GitLab 紧急修复 CI/CD 正则编译器远程执行漏洞 CVE-2026-97229 在特定条件下允许未认证用户通过构造 CI/CD 正则表达式，在服务器上执行任意代码，CVSS 为 10.0。
GitLab 紧急修复 CI/CD 正则编译器远程执行漏洞 CVE-2026-97229 在特定条件下允许未认证用户通过构造 CI/CD 正则表达式，在服务器上执行任意代码，CVSS 为 10.0。
自托管 CE/EE 的 19.2、19.3、19.4 分支应分别升级至 19.2.8、19.3.5、19.4.2 已修复，不能将云端状态当作自托管实例已安全。
Linux 内核讨论移除 AI 辅助补丁的 Assisted-by 标签要求 邮件列表已提交删除相关文档要求的补丁，讨论重点是 AI 使用日益普遍后，是否仍强制单独标记。
Office LTSC 2021 进入支持终止窗口 官方生命周期表将 Office LTSC 2021 的支持终点列在本月，企业应盘点对应安装与自动化依赖，并验证升级后的插件、宏和文件兼容性。
Windows 11 24H2 Home／Pro 结束月度更新 官方十月补丁公告确认，该更新是 24H2 Home 与 Pro 的最后一次月度安全更新，后续不再提供常规安全及预览更新。
MessagePack-CSharp 拒绝服务漏洞更新需检查传递依赖 CVE-2026-92707 涉及顺序内存分配控制不足，可能让未授权网络攻击者触发拒绝服务；公告未确认实际利用。
Nemotron-Labs-Audex 提供音频文本模型权重与推理示例 官方开放 2B 与 30B-A3B 路线和交互演示，覆盖音频理解、语音识别、翻译与生成；2B 模型卡提供 vLLM 插件及 Transformers 的任务专用配置，可用于语音应用原型验证。