Docker Hub 修复账户转组织时的访问令牌归属漏洞 CVE-2026-105445 涉及个人账户转为组织后，旧 PAT 被重新归属却未轮换或撤销，可能扩大原令牌持有者的访问范围。
Docker Hub 修复账户转组织时的访问令牌归属漏洞 CVE-2026-105445 涉及个人账户转为组织后，旧 PAT 被重新归属却未轮换或撤销，可能扩大原令牌持有者的访问范围。
服务端已于 9 月 30 日修复，潜在受影响用户与组织负责人已获通知；转换后应使用新建的组织访问令牌，不要把旧个人令牌继续当作组织凭据。
Linux 内核讨论移除 AI 辅助补丁的 Assisted-by 标签要求 邮件列表已提交删除相关文档要求的补丁，讨论重点是 AI 使用日益普遍后，是否仍强制单独标记。
Office LTSC 2021 进入支持终止窗口 官方生命周期表将 Office LTSC 2021 的支持终点列在本月，企业应盘点对应安装与自动化依赖，并验证升级后的插件、宏和文件兼容性。
Windows 11 24H2 Home／Pro 结束月度更新 官方十月补丁公告确认，该更新是 24H2 Home 与 Pro 的最后一次月度安全更新，后续不再提供常规安全及预览更新。
MessagePack-CSharp 拒绝服务漏洞更新需检查传递依赖 CVE-2026-92707 涉及顺序内存分配控制不足，可能让未授权网络攻击者触发拒绝服务；公告未确认实际利用。
Nemotron-Labs-Audex 提供音频文本模型权重与推理示例 官方开放 2B 与 30B-A3B 路线和交互演示，覆盖音频理解、语音识别、翻译与生成；2B 模型卡提供 vLLM 插件及 Transformers 的任务专用配置，可用于语音应用原型验证。