Cloudflare为Quick Tunnels新增邮箱访问验证
Cloudflare在10月2日的官方博客中介绍，Quick Tunnels新增了无需注册账号的访问验证功能。从cloudflared 2026.9.3起，开发者可在启动命令中加入--allowed-mail，只允许指定邮箱地址或域名的访客进入。此前，任何拿到链接的人都能打开服务。 Quick Tunnels于2021年推出，用于分享本地开发环境中运行的服务、应用或项目。
科技资讯
科技资讯：精选前沿动态、来源清晰的解读与实用资源。
交通运输部研判：10月4日33个高速路段易拥堵
据IT之家10月3日报道，交通运输部动态研判提示，10月4日全国高速公路有33个路段易发拥堵，主要集中在江苏、四川、广东、湖南、浙江等省份。这是针对次日交通状况的研判，并非已经发生拥堵的实况通报。 按公布清单统计，江苏涉及10个路段，四川7个，广东5个，湖南3个，浙江2个，合计27个。其余6个路段分别位于河北、上海、安徽、湖北、重庆和陕西。
艾博生物向诺华授权mRNA药物ABO2203
据华尔街见闻10月2日报道，中国mRNA生物技术公司艾博生物与瑞士制药公司诺华达成授权合作协议。诺华将支付5.75亿美元预付款，获得艾博生物旗下实验性药物ABO2203的独家开发和商业化权利，同时拥有对其RNA技术平台其他潜在项目的选择权。 报道将协议总潜在价值概括为约78亿美元，但这并非已经支付的金额。
欧盟对九家游戏企业启动虚拟货币执法行动
据IT之家10月1日报道，欧盟委员会已于2026年9月29日针对九家电子游戏企业启动执法行动，重点检查游戏内虚拟货币与道具定价问题，推动厂商调整游戏内货币和交易系统。 9月30日，欧盟消费者保护合作网络（CPC网络）与欧盟委员会发布联合声明，公开要求相关企业遵循《游戏内虚拟货币核心原则》。
震探1井在8080米地下取得连续6米岩芯
据IT之家10月2日援引央视财经报道，10月1日，位于塔克拉玛干沙漠北缘的塔里木油田震探1井完成取芯作业，在地下8080米取得连续6米岩芯。这些灰色岩石来自寒武系玉尔吐斯组，距今已有约5亿年。这是塔里木盆地西北缘首次在这一深度取出烃源岩。 取出岩芯的意义，在于获得可供分析的实物样本。
Cloudflare Traces开放公测，追踪扩展至请求路径
Cloudflare在10月2日的官方博客中宣布，Cloudflare Traces进入开放公测。此次变化是将自动追踪从Workers扩展到请求路径的其他环节：用户可以在同一条追踪中查看受支持的安全规则、转换操作、缓存决策、路由、Worker执行和源站处理。 对于每个受支持的步骤，Cloudflare Traces会记录一个span，即追踪中的操作片段，包含耗时、结果和相关属性。
Cloudflare推出八项可观测性更新，统一日志与查询入口
Cloudflare在2026年10月2日的官方博客中宣布，推出八项Observability更新，将日志、追踪、分析、告警、仪表盘和数据导出纳入一个可观测性平台，并统一可观测性数据摄入与存储的定价模型。公司将这批更新定位为平台整合的第一步，而非全部产品整合的终点。 变化最具体的是日志入口。
CloudSyncD伪装Zoom安装程序，在Mac建立后门
一种名为 CloudSyncD 的 macOS 恶意木马，通过伪装成 Zoom 安装程序诱导用户授权，进而在 Mac 上建立隐藏后门。据IT之家10月2日报道，安全公司 Jamf Threat Labs 披露了这一攻击方式：木马主要借助山寨网站传播，关键诱导内容藏在所谓的“安装说明”中。 这些钓鱼安装程序的界面与普通 Mac 安装程序十分相似，异常主要出现在背景图片上。
交通运输部建立国庆充电特别繁忙服务区清单
国庆高速出行的充电保障，已针对重点服务区提前部署。据IT之家10月2日援引央视新闻报道，交通运输部根据历年车联网平台数据研判，在中秋国庆假期前建立了充电特别繁忙服务区清单，并在这些服务区通过增加移动充电设备、大功率快充设备等缓解充电需求。 需求规模方面，交通运输部预测，国庆假期新能源出行日均车辆为日常的1.8倍，10月1日新能源车辆出行预计达1780万辆次。
三星上调Galaxy S26美国售价，最高涨200美元
三星Galaxy S26系列上市数月后再度涨价。据华尔街见闻10月1日报道，三星上调了该系列大部分机型的美国售价，涨幅为100至200美元。此次调整覆盖Galaxy S26、S26+和S26 Ultra，S26 FE及最新折叠屏系列暂未受影响。
