中钨高新：子公司株硬公司拟投1.31亿元实施PCB钻针棒提质增效项目
中钨高新公告，全资子公司株洲硬质合金集团拟实施PCB钻针棒提质增效技术改造项目，预计总投资1.31亿元，建设期10个月。项目将新增年产2000万支PCB钻针棒产能，提升中大规格产品供给能力。资金来源为中钨高新增资1.2亿元，剩余由株硬公司自筹。
#非AI/通用工具
财联社 · 电报AI 评分3636 SecLink (@seclink)AI 评分6363 Node.js 发布安全更新，三条版本线修复高危漏洞
作者引述宝玉的消息称，10 月 21 日 Node.js 对三条仍在维护的版本线发布安全更新：22.x 升到 v22.22.1（原文截断处写作 v22.23.4），24.x 升到 v24.22.1，三条线均存在高危漏洞，最严重的可远程执行代码；同时 eMudhra 的 8 枚问题证书被一并拉黑。建议用 Node.js 跑服务、写工具的开发者本周更换版本。
财联社 · 电报AI 评分4343 源杰科技回应股价大跌：订单交付正常，CW激光器需求旺盛
源杰科技就光通信板块回调导致股价大跌回应称，目前生产经营、订单交付、产能扩建等工作正常开展。公司公开信息显示，面向数据中心领域的CW激光器是今年交付的主力产品，市场需求旺盛。
第一财经 · 正在AI 评分3737 源杰科技回应股价大跌：订单交付正常，CW 激光器需求旺盛
源杰科技在光通信板块回调、股价大跌后回应称，生产经营、订单交付、产能扩建均正常开展。面向数据中心的 CW 激光器是今年交付主力，市场需求旺盛。公司二期光电通讯半导体芯片基地项目投资总额约 12.51 亿元，预计 2026 年底至 2027 年初开始形成产能。
财联社 · 电报AI 评分3232 海光信息沙超群：公司将通过提价等多种方式应对外部波动
海光信息董事、总经理沙超群表示，上游原材料价格波动是行业共性问题，公司将通过提高产品销售价格、优化产品方案、强化供应链管控、依托规模化生产降本等举措积极应对，最大限度缓释外部波动对经营的不利影响。
36氪 · 快讯AI 评分4949 源杰科技：订单交付正常，市场需求旺盛
光通信板块回调、源杰科技股价大跌之际，公司回应称生产经营、订单交付和产能扩建均正常开展。面向数据中心的CW激光器是今年交付主力产品，市场需求旺盛。公司光电通讯半导体芯片和器件研发生产基地二期项目投资总额约12.51亿元，土建及部分洁净室已建成，首批生产设备预计近期进厂，2026年底至2027年初开始形成产能。
第一财经 · 正在AI 评分2929 沙特阿美寻求扩大海外石油储备网络 提升供应韧性
据沙特阿美首席执行官 Amin Nasser 表示，沙特正在与外国政府磋商，希望扩大海外石油储备网络，以提升供应韧性。
Bloomberg NewsAI 评分2727 马来西亚官方导航应用 TuJu 禁用 Waze 后遭网友群嘲
马来西亚政府力推的导航应用 TuJu 作为 Waze 的替代品，因表现不佳遭到嘲讽，网友已制作表情包调侃其糟糕程度，称用户可能需要飞行汽车才能靠它出行。此前马来西亚官方已禁用 Waze 并将 TuJu 定位为替代方案。
36氪 · 快讯AI 评分2727 中汽协：1-9月销量前十MPV生产企业共销售59万辆，占比78.8%
中国汽车工业协会统计显示，2026年1-9月销量排名前十的MPV生产企业共销售59万辆，占MPV销售总量的78.8%。十家企业中，长城汽车和吉利汽车销量同比不同程度增长，奇瑞汽车重新发力MPV，其余企业销量均同比下降。
财联社 · 电报AI 评分5555 工信部NVDB提示PHP存在两个远程代码执行超危漏洞
工信部网络安全威胁和漏洞信息共享平台（NVDB）监测发现PHP存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，导致服务器受控、敏感信息泄露、业务中断。
36氪 · 快讯AI 评分5959 欧洲9月汽车销量增长10.2%至136万辆，比亚迪大涨近99%
