微软官方在本周Patch Tuesday(星期二补丁日)发布了 123 个修复补丁的更新，其中包括了今年到目前为止最严重的DNS漏洞的修复补丁，该漏洞已存在 17 年。据外媒The Verge报道，该漏洞可能会被无操作授权的网络攻击者利用，并以此向Windows DNS服务器发送恶意请求来攻击用户的系统。微
......
本文由站长之家合作伙伴自媒体作者“手机中国”授权发布于站长之家平台，本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间，为了保证文章信息的及时性，内容观点的准确性，平台将不提供完全的内容展现，本页面内容仅为平台搜索索引使用。需阅读完整内容的用户，请查看原文，获取内容详情。
（举报）
OpenAI的动作比所有人想象的都要快。 上周二，OpenAI完成重组。其中一个重要变化是:彻底取消了与微软的排他性协议，结束了Azure长达六年的云服务独占模式。此前，OpenAI所有模型的训练、推理与部署都必须优先选择Azure，微软还享有优先购买权。 宣布与Azure“分手”后不到一周，OpenAI便火速宣布了与AWS的战略合作——双方达成一项价值380亿美元的云计算协议，OpenAI将全面接入
10月28日，苹果与微软股价同步上涨，双双突破4万亿美元市值大关，与超4.6万亿美元的英伟达共同构成全球市值最高的“三巨头”格局。微软因与OpenAI资本重组推动股价涨超3%，持有后者价值1350亿美元股权；苹果则凭借新一代iPhone强劲需求实现股价逆袭，年内首度由跌转升。英伟达仍以最高市值稳居全球第一，凸显全球科技产业对算力需求的爆发式增长。
本文汇总近期AI领域重要动态：月之暗面再获数亿美元融资，显示资本对国产大模型的信心；Anthropic为Claude推出记忆功能，兼顾个性化与隐私保护；中科大与字节发布MoGA长视频生成模型，实现分钟级高质量生成；腾讯ima2.0升级任务模式，可自主拆解复杂流程；阿里夸克AI眼镜开启预售，融合拍摄与智能功能；微软Copilot新增群聊、记忆与Edge AI模式；Opera推出深度研究代理ODRA提升�
本周六，安全研究员 Marc Rogers 在推特上发布一则消息，称 Dan Kaminsky 已经去世。Marc Rogers 表示：我想现在已经无法掩饰了。昨天，我们失去了丹·卡明斯基。他是信息安全领域最耀眼的明星之一，也可能是我认识的最善良的灵魂。Dan Kaminsky 的生命，永远停在了 42 岁这一年。关于他的死亡原因，目前尚未公开。发现DNS漏洞，一战成名Dan Kaminsky 最早被大众所知，是在 2008 年。当时，他发现了互联网域名系统（DNS）的底层设?
微软发布首款自研图像生成模型MAI-Image-1，跻身LMArena前十，注重实用性与光影效果；百度世界2025大会将聚焦大模型与AI全球化战略；Meta新技术使RAG推理速度提升30倍；开源项目nanochat实现低成本构建聊天AI；谷歌NotebookLM新增动漫视频生成功能；中国农大发布神农大模型3.0助力智慧农业；腾讯启动"青云奖学金"培养AI人才；苹果FS-DFM模型长文本生成效率提升128倍；谷歌Lens整合AI图像编辑功能；港大与美团提出CodePlot-CoT方法，通过代码绘图解决数学难题，性能提升21%。
据《The Hacker News》报道，一种出现在DNSaaS（DNS即服务）的一类新漏洞可被黑客用来获取企业网络的敏感信息。基础设施安全公司Wiz的Ami Luttwak和Shir Tamari宣布，他们发现了一个简单的漏洞，允许拦截所有通过Google和亚马逊等管理的DNS供应商的互联网流量中的一部分动态DNS流量。他们进一步解释说，暴露的流量为威胁者提供了他们发动成功攻击所需的所有信息。令人不安的是，这使任何人都有能力看到公司和政府组织内部正在发生?
微软新发布了一份关于DNS服务RPC接口的安全公告，公告中提示DNS服务的RPC接口存在缓冲区溢出漏洞，攻击者通过这个漏洞可以获得本地系统权限。
欧洲卫生和数字执行局（HaDEA）提出了一个建议，即创建一个欧盟范围内的安全DNS解决方案，并完全遵守GDPR的规定...该课题将支持部署一个递归的欧洲DNS解析器服务基础设施（以下简称DNS4EU），为欧盟的社会经济驱动者、公共、企业和住宅互联网终端用户服务，并提供非常高的可靠性和保护，以应对全球网络安全威胁和欧盟特有的威胁（如网络钓鱼）......
众所周知，智能DNS系统与互联网是相辅相成的，智能DNS是互联网访问的第一步，且已成为一种战略功能工具。ZDNS自主研发的智能DNS系统在实现网络弹性、WEB应用性能优化和流量智能调度管理等方面具有绝对优势。DNS成为天然的互联网流量调度点，其性能和可用性不仅仅是用户能否访问到正确网站的关键，更已成为用户体验的核心。 普通的DNS服务器只负责为用户解析出IP记录，而不去判断用户从哪里来，这样会造成所有用户都只能解析到固定
谷歌对外公布了 Windows 操作系统的一个临危级别的重大漏洞，激怒了微软。
