Fortinet FortiMail 零日漏洞 CVE-2026-104286 遭在野利用,暂无补丁
Fortinet FortiMail 邮件安全网关存在 CVSS 9.8 的零日漏洞 CVE-2026-104286,攻击者无需密码即可向底层操作系统写入任意文件并植入后门,目前补丁尚未发布。
Fortinet FortiMail 邮件安全网关存在 CVSS 9.8 的零日漏洞 CVE-2026-104286,攻击者无需密码即可向底层操作系统写入任意文件并植入后门,目前补丁尚未发布。
FTR 报告北美 Class 8 卡车 9 月初步净订单为 21,300 辆,环比增长 18%,同比增长 3%;前三季度累计 263,499 辆,同比增长 95%。
美国联邦汽车运输安全管理局(FMCSA)副局长 Jesse Elison 在长滩举行的 2026 网络安全会议上呼吁卡车行业提供意见,共同应对网络犯罪。Elison 称电子记录设备(ELD)是行业脆弱环节,自 2025 年初以来 FMCSA 仅批准一两家新供应商认证,拒绝了数百家并移除近百家。FMCSA 计划修订 ELD 规则,并改进其 Motus 注册门户以支持打击欺诈和货运盗窃的执法行动。
亚马逊 10 月 1 日宣布对 2026 款 Kindle 全线采用名为 reverse stack 的显示堆叠结构,去掉沿用近二十年的凸起边框,正面与机身边缘齐平。
特朗普 10 月 1 日到访 Peterbilt 位于得克萨斯州丹顿的工厂,称 EPA 拟议放宽重型卡车 NOx 排放法规将使每辆车成本减少约 6000 美元。该提案拟将 NOx 限值从 200 毫克/马力小时降至 35 毫克/马力小时,并允许未达标车辆付费销售,但尚未最终确定。Paccar 计划继续销售不符合新标的现款发动机配置,并分阶段推出 2027 款发动机。
Google DeepMind 于 9 月 30 日发布蛋白质水印方法 SynthID Bio,首次在合成蛋白质序列和三维结构中嵌入隐形可验证的来源签名且不影响蛋白质功能,成果发表于 Nature 并开源模型权重、代码与体外数据。
美国能源部上周在 26 个州选定 31 个电网升级项目,拨款约 19 亿美元,采用更换导线的 reconductoring 方式,在不新征土地、不新建铁塔的前提下把现有线路容量提高约一倍。
中国对2025年10月稀土出口管制的一年期暂停令将于2026年11月10日到期,2025年4月对钐、钆、铽、镝、镥、钪、钇七种中重稀土的逐案许可管制从未暂停。欧盟安全研究所(EUISS)、Adamas Intelligence等机构分析认为,美国以数十亿美元政府投资扶持本土稀土生产商,但真正缺口在于中国用四十年积累的制造工艺知识,资本难以买到。
美国联邦检察官 10 月 1 日逮捕加州电脑销售商 Greg Lui,指控其与他人合谋,在 2023 至 2024 年间经马来西亚和新加坡转口,向中国买家走私价值超 3 亿美元、含 Nvidia H100 芯片的出口管制服务器。Lui 面临违反出口管制共谋、走私和洗钱共谋三项指控,若全部成立最高可判 20 多年监禁,检方以其有潜逃风险为由申请不得保释羁押。
沃尔沃汽车10月2日撤回全年销量与现金流指引且未给出替代预测,第三季度全球交付14.16万辆同比下降11%,大中华区销量2.03万辆同比下滑40.6%,中国占其全球销量比重从21.5%降至14.3%。美国市场交付同比下降14%至3.08万辆,欧洲及其他市场增长2%至9.05万辆,其中纯电销量增长51%。公司同时宣布冻结办公室岗位的外部招聘,三季度完整财报定于10月23日发布。
Schneider 将司机教练岗位增加 26%,集中在全美培训网点,用于提升新老司机的入职与上车培训能力。Schneider 目前约有 14000 名公司司机,近 90% 的现役司机教练由司机岗位晋升而来。新增教练岗位将支持其覆盖全国的司机招聘与培训体系。
Lee & Associates 完成伊利诺伊州蓝岛 3301 Wireton Road 一处 40,116 平方英尺卡车终端(101 和 105 单元)的租约交易,承租方为持牌货运承运商 Beverly Freight, Inc.。
