苹果收紧 macOS 完全磁盘访问权限，macOS 27.0.1 补丁发布
苹果 10 月 2 日公告收紧 macOS 完全磁盘访问权限，用户须经明确主动操作并理解风险才能授权，具体形式和上线时间未定。9 月 28 日发布的 macOS 27.0.1 修复 Bug 并优化系统，macOS 27 仅支持 Apple Silicon 芯片，升级会移除已装的 Rosetta，macOS 28 将彻底抛弃 Rosetta。
Awaiting translation
#Security/incidents
#Security/incidents
0 items todayMacTalkAI score3636
Tproger · ПрограммированиеAI score2020 FreeRDP 3.32.1 修复六个安全漏洞与剪贴板故障
FreeRDP 3.32.1 于 9 月 28 日发布，修复了六个安全公告中的漏洞，并解决了因分片 PDU 被拒导致大文件剪贴板传输失效的问题。此次更新还调整了数据长度与超时检查、H.264 处理、音频通道、软件智能卡，以及 Android、iOS、SDL 和 X11 客户端。管理员和开发者应核对受影响版本范围，并计划升级到 3.32.1 后重新测试剪贴板、多显示器、音频和硬件解码功能。
Awaiting translation
Tproger · ПрограммированиеAI score1212 FreshRSS 1.27.1 修复 CSRF 漏洞并新增 Docker healthcheck
FreshRSS 于 9 月 27 日发布 1.27.1 版本，修复了 CSRF 漏洞，并新增登录时更换会话 ID、限制 cURL 参数、加强日志换行注入防护。该版本为 Docker 部署加入 healthcheck，命令行导入导出可跳过损坏记录，同时保留已读后的排序设置、修复 HTTP 重定向处理并新增乌克兰语界面翻译。
Awaiting translation
Tproger · ПрограммированиеAI score4949 Cline CLI 3.0.63 修复 Windows 系统工具被替换问题
Cline CLI 3.0.63 发布，修复了 Windows 下可能从工作目录而非系统 PATH 执行 rg、git、powershell 的问题，恶意仓库放置的 rg.exe 等文件可能在索引阶段、确认提示之前就被执行，新版本在 CLI 及其后台服务启动时禁用该行为。
Awaiting translation
Vercel · v0 BlogAI score5050 Vercel Connect 正式 GA：用运行时短期 token 取代智能体的长期凭证
Vercel Connect 结束公开测试正式 GA，用运行时按任务申请、自动过期的短期 token 取代长期凭证，应用无需存储 provider secret。
Awaiting translation
Lovable · BlogAI score3434 Lovable 为每个应用推出专属安全页 trust center
Lovable 为所有公开发布的应用推出 trust center 安全页，访问路径为 YOURAPPURL/.well-known/trust.html，由平台自动生成、无需开发者填写。
Awaiting translation
Lovable · BlogAI score2828 Lovable 成为首个获得 AIUC-1 认证的 AI 编程智能体平台
Lovable 成为首个获得 AIUC-1 认证的 AI 编程智能体平台，该标准是业界首个专为 AI 智能体打造的安全、保障与可靠性标准。AIUC-1 由 Stanford、MIT、MITRE 和云安全联盟参与制定，包含六大原则下的 51 项要求，覆盖密钥管理、安全代码生成默认设置、沙箱执行、人工监督和企业治理，每项要求均需提供证据并由第三方独立验证，而非自我声明。
Awaiting translation
Lovable · BlogAI score2222 Lovable 参与 AIUC-1 认证：为 AI 编程智能体设立安全标准
Lovable 成为首批寻求 AIUC-1 认证的 AI 编程智能体平台之一，第三方审计计划于 2026 年夏季进行。AIUC-1 是面向 AI 智能体安全、保障与可靠性的标准，此次扩展为首个专为 AI 编程智能体设计的认证框架。该白皮书指出，编程智能体产出源代码、数据库 schema、API 配置等可执行产物，直接接触生产基础设施和真实用户数据，生成代码中的漏洞即是现实的安全暴露。
Awaiting translation