欧洲汽车制造商协会（ACEA）数据显示，欧洲9月份汽车销量增长10.2%，达到136万辆。比亚迪9月欧洲新车注册量增长近99%，特斯拉增长72.5%，宝马下降0.3%，大众集团下降2.9%，梅赛德斯-奔驰集团增长5.8%。
李诞zzz (@lidangzzz)AI 评分2727 Node.js 22.x / 24.x / 26.x 发布安全更新，修复多个高危漏洞
Node.js 针对 22.x、24.x 和 26.x 发布安全更新，修复多个漏洞，其中包括高危级别问题。官方建议用户查看更新详情并尽快升级系统以保持安全。
36氪 · AIAI 评分1010 36氪·硬氪启动2027 CES媒体合作招募
36氪·硬氪正式启动2027 CES媒体合作招募，邀请赴展的中国科技企业、创新品牌和创业团队参与。CES 2027将于1月6日至9日在拉斯维加斯举行，覆盖12个官方场地，净展览面积超23.2万平方米，并新增聚焦AI、互联设备与数字健康的CES Health Hub。
36氪 · AIAI 评分2424 全维度如何用“90%决策人号码 + T+0 新企名单”实现B2B精准获客
全维度在2026年10月工博会上提出制造业获客胜负手已从渠道运营转向企业数据能力。该公司数据体系覆盖全国3.5亿+企业，精准决策人联系方式准确率超90%，支持T+0当日新增企业推送，并提供371个API接口与销售线索SaaS。
36氪 · 快讯AI 评分2424 吉利旗下吉润梅山汽车部件公司增资至约18.2亿元
天眼查App显示，近日浙江吉润梅山汽车部件有限公司新增工融金投二号（北京）新兴产业股权投资基金、农银金融资产投资有限公司等股东，注册资本由4亿元增至约18.2亿元，增幅约356%。该公司成立于2017年9月，法定代表人为赵春林，现由浙江吉利汽车有限公司及新增股东共同持股，经营范围包括货物进出口、技术进出口、进出口代理等。
36氪 · 快讯AI 评分2323 高德全面适配iPhone Duo，将推出全球首个针对可折叠设计iPhone的分屏导航
10月22日，阿里巴巴旗下高德宣布已针对iPhone Duo的全新设备形态实现从屏幕呈现到交互体验的全面适配优化，并即将推出全球首个针对可折叠设计iPhone的分屏导航功能。
36氪 · 快讯AI 评分4545 工信部等八部门印发“十五五”规划，加快制造业中试平台建设
工业和信息化部等八部门印发《产业基础能力提升“十五五”规划》，提出加快制造业中试平台建设，依托龙头企业、重点高校、科研院所布局中试平台，提升工程开发、性能测试、样品试制等服务能力，并建立开放共享机制以降低企业创新成本。规划提出到2030年产业基础能力总体进入国际先进行列，形成一批关键基础产品和知名品牌，新培育一批制造业单项冠军企业和专精特新“小巨人”企业。
财联社 · 电报AI 评分4646 马来西亚根据新规首次批准出口稀土原料
马来西亚批准一批未经加工的稀土出口，这是该国在新框架下首次批准此类出口。该框架旨在允许开展测试，并可能鼓励对本地产业能力的投资。马来西亚矿物与地球科学局已批准一项以研发为目的的出口申请，官方未透露申请方身份或更多细节。
dotey (@dotey)AI 评分6363 Node.js 发布 10 月安全更新，22.x、24.x、26.x 修复高危漏洞并拉黑 eMudhra 8 枚问题证书
Node.js 于 10 月 21 日为 22.x、24.x、26.x 三条版本线发布安全更新，版本号分别升至 v22.23.4、v24.22.1 和 v26.12.1，修复多个高危漏洞，最严重的可导致远程执行代码，源自 Brotli 解压组件的越界写入问题。
Fenng (@Fenng)AI 评分3737 Node.js 发布安全更新，覆盖 22.x、24.x 与 26.x 版本
Node.js 针对多个漏洞发布安全更新，为 22.x、24.x 和 26.x 版本推出新版本，其中包含高危问题。官方建议用户查看更新详情并尽快升级系统以保障安全。
Bloomberg News精选AI 评分6464 沙特 Aramco 油田与机场遭袭致三人死亡
