ZONE.CI 全球网

文档汇总2026年10月22日多条科技新闻，包括DeepSeek完成约1000亿元融资、Anthropic冲刺史上最大规模IPO、特斯拉三季度净利润大跌43%、微信适配iPhoneDuo、宇树科技预判物理AIGPT时刻临近、比尔盖茨警告AI二十年颠覆性变革、1Password推出AIAgent登录方案、日本钓鱼邮件事件等，内容涵盖AI行业动态、科技公司财报、产品发布与安全事件。

本期周报涵盖多个高危漏洞与安全事件:GitLabAI网关沙箱逃逸漏洞(CVE-2026-90970,CVSS9.9)可远程执行命令;Chrome文件系统授权缺陷(CVE-2026-103626,CVSS9.6)可逃逸沙箱执行代码;Dell容器存储模块存在多个危急漏洞(最高CVSS10.0)可接管Kubernetes;CheckPoint管理中心目录遍历漏洞遭在野利用。数据泄露方面,甲骨文医疗数据泄露影响近2000万人。建议相关用户立即升级补丁并排查异常活动。

GitLabAIGateway曝出CVE-2026-90970严重漏洞，CVSS评分9.9。认证用户可利用CustomFlow的PromptTemplate沙箱逃逸执行任意命令，主要影响Self-HostedAIGateway。官方已发布修复版本19.2.4、19.3.2和19.4.1，建议立即升级并检查敏感凭据泄露风险。

iOS27.2Beta3更新聚焦细节优化，跳过27.1因折叠屏iPhoneDuo预装专属系统。主要改动包括FaceTime群组支持双摄、Podcasts拆分待播列表、AppleTV引入用户档案、信息建议功能回归，并扩展SiriAI语言支持。测试版存在稳定性风险，建议普通用户等待正式版。

本文汇总2026年10月8日至9日重要科技新闻：谷歌云发布GeminiAgent企业智能体支持多模型；Manus完成超5亿美元融资估值约40亿美元；小米汽车澎程系列首销锁单破7万台；Anthropic推出ClaudeHaiku5.5小模型成本降90%；SpaceX收购频谱拓展手机直连卫星服务；苹果预告10月13日智能家居新品活动；小鹏上线Robotaxi小程序。涵盖AI、汽车、消费电子及航天领域动态。

文章总结： iOS27.2Beta3更新聚焦细节优化，包括FaceTime群组双摄、Podcasts队列拆分、AppleTV用户档案及信息建议回归。跳过27.1

文章总结： GitLabAIGateway曝出CVE-2026-90970严重漏洞，CVSS评分9.9。认证用户可利用CustomFlow的PromptTemp

文章总结： 这篇报道聚焦国内大厂赴美适配苹果折叠屏iPhoneDuo事件，对比其对苹果与华为鸿蒙的不同态度，分析背后商业逻辑。文章指出大厂选择基于市场回报计算，

文章总结： 这篇报道聚焦国内大厂赴美适配苹果折叠屏iPhoneDuo事件，对比其对苹果与华为鸿蒙的不同态度，分析背后商业逻辑。文章指出大厂选择基于市场回报计算，

文章总结： 这篇报道聚焦国内大厂赴美适配苹果折叠屏iPhoneDuo事件，对比其对苹果与华为鸿蒙的不同态度，分析背后商业逻辑。文章指出大厂选择基于市场回报计算，

文章总结： 这篇报道聚焦国内大厂赴美适配苹果折叠屏iPhoneDuo事件，对比其对苹果与华为鸿蒙的不同态度，分析背后商业逻辑。文章指出大厂选择基于市场回报计算，

文章总结： 这篇报道聚焦国内大厂赴美适配苹果折叠屏iPhoneDuo事件，对比其对苹果与华为鸿蒙的不同态度，分析背后商业逻辑。文章指出大厂选择基于市场回报计算，

文章总结： 科技早报汇总：燧原科技科创板上市高开188%，国产GPU四小龙全部完成资本化；月之暗面ARR突破10亿美元，年底目标20亿并筹划港股IPO；Spac

文章总结： 苹果发布三款新iPhone：iPhone18Pro搭载2nmA20Pro芯片与可变光圈主摄，属迭代小升级；ProMax主打大屏长续航；首款折叠屏iP

文章总结： 苹果于2026年9月10日发布首款折叠屏手机iPhoneDuo，起售价1999美元，采用书本式折叠设计，展开为7.6英寸OLED屏幕，搭载A20Pr

文章总结： 苹果2026秋季发布会推出iPhone18Pro系列、首款折叠屏iPhoneDuo等新品，全系涨价。iPhone18Pro搭载2nmA20Pro芯片

>Duo Authentication Proxy 安全漏洞 Duo Authentication Proxy 安全漏洞CNNVD

>Duo Network Gateway 安全漏洞 Duo Network Gateway 安全漏洞CNNVD-ID编号CNNVD

>Cisco DuoConnect 安全漏洞 Cisco DuoConnect 安全漏洞CNNVD-ID编号CNNVD-20200

>Samsung J7 Duo 访问控制错误漏洞 Samsung J7 Duo 访问控制错误漏洞CNNVD-ID编号CNNVD-2

Apple Airport Extreme 0.1.27 Firmware Out-of-Bounds 拒绝服务漏洞CVE编号
CVE-2006-6292利用

Sinapsitech Esolar Duo Photovoltaic System Monitor Firmware dettagliinverter.php

一、前言
本文介绍了一个新的漏洞，该漏洞可以影响基于SAML的单点登录（single sign-on，SSO）系统。具备访问认证权限的攻击者可以利用这个漏洞，在

一、前言
本文介绍了一个新的漏洞，该漏洞可以影响基于SAML的单点登录（single sign-on，SSO）系统。具备访问认证权限的攻击者可以利用这个漏洞，在

您的计算机之所以在软件更新过程中不会被劫持，很大程度上我们要感谢像微软这类软件公司，为了保障安全性，他们在操作系统和应用程序的更新上付出了巨大的努力。与之相对的