Technology

谷歌修补被积极利用的 Chrome 零日漏洞 (CVE-2026-11645)

 

美国 – 谷歌为其 Chrome 网页浏览器发布了紧急安全更新，以修复一个严重程度高的零日漏洞（CVE-2026-11645），该漏洞目前正在野外被积极利用。该补丁于 2026 年 6 月 9 日的安全公告中发布，是更广泛版本的一部分，该版本修复了 Chrome 代码库中的 74 个漏洞，并且是该公司在 2026 年修复的第五个零日漏洞。CVE-2026-11645 是 V8（Chrome 的高性能 JavaScript 引擎）中的一个越界读写缺陷，当用户访问精心制作的 HTML 页面时会触发，允许远程攻击者在浏览器沙箱内执行任意代码，并可能获得对用户数据或系统的未经授权的访问。 美国 – 谷歌表示，他们已知晓该缺陷的现有利用代码，并确认攻击者已在现实世界的攻击活动中利用了该漏洞，但他们正在保留详细的技术和目标信息，以限制进一步的滥用，直到大多数用户应用修复程序。该漏洞由一位匿名研究员于 2026 年 4 月 27 日报告，并通过谷歌的 Chrome 漏洞奖励计划获得了 55,000 美元的赏金。该补丁已包含在适用于 Windows 和 macOS 的 Chrome 版本 149.0.7827.102/.103 以及适用于 Linux 的版本 149.0.7827.102 中，并正在全球范围内推出。谷歌敦促用户手动检查“关于 Chrome”页面以确保立即更新，并指出像 Microsoft...

苹果在整合谷歌AI之际为隐私辩护

 

苹果公司于2026年6月9日公开辩护其将谷歌的Gemini人工智能模型集成到升级版Siri中的决定，强调其长期的隐私框架保持不变。高管们强调了苹果的“私有云计算”方法，他们表示，即使在第三方云基础设施上处理生成式人工智能请求，该方法也能隔离敏感用户数据。此举在最近的WWDC主题演讲中进行了预览，旨在使Siri具备更先进的、类似聊天机器人的功能，这些功能需要大量的计算资源。苹果将此策略定位为一种方式，以便在保持其强大用户数据保护声誉的同时，缩小与领先的Android设备在人工智能功能方面的差距。

CISA 命令紧急修补已被积极利用的 SolarWinds 漏洞

 

华盛顿特区，美国网络安全和基础设施安全局（CISA）已发布一项紧急指令，命令所有联邦文职机构紧急修复 SolarWinds Serv-U 文件传输软件中一个严重程度很高的漏洞，该漏洞被追踪为 CVE-2026-28318。SolarWinds 于 2026 年 6 月 3 日披露了该缺陷，称其为一种失控的资源消耗问题，可以远程利用且无需身份验证。攻击者可以发送特制的 HTTP POST 请求，滥用“Content-Encoding: deflate”标头，迫使受影响的服务器消耗过多的资源直到崩溃，从而导致完全的服务拒绝状况，使合法用户无法使用文件传输服务。 华盛顿特区，CISA 的指令要求各机构最晚于 2026 年 6 月 19 日安装 Serv-U 15.5.4 Hotfix 1 或应用已记录的缓解措施，并强调该漏洞已经在野外被积极利用。该机构表示，攻击方法的简单性和文件传输服务器在政府和企业环境中的关键作用，极大地增加了该缺陷带来的风险。安全专家警告说，漏洞利用技术的公开可用性增加了组织采取行动的紧迫性，并建议那些无法立即修补的组织限制对 Serv-U 界面的访问，并使用 Web 应用程序防火墙禁用易受攻击的 Content-Encoding 功能。

SpaceX 以创纪录的 1.78 万亿美元估值颠覆 IPO 传统

 

SpaceX 计划于 2026 年 6 月 12 日在纳斯达克上市，股票代码为 SPCX，目标估值为约 1.78 万亿美元。该公司设定了每股 135 美元的固定价格，并跳过了通常的价格发现路演，将投资者会议转变为销售演示。此次 IPO 的门槛异常之低，散户投资者的最低参与金额为 2,000 美元。高盛预测，在 Starlink 和人工智能集成驱动下，SpaceX 的人工智能相关收入可能从 2026 年的 32 亿美元增长到 2030 年的 3220 亿美元。招股说明书的目标是实现 70% 的毛利率和 45% 的净利率，尽管 2025 年净亏损为 26%。

苹果WWDC 2026：蒂姆·库克的最后一次主题演讲

 

苹果公司2026年全球开发者大会（WWDC 2026）于2026年6月8日在美国加州库比蒂诺的苹果园区拉开帷幕，蒂姆·库克将在9月将领导权移交给约翰·特纳斯之前，发表他作为CEO的最后一次主题演讲。此次主题演讲定于太平洋夏令时间上午10点举行，预计将重点介绍生成式人工智能在苹果操作系统中的深度集成，以及对Siri语音助手的重大改革，可能利用与谷歌Gemini平台相关的技术。苹果将预览新款iPhone、Mac和Apple Watch的软件，同时开发者将寻求关于未来可折叠设备和先进可穿戴设备的见解。太平洋夏令时间下午1点将举行技术平台国情咨文。

Marvell公司有望达到万亿美元估值，标普500指数纳入确认

 

