单一来源
当前只有一个可用来源，尚未完成多源交叉核验Apache HTTP Server 出现严重安全漏洞 开启 HTTP / 2 的服务器可能被远程代码执行
知名开源服务器软件 Apache HTTP Server 存在严重安全漏洞，攻击者可构造请求破坏服务器内存，以 Web 服务进程权限执行代码。Apache 已发布 2.4.71 版本修复该漏洞，建议相关网站立即升级，暂无法升级可临时关闭 HTTP/2 配置。
受影响版本包括 Apache HTTP Server 2.4.55 到 2.4.70 版，以及单独从 GitHub 使用的 mod_h2 2.0.8 到 2.0.42 版，启用 HTTP/2 的服务器均面临该漏洞风险，管理员需检查全局及各虚拟主机配置，部署 CDN 或反向代理的场景也需核查源站是否可直接通过 HTTP/2 访问。
该漏洞源于 mod_http2 的 assign_headers () 函数处理共享资源时存在同步缺陷，可引发堆内存破坏，无需身份验证的访问者即可触发利用，威胁服务器业务安全，该漏洞由相关 AI 漏洞扫描项目与研究团队先后发现并上报。
Evidence
来源与证据
当前仅有一个可用来源，尚未完成多源交叉核验。
- 发布时间
- 内容处理
- AI 翻译 / 摘要，需结合原文核对
相关资讯
22999 元华为 Mate XT 2 非凡大师三折叠新增版本今日开售
22999 元华为 Mate XT 2 非凡大师三折叠新增版本今日开售 15 分钟前 华为 Mate XT 2 非凡大师折叠屏手机新增 16GB + 512GB 灵盾防窥屏版本，于当日 10:08 开售，售价 22999 元，提供锦紫、玄黑、皓白三款配色。该机今年 9 月发布，起售价 19999 元，采用 G 型折叠设计，折叠厚度 12.3mm，展开厚度 3.5mm，内屏为 10.2 英寸大屏，支持 3K 超清显示，外屏 6.5 英寸，峰值亮度 6500 尼特。该机首发搭载麒麟 9050 Pro 芯片，性能较 Mate XTs 有大幅提升，还首次实现折叠屏硬件级防窥，支持快捷开启防窥功能。
全国首部《国产万卡智算资源池工程技术白皮书》在穗发布
全国首部《国产万卡智算资源池工程技术白皮书》在穗发布 15 分钟前 国内首部聚焦国产万卡级智算资源池全生命周期建设的工程技术白皮书《国产万卡智算资源池工程技术白皮书》正式发布，该白皮书首次系统性构建了模块化、规范化、标准化、流程化的国产智算工程建设体系，全面解答万卡资源池建什么、怎么建、如何评三大核心工程命题。 全国首部《国产万卡智算资源池工程技术白皮书》在穗发布 同花顺财经 全国首部 《国产万卡智算资源池工程技术白皮书》在穗发布 格隆汇 / 财联社 专业版功能 体验专业版特色功能，拓展更丰富、更全面的相关内容。
真香：宝马要给 i3 M60 装上模拟换挡系统，此前曾称其是“噱头”
IT之家 11 月 13 日消息，据外媒 motor1 今天（13 日）报道，宝马将自行研发模拟换挡系统，计划明年率先在 i3 M60 xDrive 上推出。几年前，现代汽车在 IONIQ 5 N 上推出这项技术时，宝马还觉得这是一个“有趣的噱头”。宝马没有使用传统的“挡位”概念，而是将不同的模拟挡位称为“Stages”。在全新 3 系和 i3 的国际发布活动上，宝马高级车辆动态工程师克里斯蒂安 · 海斯回顾了公司最初对模拟换挡的态度：“我们以前就见过这项技术，比如现代汽车。当时我们觉得，这不就是个有趣的噱头吗？都到了纯电时代，为什么还要模仿燃油车？”最终，负责车辆动态性能开发的工程师说服了其
两部门印发十五五新型储能实施方案 提出研制相关电池储能系统
两部门印发十五五新型储能实施方案 提出研制相关电池储能系统 5 分钟前 国家发展改革委、国家能源局印发《「十五五」新型储能实施方案》。方案明确提出要发展中短时能量型电池储能技术，具体包括研制大容量、宽温域、高安全、抗干扰的锂 / 钠离子电池储能系统，优化固液混合态电池核心部件、开展本质安全固态电池技术研究，开发基于水系、有机、无氟等新型电解液，以及多价离子、阴离子等新型正负极材料体系的储能电池技术。 两部门：攻关超临界二氧化碳储能、等温压缩空气储能、恒压压缩空气储能等高效压缩气体储能技术 财联社 / 格隆汇 两部门：研制大容量、宽温域、高安全、抗干扰锂 / 钠离子电池储能系统 专业
AI 翻译、摘要和解读仅用于辅助判断；涉及重要决策时，请回到上方来源核实。