沙特东部省一处 Aramco 油田和一座机场遭两次袭击，共造成三人死亡。报道称这是沙特与伊朗支持的胡塞武装冲突持续期间对该国最新的一系列致命袭击。
推荐理由：报道点出沙特东部省 Aramco 油田和机场遇袭致死的最新情况，可帮读者跟踪胡塞冲突对能源设施的持续影响。
dotey (@dotey)AI 评分7474 GitLab 修复六周内第三个满分漏洞：无需登录即可远程执行代码，2014 年以来自建版本都受影响
10 月 21 日 GitLab 修复一个 CVSS 满分 10 分的漏洞（CVE-2026-110264），某些条件下外人不用登录就能在自建服务器上运行任意程序，2014 年 7.0 版以来的所有自建版本都受影响，这是六周内第三个满分漏洞。
TechCrunch (@techcrunch)AI 评分2121 30 年历史的联网汽车产品迎来史上最大规模改版之一
一款已有 30 年历史的联网汽车产品正在经历史上最大规模的改版之一。原文仅以一句话提及这一改版，未披露具体产品名称、新功能或发布细节。
Elon Musk (@elonmusk)AI 评分4949 美联航 CEO 称客户正因 Starlink 而转投其航班
美联航 CEO 表示，已有客户因 Starlink 机上网络服务从其他航空公司转来。本周美联航将有超过 50% 的航班配备 Starlink，并计划在明年年底前完成全部机队的安装。
dotey (@dotey)精选AI 评分8787 PHP 曝出免登录远程代码执行漏洞 PHP2Shell，官方紧急发布多版本修复
PHP 官方 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35，修补两个免登录即可在服务器执行任意代码的严重漏洞（CVE-2026-109618、CVE-2026-109619，研究者称 PHP2Shell）。
The VergeAI 评分2424 Apple Music 换新品牌标识：新 Logo、新字标与新声音
Apple 为 Apple Music 正式推出品牌重塑，包括新 Logo、更新的字标，以及由英国制作人 Fred Again 与 Nest Acoustics 创作的新品牌声音。苹果在视频中展示了“以声音创造视觉”的创意，让音符 Logo 与字标在水中随声音变化。新形象预计“本周”内陆续上线各平台，并有望随 iOS 27.2 正式版一同推出。
财联社 · 电报AI 评分1919 阿拉斯加航空预计明年接收22架737 MAX 10飞机
阿拉斯加航空高管表示，预计明年接收22架737 MAX 10飞机。
财联社 · 电报AI 评分5353 腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告
腾讯云发布PHP "php2shell" 远程代码执行漏洞风险通告，漏洞编号为CVE-2026-109618和CVE-2026-109619。未经身份验证的远程攻击者可通过特制 multipart POST 请求触发内存破坏并实现远程代码执行，从而完全控制服务器，腾讯云建议及时自查并在受影响范围内更新修复。
财联社 · 热门AI 评分6363 三星电机MLCC交期延至52周 AI需求推动电子元器件短缺加剧
据韩媒《先驱经济》10月20日报道，三星电机MLCC订单交付周期已延长至52周，客户现在下单需等一年才能收货，主要客户正争相签订明年供货合同。AI服务器配备的MLCC数量是普通服务器的十倍以上，拉动需求猛增，三星电机MLCC事业部今年上半年产能利用率达91%，菲律宾工厂扩建预计2027年后才能量产。村田、太阳诱电、三星电机已相继涨价，AI服务器高容量MLCC原厂涨幅普遍在15%-35%。
The VergeAI 评分4242 Spotify 首款原生车载应用上线，摆脱 CarPlay 依赖
