“Made with AI”标签,率先在 YouTube Music 应用上线,之后扩展至主应用。
Anthropic 本周发布博客称,小型 AI 模型可能“数月后”具备自复制能力,其研究把 260 亿参数的 Google Gemma 4 拆分运行在 15 台 Android 电视盒子上,并在模拟 Android 网络中测试 AI 蠕虫传播,只有 GLM-5.2 能扩散到整个网络。
Android 推出新的反诈防护功能,其中 Google Messages 将上线“增强保护”设置,调用云端 Gemini 模型分析陌生发件人对话中的诈骗意图,用户数据在分析过程中加密并存放于 Google 无法访问的专用空间。
Google DeepMind 工程师 Haydn Belfield 表示,尚未观察到 AI 自身驱动 AI 研究出现可测量的加速。AI 目前撰写超过 75% 的生产代码,但约 88% 的代码改动仍需人工监督或审查,完全交给 AI 的改动占比从 7.5% 升至 11.9%;在 1,389 次内部 Argon 智能体运行中,任务越复杂,无人工介入的成功率下降越明显。
YouTube Music 周三宣布推出新的标注系统,用于标明借助生成式 AI 创作的歌曲,标注会出现在播放器页面,点击可查看 AI 在创作中的具体作用,该标注也将扩展到 YouTube 主应用。
谷歌翻译每月处理一万亿字,机器翻译直接销售额去年估计达 14 亿美元,但法律与医学领域的误译仍会造成严重后果。OKA 研究显示,出版前 27% 的 AI 生成文本仍被修改,其中四分之三是纠正 AI 引入的错误,5% 至 6% 改变了原意。法国学者弗朗索瓦·伊冯认为,真正的突破要等到 AI 能主动告诉人类自己何时没有把握。
研究人员称,OpenAI 和 Google 新推出的 AI 模型可被一种攻击方法轻易绕过防护,生成裸体图像,暴露出两家公司相关安全措施的缺陷。