Description

今天是「信任与补丁」之日：eMudhra 弱得离谱的 CA 私钥和预告中的 PHP 严重 RCE，让管理员忙着更新 CA bundle、下线网站；与此同时 Google、Mistral 和微软都推出了分量十足的开发者基础设施。

条目：

1. eMudhra 八张中间 CA 私钥只有一个字节——浏览器已封堵，其他软件必须更新 —
2. PHP 预告紧急安全版本，修复两个 CVSS 9.2 远程代码执行漏洞；荷兰政府网站先行下线 —
3. Google 开源 TorchTPU：原生的 PyTorch TPU 后端 —
4. Mistral 发布 Voxtral 3：语音转写、语音合成与语音 Agent SDK —
5. TypeScript 7.1 Beta：基于 Go 原生编译器，类型检查最高再提速 1.9 倍，并推出新编程 API —
6. Meta Muse 分享链接可经被动 DNS 枚举，6800 条对话外泄，分享功能已暂停 —
7. SpaceX 三季度业绩亮眼叠加 AI 算力需求，股价涨约 9%；马斯克确认与 Tesla 成立合并特别委员会 —
8. Krebs：联邦调查人员怀疑一名勒索谈判顾问参与运营 ShinyHunters 勒索网站 —
9. CSS 的未来：Josh Comeau 为 Interop 2027 挑选的十大特性 —
10. 贝莱德 Fink 警告：反对数据中心将付出经济代价 —
11. Simon Willison 的 Battle Drones：Claude Code 写出的即时战略游戏，还能用声波调制解调联机 —
12. 共封装光学测试规模化：光纤对准是量产瓶颈 —
13. Synaptics Astra SR200：集成 Coral NPU 与 256 MB 封装内 DRAM 的边缘 AI MCU —