2026 年 10 月 21 日连环安全事件：eMudhra 私钥竟是"4"，SBI、GitLab、Node.js、Railway 等接连中招
2026 年 10 月 21 日曝出多起重大安全事件：CA 机构 eMudhra 的私钥竟是"4"，8 个密钥被用于伪造任意网站长达 17 个月，6000 多万张证书有风险；SBI 确认 3897 名客户数据出现在暗网。
#编码
0xLuffy (@0xluffy_eth)AI 评分3232
36氪 · AI精选AI 评分7676 PostgreSQL 19 推迟至 11 月 19 日发布，约 8～10 项重要功能因 AI 审查发现的问题被撤回
PostgreSQL 19 正式版从原定 10 月 29 日推迟至 11 月 19 日，并新增 11 月 12 日的 RC2 候选版本，约 8～10 项重要功能被撤回，其中包括 SQL/PGQ 属性图查询。
推荐理由：借 PostgreSQL 19 推迟发布解释 AI 审查如何抬高软件质量门槛，读者可以从中看到修复速度成为新瓶颈的具体机制。
Tom's HardwareAI 评分3838 Claude Code 智能体发现开发者过热 Mac 中隐藏的加密货币挖矿程序
一名开发者用 Claude Code 开发温度监控应用时，该智能体发现其 Mac 上藏有加密货币挖矿程序 xmrig，占用约 1175% CPU（约 12 核），CPU 峰值达 112 摄氏度。该恶意软件疑似于 8 月 29 日被加入开机启动项。Claude 提议停止启动项并将文件移入隔离文件夹，随后完成了清理，开发者仅手动删除 1 个文件，并用 Malwarebytes 扫描验证结果。
DeepTech深科技AI 评分7575 OpenCode Console 遭入侵致用户 API 密钥泄露，官方称与大规模蒸馏攻击有关
开源 AI 编程工具 OpenCode 确认其云端服务 Console 遭黑客入侵，约 1.4% 用户受影响，部分存放于工作区的第三方模型 API 密钥可能泄露，有开发者报告数百至约 1,700 美元的异常调用费用，官方称事件与大规模蒸馏攻击有关并正与 OpenAI、Anthropic、Google 共同处理。
机器之心AI 评分6969 机器之心梳理 Every 长篇报道：Tibo 如何让 Codex 从失败翻盘并吞掉 ChatGPT 桌面应用
Every CEO Dan Shipper 发表长篇报道《How Codex Happened》，基于对 Greg Brockman、Tibo 等六位核心参与者的采访，还原 OpenAI Codex 一年多从低谷到翻盘的过程。
阮一峰 (@ruanyf)AI 评分5858 阮一峰评 Shopify 放弃 React Native 改用 Swift 和 Kotlin
阮一峰在周刊中提到，Shopify 上周宣布放弃 React Native，改用 Swift 和 Kotlin 开发移动版。他分析背后的原因是 AI 可以翻译语言，没必要保留中间层，像 React Native 这类中间语言或翻译层因此被判死刑。