Spotify 于周三推出基于 Google Android Automotive 系统打造的首款完全原生车载应用，今日起在部分奥迪车型上线，包括电动 A6 e-tron、Q6 e-tron 及燃油版 A5、Q5 和 A6。
第一财经 · 正在AI 评分4949 纺织集群造出碳纤维产线 “黑色黄金”装备实现整线出口
环杭州湾现代纺织服装集群依托纺织装备基础造出碳纤维产线，并首次向韩国整线出口，企业称性价比超越当时日本同类碳化线。2024年该集群入选国家先进制造业集群，汇聚企业6500余家，2025年规上企业营收达1.12万亿元，占全国纺织产业总量25%，化纤、印染面料等10个细分领域市场占有率居全球第一。
36氪 · AIAI 评分6666 斯特兰蒂斯、雷诺融入中国智能电动生态，欧洲业内估算可降本30%-40%
文章梳理欧洲车企借助中国智能电动技术赋能全球车型的动向：斯特兰蒂斯与零跑合作开发的E-Car平台首款车雪铁龙2CV概念车计划2028年上市，瞄准1.5万欧元市场；欧洲业内估算融入中国新能源生态可带来30%-40%的成本下降。
财联社 · 电报AI 评分4242 新纪元能源预计联邦枢纽项目2028-2029年开始供电
新纪元能源（NextEra Energy）预计联邦枢纽项目将于2028-2029年开始供电，并在2030-2032年达到满功率需求。
ElectrekAI 评分2222 美国电动自行车品牌 Monarc 为何开始售卖无电池电动自行车
明尼苏达州电动自行车品牌 Monarc 为 Marker 和 Tracer 车型推出新定价结构，用户可选两块电池、一块电池或无电池，无电池版直降 $500。Marker 双电池版 $1,999，单电池版 $1,749，无电池版 $1,499；Tracer 相应从 $1,899 降至 $1,649 或 $1,399。
36氪 · 快讯AI 评分3030 4连板东安动力澄清：不从事飞行汽车整车业务，仅为客户在研飞行汽车匹配增程器
4连板的东安动力公告澄清，公司是汽车零部件上市公司，主营汽车发动机、变速器业务，不从事飞行汽车整车业务，仅为客户在研飞行汽车匹配增程器。该增程器为既有产品，用于飞行汽车属于应用场景拓展，仅需适应性开发，目前尚处试制和提供工装样机阶段，未形成批量生产。
财联社 · 电报AI 评分3939 消息人士称匈牙利考虑替换 Rosatom 作为保克什核电项目主要承包商
财联社10月21日电，消息人士称，匈牙利考虑替换俄罗斯国家原子能公司（Rosatom），不再由其担任保克什（Paks）核电项目主要承包商。该消息尚未获官方确认。
财联社 · 电报AI 评分3838 4连板东安动力澄清：不从事飞行汽车整车业务，仅为客户在研飞行汽车匹配增程器
东安动力(600178.SH)公告澄清，公司股票自10月16日起连续4天涨停、累计涨幅46.46%，但基本面未发生重大变化。公司不从事飞行汽车整车业务，仅为客户在研的飞行汽车匹配增程器，该系列增程器为既有产品，本次应用属场景适度拓展，仅需适应性开发。目前该产品尚处于试制、提供工装样机阶段，2026年1-9月未形成收入，后续业务存在较大不确定性。
第一财经 · 正在AI 评分3333 继峰股份获新能源汽车主机厂座椅总成项目定点
继峰股份公告，其全资子公司继峰座椅（合肥）收到客户《定点通知函》，获得某新能源汽车主机厂座椅总成项目定点。该项目定点有助于公司新能源汽车业务的发展。
Tom's HardwareAI 评分1717 RTX 5060 Ti 16GB 整机ABS Cyclone Aqua 降至 $1,499.99，立省 $200
Newegg 上 ABS Cyclone Aqua 游戏整机现价 $1,499.99（原价 $1,699.99），可流畅运行 1080p 和 1440p 游戏。
Tom's HardwareAI 评分1212 Best Buy 降价 32%，联想 Legion 5i 游戏本直降 850 美元
Best Buy 现将联想 Legion 5i 16 英寸游戏本降价 850 美元至 1799.99 美元，原价 2649.99 美元。