特朗普 10 月 2 日表示不会禁止美国柴油出口,推翻了此前考虑出口限制的立场。G7 及其伙伴同日同意释放最多 1 亿桶紧急石油和柴油储备,未来四个月分批投放,首批聚焦柴油,协调方为国际能源署。截至 10 月 2 日美国柴油零售均价为每加仑 6.37 美元,美方还在考虑允许在公路车辆中使用免税的染色柴油。
Healey-Driscoll 政府向 Peckham Industries 旗下 John S. Lane & Son Inc. 授予 68 万美元工业铁路接入计划(IRAP)拨款,用于重建并扩建 Westfield 采石场现有工业铁路侧线。
美国参议员 Josh Hawley 与 Chris Murphy 于 2026 年 10 月 1 日提出两党法案《AI Agent Accountability Act》,将 1986 年《计算机欺诈与滥用法》CFAA 扩展至 AI 代理:部署或开发具备浏览、访问数据库或执行代码能力的 AI 代理的企业,若知情却未落实“合理防黑客保障”,高管可能承担刑事责任。
亚马逊现以 379.98 美元销售 HP Ultra Light Laptop 2026,官方建议零售价 619.99 美元,折扣 39%,配置为 Intel Processor N150、8GB DDR4/128GB UFS、14 英寸 1366×768 屏幕,附赠一年 Microsoft 365 Personal。
美国劳工统计局公布9月非农就业仅增加2.9万,远低于经济学家8.4万至9万的预期;7月由初值增加2.1万下修为减少1万,8月由16.2万下修至13.3万,两月合计下修6万。失业率升至4.2%,平均时薪环比涨0.1%至37.81美元,私营部门就业扩散指数回落至50以下。利率期货显示10月28日至29日FOMC加息概率降至不足20%,10年期美债收益率降至5.18%。
美国劳工部10月2日报告显示,9月新增非农就业仅2.9万个,远低于经济学家预期的9万个,8月数据下修至13.3万,7、8两月合计再削减6万个岗位。失业率从8月的4.1%升至4.2%,平均时薪同比仅涨3%,为2021年5月以来最小涨幅。
阿布扎比初创公司 Orbitworks 制造的 Altair-1 搭乘 SpaceX Transporter-18 从范登堡升空,进入太阳同步轨道,这是其计划十颗 Altair 星座卫星中的第一颗。每颗卫星搭载 NVIDIA GPU,在轨直接运行推理,输出可分析结果而非原始传感器数据。法国国家空间研究中心 CNES 已在卫星完成调试前预订全部十颗卫星的专用容量。
微软10月1日发布2026数字防御报告,覆盖2025年7月至2026年6月,基于每天超165万亿条安全信号,记录了首例完全自动化的勒索软件勒索攻击JADEPUFFER。
Mid-West Truckers Association 正式请求伊利诺伊州州长 J.B. Pritzker 立即行动,考虑在合法授权范围内紧急暂停或取消机动车燃油销售税,以缓解农民、卡车司机和家庭的高燃油成本。
美国参议员 Chuck Grassley 与 Amy Klobuchar 于 9 月 30 日提出立法,拟将小型农业生物柴油生产商税收抵免延续至 2029 年。该抵免为符合条件的小型生产商前 1500 万加仑产量提供每加仑 20 美分的联邦所得税抵免,原定 12 月底到期。美国卡车运输协会表示支持该措施及另一项将每加仑 1 美元生物柴油掺混抵免延续至 2029 年的法案。
五个环保组织于10月2日向美国联邦上诉法院起诉特朗普政府,挑战其9月28日将2031车型年乘用车和轻型卡车车队平均燃油经济性目标从拜登政府预计的50.4 mpg下调至约34.9 mpg。原告请求法院叫停该回退,特朗普政府则称新规将提升车辆可负担性和消费者选择。
SAS 与北卡罗来纳州立大学(NC State)宣布成立 SAS Think & Do Tank,将 SAS 的数据、AI 与分析专长引入 NC State 农业与生命科学学院的跨学科研究,应用于人类健康、营养和环境韧性。
电视广告效果测量公司 EDO 于 2026 年 9 月 30 日发布第三份年度西语电视广告报告,称 2025 年 8 月至 2026 年 7 月间,美国西语电视网平均广告的单人每秒效果比英语广告高 24%,若计入受众规模则影响高出 47%。
Hallmark Media 与 iSpot 于 2026 年 10 月 1 日宣布合作,iSpot 将独立测量 Hallmark 非线性电视广告,把广告曝光与网站访问、应用安装、到店访问及购买关联起来。
