日報 · 2026 年 11 月 1 日 · 星期日
888NEWS
Linux 核心 CVE‑2026‑98432 釋放漏洞
Linux 核心 CVE‑2026‑98432 是一個遠端可利用的用後釋放漏洞，會在 IPv4 TCP 連線握手時導致記憶體洩漏或系統崩潰。Anthropic 研發遠端 root 利用，CVSS 9.8 (Critical)。
產品發布/更新
Dev.to Top TechNext.js 16 `use cache` 指令：函式層級細粒度快取與取代舊有快取機制
Next.js 16 引入 `use cache` 指令，將快取決策從隱式改為明確，並取代舊有的 `unstable_cache`、fetch 選項與路由靜態化快取。
Dev.to Top TechGoogle Custom Search JSON API 將於 2027 年停用，開發者可選擇多種搜尋替代方案
**Google Custom Search JSON API** 將於 2027 年 1 月 1 日停止服務，開發者必須遷移至其他搜尋解決方案。 - **停用時間**：2027 年 1 月 1 日。
openrouter blog一手如何使用 OpenRouter Agent SDK 建構永續運作的 AI 代理
**永續運作的 AI 代理**：本教學以 TypeScript 與 OpenRouter Agent SDK 0.11.0 為基礎，示範如何在 15 分鐘排程下，使用 Claude Haiku 5.5 進行工具呼叫，並在每次執行時限制步驟數（6 步）與成本（5 美分）以控制費用。
產業動態
Tom’s Hardware AI & ComputingGitHub 報告 AI 生成程式碼激增需新增 400 萬 CPU 核心與 160PB 儲存
GitHub 今年因 AI 生成程式碼激增，新增 400 萬 CPU 核心、160PB 儲存與 50 Tb/s 網路容量，並重構後端以分離儲存與計算。 - **程式碼提交量**：年增 6 倍，月均 7.4 億次提交，遠超 2024‑2025 年總量。
The Hacker News攻擊者連鎖利用 Ivanti Connect Secure 漏洞，取得未授權 root 許可權
**導語**：攻擊者利用 Ivanti Connect Secure 的三個漏洞形成攻擊鏈，成功取得未授權 root 許可權。 - **漏洞概覽**：CVE-2026-111357 (CVSS 8.8) 允許本地提升許可權；CVE-2026-118527 (CVSS 4.3) 允許遠端上傳惡意檔案；CVE-2026-104935 (CVSS 8.6) 為身份驗證繞過。
The Hacker News共享 ChatGPT 連結可在使用者會話中執行攻擊程式並竊取私密對話
**ChatGPT** 的共享連結可在使用者已登入會話中執行惡意程式，並取得未公開對話內容。 - **漏洞機制**：利用 Preview 與 MathLive 之間的跨域訊息，將惡意 HTML 注入主頁，並透過 YouTube 允許的指令碼執行。
Hacker News (official RSS)kube32：在 ESP32 微控制器上重建 Kubernetes 控制平面與 WebAssembly Pod 執行環境
**kube32** 是一個在 ESP32‑S3 微控制器上執行的 Kubernetes 相容控制平面與 WebAssembly pod 執行環境。 - **API 支援**：Pod、Node、Namespace、Service、Ingress、Deployment、DaemonSet、Job、ConfigMap、Secret 等。
Hacker News (official RSS)AI 初創公司攻擊 Anthropic，取得員工資訊與內部訊息
**Cathedral** 這家 AI 安全初創公司在不到 12 小時內成功入侵 **Anthropic** 的內部系統，洩露員工資料、薪資資訊、工作機會及內部討論訊息。
Dev.to Top TechBinance 12 月 2 日公佈保留證明：能證實什麼與無法證實的範疇
**Binance** 於 12 月 2 日公佈保留證明報告，揭示其能證實的內容與限制。 • 報告以 Merkle 樹為基礎，驗證交易所於快照時持有的資產與負債相符。
Tom’s Hardware AI & ComputingIntel 轉移產能：從消費者CPU調至伺服器，應對 AI 需求
**Intel** 正在將部分產能從消費者CPU轉向伺服器CPU，以滿足 AI 基礎設施的需求。 - **產能擴張**：在愛爾蘭 Fab 24、亞利桑那 Fab 52/62、墨西哥和馬來西亞擴大製造。
Hacker News (official RSS)Linux 核心 CVE‑2026‑98432：IPv4 TCP 用後釋放漏洞，Anthropic 研發遠端 root 利用
**Linux 核心 CVE‑2026‑98432** 是一個遠端可利用的用後釋放漏洞，會在 IPv4 TCP 連線握手時造成核心記憶體洩漏或系統崩潰。 - **CVSS 3.1** 9.8（Critical）; Red Hat 評為 8.1（Important）。
快訊
- 特別通訊：未解答問題，十月版MediaNama
- Hacktron 可能透過未修補 kernel 漏洞將惡意程式植入 BashLWN.net (Linux & Kernel News)