Qt 5/6 的 QXmlSimpleReader 存在不受控递归漏洞（CVE-2026-97845），影响 Qt 5.0.0 至 6.8.9、6.9.0 至 6.11.2。解析恶意 XML 可致应用崩溃，造成拒绝服务，不影响机密性与完整性，CVSS 4.0 评分 4.3（中危）。该组件内无缓解措施，修复前应避免解析不可信来源的 XML。建议升级至 Qt 6.8.10、6.11.3、6.12.0 或更高版本，或应用官方补丁。

Qt框架XML模块的QDomDocument::setContent()存在空指针解引用漏洞（CVE-2026-82292），影响Qt 4.1.0至6.8.8及6.9.0至6.11.2。当invalidDataPolicy设为ReturnNullNode并解析含XML 1.0非法字符的数据时，节点工厂返回空节点，DOM构建器未检查即解引用，导致应用崩溃（拒绝服务），不影响机密性和完整性，CVSS 4.0评分1.9。建议解析前验证XML、仅处理可信来源或保持默认策略；修复可升级至Qt 6.8.9或6.11.3以上，或应用官方补丁。

2026年11月，诺华公布了一项涉及8350人的大型试验结果，药物把脂蛋白a水平砍掉了78%，心血管事件发生率纹丝不动。 这事儿的荒诞程度，相当于你花大价钱把家里甲醛浓度从超标降到安全线以下，住进去的人该咳嗽还是咳嗽。问题出在哪？是甲醛本来就不致病，还是你测甲醛的时候房子已经装修完二十年了？ 脂蛋白a（Lipoprotein(a)）是个脂质和蛋白质的复合颗粒，主要在肝脏组装后进入血液。

Qt CoAP模块存在越界读取漏洞（CVE-2026-103653），影响Qt 5.13.0至6.8.8及6.9.0至6.11.2版本。处理畸形CoAP消息可导致应用崩溃或使用错误数据，CVSS 4.0评分为6.7。目前无临时缓解措施，建议仅接受可信对等方流量，并升级至Qt 6.8.9 LTS、6.11.3、6.12.0或更高版本，或应用官方补丁。

Qt的XML解析组件（Qt5Compat/QXmlSimpleReader）存在整数溢出漏洞CVE-2026-100140，影响Qt 6.0至6.8.9、6.9.0至6.11.2及6.12.0。解析特制XML文档可能触发溢出，导致内存处理异常，最坏造成应用崩溃或数据损坏，CVSS 4.0评分1.9（低危）。建议解析前校验或拒绝过大的XML输入，并升级至Qt 6.8.10、6.11.3、6.12.1或更高版本，或应用官方补丁。

DeepSeek开源了生产推理引擎切片DeepInfer，支持DeepSeek-V4.1-Flash，适配NVIDIA SM100与昇腾950双后端。核心亮点包括自研kernel、MoE专家并行与EPLB负载均衡、DSpark置信度变长推测解码、SWA有界重算、零开销异步调度ZOS及batch-invariant。但跨请求KV、E/P/D分离编排、DP负载均衡等未开源，仅提供离线推理入口，硬件门槛高，模型面窄。其价值在于可审计的生产配方参考，而非替代vLLM/SGLang等通用引擎。

谷歌计划于2026年推出对话式视频编辑工具Gemini Omni，支持多轮修改细节并保持角色、物理与场景连贯，区别于一次性生成工具。2026年8月发布正式版1.1 Flash，支持视频延长至40秒及360p草稿模式。API按量计费，720p视频约每秒0.1美元，无免费额度。其编辑体验优于Sora，但价格与Veo相当，暂不支持语音编辑，部分地区受限。

Qt Core模块的QJsonDocument及Qt 5兼容模块QBinaryJson在JSON解析时存在越界读取漏洞（CVE-2026-101201），影响Qt 5.0至6.8.8及6.9.0至6.11.2版本，可导致崩溃，CVSS 4.0评分为4.3（中危），目前暂无缓解措施。建议应用补丁或升级至Qt 6.8.9、6.11.3或更高版本。

Anthropic发布Claude Haiku 5.5，定位为最便宜、最快的小模型。相比4.5版，上下文扩至100万token，输出上限128K，支持自适应思考，10万token以内价格降至每百万输入/输出0.10/0.50美元。文章介绍用Python构建分类、抽取和子代理等低成本工作流，并提醒迁移需去掉temperature等参数、按类型读取内容块。该模型适合高并发简单任务，复杂代理编程仍宜用Sonnet或Opus。

鸿蒙PC的三种二进制签名共用同一.codesign段，区别仅在signature字段：自签名仅填描述符自身摘要，只能证明文件未被篡改，无法声明权限；调试证书签名用证书链签出PKCS7，需开发者模式并绑定UDID，可声明权限；二进制证书签名走发行信任表，用于正式分发。签名决定身份可信，沙箱决定能否被拉起。