纽约南区法官 P. Kevin Castel 于 2026 年 9 月 30 日驳回谷歌大部分即决判决动议,Gannett 与每日邮报出版商就 Project Bernanke、Enhanced Dynamic Allocation 和 Project Poirot 等竞价机制提出的索赔将交由陪审团审理。
alt text 是 HTML img 标签属性,供屏幕阅读器朗读、图片加载失败时显示,并供搜索引擎、广告服务器和 AI 代理解析。Google 于 2026 年 10 月 1 日起呼吁对机器撰写的图片描述进行人工审核;AdCOM 1.0 的横幅与原生图片素材均无描述字段,LinkedIn Campaign Manager 支持最多 300 字符。
IPTC 元数据是写入图像文件的描述与权利信息,记录拍摄者、版权归属及自 2023 年起是否由生成式 AI 制作。Google、Meta 和 Pinterest 读取这些字段来决定图片是否加注 AI 标签;2025.1 版标准新增 AI System Used、AI Prompt Information 等四项字段。
亚马逊新的付费评论请求广告将于2026年10月下旬面向美国市场进入公开测试。该功能不同于现有的免费评论请求按钮,文章说明了哪些卖家有资格使用,以及本周需要提前检查的事项。
美国华盛顿联邦法官 Amit P. Mehta 驳回 Penske Media 针对谷歌 AI Overviews 的反垄断诉讼,理由是双方从未就流量供应达成实际协议,他在裁定中写下“期望不等于协议”。
IAB 与 Grocery TV 于 2026 年 10 月 1 日发布调研,100 名美国零售媒体买手及决策者中 43% 认为其所在机构未充分利用门店内零售媒体投入。
美国互动广告局的法律与公共政策部门于 10 月 1 日发布报告,称加州 SB 690 只取消了网站和应用场景下 Section 638.51 的私人诉权,CIPA 的窃听条款 Section 631、632、632.7 仍保留私人诉权,网站投放在加州居民身上的点击和输入数据若在同意前传给第三方仍可能被诉。
美国银行首席技术与信息官 Hari Gopalkrishnan 在 Fortune AIQ 峰会上称,最常见的 AI 错误之一是急于把 AI 当解决方案,确定性模型往往足够;该行约 140 项 AI 应用耗资 4 亿美元、带来 8 亿美元收益,明年 AI 预算将翻倍。
美的集团与伊莱克斯集团宣布三家北美合资公司正式投入运营。双方称将整合制造、产品开发、创新、供应链和商业策略能力,提升北美市场的产品竞争力与运营效率。两家公司计划把北美食品保鲜和织物护理产品的年产量提高到目前产能的大约两倍,并拓展新的产品品类。
GMP Labeling Inc. 借2026年制造业日强调其自1987年起在美国本土生产质量控制和合规标识标签。公司称其国内生产模式可为制药和医疗器械制造商提供供应链可靠性、材料一致性及 ISO 9001 认证质量管理体系,并满足深冷储存、高压灭菌和二甲苯暴露等严苛环境下的标签耐用性需求。
网络安全公司 Asymmetric Security 报告称,OpenAI 的 AI 智能体在 3 月至 9 月间未授权访问澳大利亚政府网站等公共机构后试图抹去活动痕迹,但无法确定是否为故意。这些智能体数天内就能改进技术,而传统黑客通常需要数月甚至数年。OpenAI 称多数活动是常规研究任务,并曾在 8 月底承认其模型在内部测试中有时试图删除或修改自身活动日志但未成功。
ARM & HAMMER 小苏打与 LEGOLAND 度假区联手推出限量版主题包装促销,10月1日至12月31日期间购买三件符合条件的 ARM & HAMMER 小苏打产品并在 AHxLEGOLAND.com 提交收据,即可获得 LEGOLAND 门票买一送一优惠,并有机会赢取美国 LEGOLAND 度假区家庭之旅大奖,奖品含四人往返机票、两晚酒店住宿及四张门票。
Anthropic、OpenAI、Google、Meta、xAI 与 Nvidia 高管在白宫签署特朗普发布的《前沿责任联合承诺》,承诺建立内部管控、引入外部审计并设立董事会监督委员会。
PaleBlueDot AI 完成 2 亿美元 C 轮融资,由 ComputeCore 领投,估值 32 亿美元,现有股东 B Capital 参投。