网络安全

Mistral

Mistral Large 4以开放模型发布，编程能力较预览版提升

Mistral AI在Hugging Face上公开了10月初开放预览的Mistral Large 4（Le Chonk）模型文件。这款约1万亿参数的模型经过三周额外训练，编程和网络防御测试成绩提升。许可证允许商用，以"模型即服务"形式提供模型的公司须另签许可。

Google

Gemini 4 Carbon发布：主打长时智能体与网络安全

谷歌推出建立在Gemini 4 Argon之上的新旗舰模型Gemini 4 Carbon，主打长时间运行的智能体任务和网络安全。模型先向网络安全防御方开放，并将通过Fairwind计划逐步扩大访问；面向开发者和普通用户的时间尚未公布。

BIND

最常用DNS软件BIND曝四个高危漏洞，其一可致代码执行

ISC在同一天修复了BIND 9的四个高危漏洞。最严重的漏洞可通过重放GSS-TSIG签名消息导致内存损坏，并可能实现远程代码执行。修复版本为9.20.30和9.21.27，暂无临时解决办法。

Java

eMudhra事件波及Java和Go，OpenJDK发布严重安全公告

针对印度证书机构eMudhra私钥泄露事件，OpenJDK发布了CVSS评分9.1的安全公告。由于Java默认不检查证书吊销，伪造证书可能被接受。Go、Rust、Electron和Node.js也已发布修复。

Anthropic

Anthropic推出OSS Scanner，为关键开源项目免费扫描漏洞

Anthropic的Frontier Red Team推出一项免费服务，用最强的Claude模型定期扫描关键开源项目。加入的维护者会通过电子邮件收到报告，每项发现都附有复现步骤，并尽可能附上修复补丁建议。

Python

eMudhra事件震动Python：pip和certifi须立即更新

印度证书机构eMudhra私钥泄露事件对Python生态的冲击远大于浏览器。由于pip自带证书列表且无法关闭，即使操作系统已更新，旧版pip仍会信任伪造证书。Python核心开发者要求用户立即更新pip、certifi、uv和conda。

Node.js

Node.js修复10个安全漏洞，其中Brotli漏洞可致远程代码执行

Node.js项目为22、24和26版本线发布安全更新。最严重的漏洞是Brotli解压组件中的内存错误，可能导致远程代码执行。此次更新还修复了两处TLS验证绕过漏洞，并移除了对eMudhra证书的信任。

eMudhra

HTTPS信任链重大漏洞：eMudhra八个CA私钥可被猜出，其一仅为4

印度证书颁发机构eMudhra的八张中间证书私钥由极小的数字生成，几步即可还原。Firefox和Chrome当晚即予以拦截，Mozilla与谷歌还将移除对其ECC根证书的信任。

PHP

AI发现的PHP严重漏洞已修复，日本首相呼吁网站尽快更新

PHP团队发布新版本，修复了两个可在无需身份验证的情况下远程执行代码的严重漏洞。漏洞由Wiz借助其AI研究工具发现，日本首相高市早苗也呼吁网站所有者立即更新。

OrcaRouter

OrcaRouter开源可本地运行的网络防御模型OrcaCyber Nano

OrcaRouter在Hugging Face发布OrcaCyber-Nano-1.0,安全团队可在自己的电脑上运行。该模型参数270亿,支持图像输入和26.2万token上下文,量化版本可装入16GB显卡。

Pwn2Own

Pwn2Own大赛：OpenAI Codex和LiteLLM等AI工具被攻破

在科克举行的 Pwn2Own Ireland 2026 上，研究人员利用单个漏洞攻破了 OpenAI Codex，并以两次不同的攻击攻破了 LiteLLM。Oracle Autonomous AI Database、Chroma 和 Dynamo 也被攻破。Zero Day Initiative 会将漏洞细节交给厂商以便修复。

Mistral

Mistral Large 4开放预览，模型权重将于10月底前公开

Mistral AI 开放了其迄今规模最大的模型 Mistral Large 4 的公开预览。这款总参数超过一万亿、每步激活 520 亿参数的混合专家模型，目前可通过 Mistral Studio 的 API 试用。公司表示，模型权重将在本月底前发布。