Cloudflare Workers新增后量子密码算法支持
Cloudflare于2026年10月1日在官方博客宣布，Workers的Web Crypto新增后量子密码算法支持。开发者可直接使用相关接口实验ML-KEM和ML-DSA，无须另外打包密码实现。这项支持需要通过webcrypto_modern_algorithms兼容性标志启用，相关规范仍在变化中。
Cloudflare的内容按使用付费机制进入测试
Cloudflare在2026年9月30日的官方博客中宣布，内容付费机制Pay Per Use已进入测试阶段。它的基本方式是：AI公司为内容的特定用途报价，出版方选择是否接受；买方报告每次使用，再由Cloudflare向买方收费并向出版方付款。 这项机制试图解决的是内容被AI产品使用之后如何获得收入的问题。
CR400AF-X首发上线，搭载UFCS无线充电
据IT之家10月1日报道，第三代智能高铁CR400AF-X型动车组于9月30日首次上线运营，北京南开往杭州东的G43次列车成为首发车次。该动车组由国铁集团主导、中车四方股份公司研制，搭载采用UFCS（融合快速充电）无线充电技术规范的无线充电功能。 这次已确认的变化是动车组搭载UFCS无线充电，近30W则是面向未来兼容终端的充电功率描述。
瑞士冰川五年冰量减少近两成，消融威胁登山安全
瑞士冰川的消融正在加速。IT之家10月1日援引彭博社报道，经历一个炎热的夏季后，瑞士冰川损失了超过5%的冰储量，至少两处冰川已经彻底消失。来自冰川监测网络GLAMOS和瑞士科学院的数据显示，过去五年，瑞士阿尔卑斯山区的冰川冰量累计减少了近两成。 这一轮退缩伴随着冬季少雪和夏季异常高温。
新加坡试点FirstDate：公务员问卷匹配替代刷资料
据IT之家9月30日报道，新加坡政府科技局（GovTech）推出官方婚恋交友平台FirstDate。根据服务官网，这是一项面向21至35岁单身人士的试点约会服务，目前仅对公务员开放，申请截止日期为10月5日。 FirstDate改变的是寻找约会对象的方式：用户不再连续浏览个人资料、滑动选择，而是填写关于兴趣、习惯、价值观和偏好的问卷。
Cloudflare计划成为公共CA，提供免费自动化证书
据IT之家9月30日报道，Cloudflare于当地时间9月29日宣布，计划成为面向公众的证书颁发机构（CA），并已正式申请加入Chrome、Apple、Microsoft和Mozilla的根证书计划。此次公布的是进入公共CA领域的计划：Cloudflare目前尚未开始签发证书，相关工作仍处于申请和审批阶段。
宜昌警方破获物流“软敲诈”案，涉及AI合成人脸盗号
据IT之家9月30日转述央视新闻报道，湖北宜昌警方近日侦破一起物流领域新型“软敲诈”案：涉案人员利用AI合成人脸技术盗取货运账号，再以软暴力胁迫货主加价。报道披露了多名货主在平台下单后遭遇延期交货、反复索费的经历。 其中，河南一家重型锻压设备企业的销售人员郑女士，今年5月通过某货运平台预约运输，要将一批价值六万多元的生产配件送往湖南。车辆到场后，她发现实际车牌与订单登记车牌完全不符。
Cloudflare新增后量子TLS流量可见性工具
Cloudflare在9月29日的官方博客中宣布，为Application Security和Logs产品增加后量子密码学可见性工具。客户现在可以直接通过Logpush、Log Explorer和HTTP Traffic Analytics仪表板，查看实时流量采用后量子TLS 1.3加密的情况，并绘制相关图表。 这次新增功能的重点，是把可见性细化到域名和连接层面。
Cloudflare计划让新证书颁发机构支持后量子证书
据Cloudflare博客，Cloudflare宣布将成为证书颁发机构（CA）。这家机构计划同时支持传统证书和Merkle Tree Certificates（MTC）签发，并免费提供标准MTC签发服务。其目标是在2027年初进入Chrome新推出的抗量子根存储；这仍是计划，并非已经完成。 Cloudflare提出MTC，是为了解决网站证书向后量子密码迁移时的性能问题。
苹果将儿科数字健康指南融入iOS 27家长控制工具
据IT之家援引苹果博文报道，苹果与美国儿科学会推出《构建健康习惯：家庭指南》，并将儿科建议融入iOS 27的家长控制工具。指南希望帮助家庭共同制定媒体使用计划，平衡屏幕时间与睡眠、运动、课业及亲友相处时间。 指南提出六个步骤：与孩子讨论屏幕时间、创建儿童账户、调整网站和应用的安全设置、安排设备使用时间、管理通信，以及随着孩子成长持续调整家庭计划。