总部位于美国的半导体公司Marvell科技，专注于人工智能基础设施，定于2026年6月22日加入标普500指数，这标志着其增长轨迹上的一个重要里程碑。此次升级得益于Marvell定制芯片和高速连接解决方案需求的持续飙升，这些产品在驱动和扩展人工智能数据中心方面发挥着核心作用。在指数纳入公告和行业领导者的公开认可之后，Marvell的股价在盘后交易中上涨了约5%，突显了投资者对其在不断增长的人工智能硬件市场中的信心的增强。 美国市场还对来自更广泛的半导体生态系统的有力支持做出了反应，其中包括英伟达首席执行官黄仁勋，他公开强调Marvell是人工智能供应链专业硬件的关键供应商。据报道，英伟达已向Marvell投资20亿美元，巩固了双方围绕互补性人工智能基础设施产品建立的战略合作关系。Marvell已连续四个季度实现GAAP盈利，表明其在技术扩张的同时，财务表现稳健。分析师认为，Marvell与电子制造商Flex一同被纳入标普500指数，进一步证明了专注于人工智能的基础设施公司正在重塑美国主要股票指数的构成。

苹果 WWDC 2026：Gemini 驱动的 Siri 和蒂姆·库克的最后一次主题演讲

 

加利福尼亚州库比蒂诺 – 苹果公司将于 2026 年 6 月 8 日星期一开幕其全球开发者大会，蒂姆·库克将发表他作为首席执行官的最后一次主题演讲，这引起了对此次活动和公司长期战略的高度关注。本次大会将重点关注 Siri 的全面革新，Siri 将运行在从谷歌获得许可的定制 1.2 万亿参数 Gemini 模型上，标志着苹果公司此前对 OpenAI 的 ChatGPT 在对话智能方面的依赖发生了决定性的转变。Gemini 将作为苹果设备上的默认助手，此次升级被定位为苹果为其生态系统进行下一阶段软件和服务开发的核心部分。 加利福尼亚州库比蒂诺 – 除了改版后的 Siri，苹果还将推出一项新的扩展系统，允许用户在包括 ChatGPT、Claude 和 Gemini 在内的多个 AI 模型之间切换，每个模型都有一个单独的声音来澄清哪个系统正在响应。这种多模型框架偏离了当前行业构建完全专有的前沿模型的趋势，而是依赖于与谷歌的许可协议，估计每年花费 10 亿美元。行业分析师正在密切关注这种方法，该方法强调深度硬件集成和私有云推理，并将其描述为在主要 AI 提供商日益激烈的竞争中一种中立的“瑞士式”立场。

零日警报：思科警告 2026 年第七起 SD-WAN 被利用事件

 

美国 – 思科就一种新发现的、影响其 SD-WAN（软件定义广域网）基础设施的零日漏洞发出了严峻的安全警告，这是 2026 年以来发现并被积极利用的第七个 SD-WAN 关键漏洞。该公司表示，该缺陷在内部安全公告中有所披露，允许攻击者在目标设备上以 root 权限执行任意命令。这种提升的访问权限可以使敌对攻击者完全控制受影响的网络设备，使他们能够绕过现有的安全控制，窃取网络上传输的敏感数据，或在企业环境内部建立持久的立足点，以便进行进一步的恶意活动。 美国 – 思科证实，目前没有针对这一特定 SD-WAN 漏洞的供应商补丁，导致依赖该技术的组织面临被利用的风险。该公司警告称，该问题对依赖思科 SD-WAN 进行安全和托管连接的美国企业、政府承包商和关键基础设施运营商构成了重大风险。已指示网络管理员部署临时缓解措施，包括隔离易受攻击的管理接口和限制入站流量，并维持这些保护措施，直到思科在日益增长的企业网络设备弹性担忧中完成并发布永久性软件修复。

2026年夏季游戏节：重磅AI驱动的重制版和重磅公布

 

2026年夏季游戏节在洛杉矶于周六晚落下帷幕，各大发行商强调了在即将推出的游戏中集成人工智能进行开发。卡普空正式公布了《生化危机：代号维罗妮卡》的重制版，展示了生成敌人行为的实时人工智能系统，而不是仅仅依赖于脚本动画。史克威尔艾尼克斯宣布了《最终幻想7 启示录》，其特色是程序生成的NPC对话和由先进模型驱动的反应式环境。此次展会还包括了《星刃》系列的扩展。组织者将预渲染的预告片转变为实时人工智能渲染演示，预示着以2027年为重点的开发路线图，并加速了在好莱坞大预算游戏制作流水线中采用生成式工具。

摩根大通因转向机器人和自动驾驶而上调特斯拉评级

 

2026年6月5日，摩根大通将特斯拉的股票评级从“减持”上调至“中性”，并将其目标股价从145美元上调至475美元。该银行的分析师，由Rajat Gupta领导，引用了特斯拉商业模式的结构性变化，强调特斯拉正从主要依赖电动汽车销售转向自动驾驶、人形机器人和人工智能集成软件。摩根大通预计，这些领域将在未来十年推动特斯拉的大部分收入增长，到2030年每股收益可能翻两番。特斯拉的垂直整合软硬件平台被视为一项关键的竞争优势，支持其到2030年收入超过2000亿美元的预测。