科技早报 2026-10-30
今日精选 22 条，摘要速览 + 原文链接，仅供学习交流。
1. 1499 → 773 元国补直降：小米米家净水器 2 破冰新低，1200G 大通量 + 7 年 RO 滤芯
来源：IT之家
【京东活动可能随时变更，需以实付款为准】 小米 · 米家净水器 2（1200G）开售于 2026 年 3 月，该产品主打 7 年长效 RO、母婴级健康水，厂商建议零售价为 1999 元，首发价 1499 元。 京东 11.11 大促期间，按下方步骤下单，叠加 15% 国补后仅需 773.57 元： 领 8.8 折券： 点此查看 。 领 800-80 元 PLUS 专享券（需 2 积分 10 点、20 点抢）： 点此查看 。 下单时选择“以旧换新 → 个护健康 → 电动牙刷（无需回收）”补贴 48.21 元。 参与多买多返满 500 返 5 元。 京东 小米 米家净水器 2 1200G 以旧换新后 773.57 元 直达链接 另外，米家净水器 2 Pro 双出水 1200G 也在大促中，国补后仅需 1049 元： 京东 小米 米家净水器 2 Pro 1200G 双出水 以旧换新后 1049....
2. 3299 → 759 元享 25000Pa 大吸力：石头 A30 Max 智能洗地机直降，支持 180° 超薄躺平
来源：IT之家
石头 A30 Max 智能洗地机官方定价 3299 元，支持 180° 躺平 + 25000Pa 大吸力，基站支持 95°C 热风自烘干 + 95°C 高温自清洁。 今日按下方步骤下单，仅需 799 元即可入手。 88VIP 先领 1500-180 元消费券，然后 手动膨胀 至 1800-220 元： 点此领券 。 非 88VIP 也可领不定额消费券，同样支持膨胀： 点此领券 。 下单前需咨询客服“ 返现金额 ”备注后下单，实付大于 1440 元， 晒单返 698 元 。 按下方步骤下单实付 1457 元 ，返现后折合 759 元 破冰新低。 点击下方卡片跳转淘宝 App 后 → 点击 宝贝右上角“ … ” → 点击弹出页面 右下角“ 淘金币 ”* 点击此宝贝。 售价下方选择“ 以旧换新 ” → 旧品手动更换为“ 小家电 → 数据线 → 其他 ”，实付 1457 元： 天猫 石头洗地机 A...
3. 黑鲨 HGK 04 分体式电竞手游肩键发布：物理触发方案、导电硅胶触点，首发 49 元
来源：IT之家
IT之家 10 月 30 日消息，在今晚的黑鲨 2026 年度秋季新品发布会上，黑鲨还发布了 HGK 04 分体式电竞手游肩键， 首发价 49 元 。 据介绍，黑鲨 HGK 04 分体式电竞手游肩键延续了鸥翼式设计风格， 采用蝴蝶展翼对称造型 + 左右双肩键设计 ，可模拟鼠标开镜、开枪手感。 肩键主体采用锌合金材质 + 哑光亲肤工艺，适配长时间使用；采用一线大厂品牌（具体品牌未公布）微动开关，宣称触发灵敏， 适用于长按扫射、高频连点场景 。 黑鲨 HGK 04 分体式电竞手游肩键采用物理触发方案， 0 延迟反馈、无外挂风险 ，拥有 6-13mm 大夹距高韧弹性抓夹（抓夹采用导电硅胶触点），兼容手机和平板。 另外，分体式双按键对称设计不分左右，可单支、两支、搭配手柄一起使用。 IT之家附黑鲨 HGK 04 分体式电竞手游肩键核心亮点如下：...
4. 本周看什么 | 最近值得一看的 9 部作品
来源：少数派
📅本周新预告《沙丘3》终极预告10月28日，电影《沙丘3》发布了终极预告，中国内地将于12月31日上映。丹尼斯·维伦纽瓦执导，提莫西·查拉梅、赞达亚、杰森·莫玛、弗洛伦丝·皮尤、丽贝卡·弗格森主演，誓 ... 查看全文...
5. App+1｜该吃药了：一片小药板，让吃药提醒变得轻松有趣
来源：少数派
它简单、稳定，也有意思，不会把按时吃药变成一个负担——而是一件看见了就随手去做、轻松愉快的小事。 查看全文...
6. 《久坐健康指南》作者、运动健康领域创作者阿帅装了啥？
来源：少数派
编者按：@阿帅的健康笔记长期专注于运动健康领域的创作，发表了不少兼具实用性与科普性的文章，并著有付费栏目《久坐健康指南》，受到许多读者喜爱。本期《装了啥》邀请他分享运动、创作与工作中的心得，以及常用的 ... 查看全文 本文为会员文章，出自 《单篇文章》 ，订阅后可阅读全文。...
7. 本周赛博领鸡蛋（10.30~11.5）：《抱歉我们打烊了》《银河卡丁车》
来源：小众软件
本周赛博领鸡蛋 Epic 送出 2 款游戏：电脑端可领取《抱歉我们打烊了 / Sorry We’re Closed》，手机端可领取《银河卡丁车 / Galaxy Kart》的 Android 和 iOS 版本。 《抱歉我们打烊了 / Sorry We’re Closed》 《抱歉我们打烊了 / So...
8. 群晖发布公告：确认勒索病毒攻击利用了2024年12月已修复漏洞，请立即升级 DSM 到最新版
来源：小众软件
特别提醒 除了更新 DSM 系统以外，还需要更新套件到最新版本。 群晖刚刚发布公告，确认本次《勒索病毒攻击》事件：恶意攻击者正利用 2024 年 12 月已完成修复的安全弱点（群晖安全公告：Synology-SA-24:20），攻击仍运行旧 DSM 版本的设备，受影响的设备可能面临遭遇数据加密与勒索...
9. UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631
来源：小众软件
安全研究人员最近公开了一个存在约 16 年的 UEFI 固件漏洞，编号为 CVE-2026-97631，严重程度评分高达 9.5 分（满分 10 分）。 据 Ars Technica 报道，这个漏洞存在于广泛使用的开源 UEFI 固件开发框架 EDK II 中，具体位于负责 PXE 网络启动的 Ue...
10. 聚力开源向实 赋能产业创新——2026 上海开源软件应用创新大赛总决赛暨创新增长大会圆满落幕
来源：开源中国
10月29日至30日，2026上海开源软件应用创新大赛总决赛暨创新增长大会在上海张江人工智能创新小镇举行。本届大赛由开源中国主办，自8月5日启动报名以来，共收到报名项目766个，40余家合作企业和开源社区参与；12道真实产业命题吸引269个项目应题攻关，30支团队晋级总决赛，角逐总价值100万元的奖池。10月30日的颁奖典礼上......
11. 攻击者利用 PHP2Shell 漏洞控入侵美国政府服务器
来源：开源中国
十天前我们写过 PHP 基金会那两个拖了两年才修好的 RCE 漏洞（CVE-2026-109618 / CVE-2026-109619）。现在它们已经被武器化、实战利用了——而且打的不是普通 PHP 网站，是 Palo Alto Networks 的 PAN-OS 防火墙。 安全公司 Dream 在 10 月 25 日发现了一整套攻击残留：定制版 PHP2Shell 利用链 + Fragnesia 内核提权（C......
12. DeepSeek 千亿融资名单曝光，国资占比从 2% 跳到 27%
来源：开源中国
DeepSeek 第二轮融资拿下了 1055 亿元人民币，约 158 亿美元。The Information 拿到了出资名单，近 30 家投资者——比金额更有意思的是名单的构成变化。 腾讯和宁德时代仍是两大主力。腾讯两轮各出 100 亿；宁德时代及其董事长两轮分别出 50 亿和 100 亿。长鑫存储和中芯国际这两家芯片厂商也在里面，金额未披露。互联网......
13. 汽车工业的下一条流水线，开始由 AI 来安排
来源：爱范儿
从司机乘客，到汽车工厂，再到整个产业。 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。...
14. 红魔 12 Pro+ 体验：水冷加上 RGB 灯，游戏性能全面升级
来源：爱范儿
水冷，必须有 RGB 灯。 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。...
15. 「史上最强」的 iPad mini，为什么还是 60Hz 屏幕？
来源：爱范儿
刀法、刀法，还是刀法 #欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。...
16. 科技爱好者周刊（第 417 期）：不要让 AI 代表你
来源：阮一峰周刊
这里记录每周值得分享的科技内容，周五发布。......
17. Claude Code for VS Code 官方扩展被植入后门
来源：Solidot
安全研究人员在 Cursor Marketplace 的 Claude Code for VS Code 官方扩展中发现了后门，该恶意版本已经撤下，攻击者也关闭了其服务器。Cursor 已发布安全公告，但 Claude Code 开发商 Anthropic 尚未做出任何声明。受影响的版本是 Anthropic.claude-code 2.1.313，共上线了大约 11 小时，受影响用户估计有 5,000 名，该扩展会试图植入一个持久 SSH 后门。恶意扩展会：收集主机和用户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、已配置的 Git 邮箱以及公网 IP。尝试将攻击者控制的 SSH 键添加到 authorized_keys，启用本地 SSH 服务，并建立反向 SSH 隧道。由于恶意代码存在 bug，除非 Cursor 是以管理员权限启动的 (这种情况极为罕见) ...
18. LibreOffice 项目递交的代码发现使用LLM 的明确标记
来源：Solidot
开发 LibreOffice 的 The Document Foundation(TDF)此前表示这款办公软件不会内置 AI 功能，其核心开发者也不使用 LLM 等 AI 辅助编程工具。但向该项目贡献代码的社区开发者未必会遵守该规定。对今年递交到 LibreOffice 的代码的分析显示至少由三处明确提及使用 LLM。社区开发者在代码中提及他们使用了 Claude 或 GitHub Copilot 等工具。这一结果并不出人意料，大型开源项目基本上不太可能完全避开 LLM。TDF 对这一发现回应称，他们确实要求贡献者在使用 LLM 时必须进行披露，且总体上并不鼓励使用 LLM。和 Debian 类似，LibreOffice 要求开发者理解自己的代码，确保代码质量。...
19. 芬兰对 Google 砍伐 25 万颗树展开调查
来源：Solidot
作为 130 亿欧元投资计划的一部分，Google 正在芬兰的 Muhos 和 Kajaani-Otanmäki 建造两座数据中心。上周芬兰监管机构以未完成必要的环评为由下令工程停工。Google 芬兰子公司 Tuike Finland 遵守了命令。应监管机构的要求，Oulu 警方针对 Muhos 数据中心建设工地的活动（Google 在当地砍伐了 25 万颗树）展开初步调查。警方表示，此案正以涉嫌环境损害这一刑事罪名进行调查。警方指出，随着调查的深入，未来可能会明确其他潜在的指控。警方称，根据目前掌握的信息，数据中心项目工地在排水和水资源管理方面存在违规及缺陷。警方表示，初步调查工作力争在 2027 年内完成。...
20. Backdoors in Claude Code for VS, Cursor official extensions
来源：Lobsters
Comments...
21. Do At-Proto Users Know This Is Public?
来源：Lobsters
Comments...
22. How curl was accidentally Turing-complete for nine months
来源：Lobsters
Comments...
本文由机器人每日自动聚合生成，如有侵权请联系删除。