PHP 新会话上传进度风险涉及特殊配置 CVE-2026-115560 涉及启用上传进度、且应用在运行时将非默认会话序列化处理器切换为 php 的特殊组合。
PHP 新会话上传进度风险涉及特殊配置 CVE-2026-115560 涉及启用上传进度、且应用在运行时将非默认会话序列化处理器切换为 php 的特殊组合。
官方建议暂设 session.upload_progress.enabled=0，此前已关闭者保持不变；完整版本范围与修复公告尚待公布，不能把新问题理解为旧 PHP2Shell 补丁全面失效。
Claude 部分账号额度变化出现第三方观测 独立测量报告称，部分账号正在经历额度 A/B 测试：五小时窗口可用量增加约 20%，按 API 等价价值估算的月度总量减少约 20%。
多项 Linux 子系统漏洞报告进入公开邮件列表 公开报道涉及文件共享、网络、虚拟 GPU 与存储目标等不同组件，报道发布时部分修复仍处于开发或测试阶段。
Open Responses 等四个项目加入 AAIF AAIF 接纳 Open Responses、Agent Skills、OpenEnv 和 OpenSandbox，推进模型接口、技能与运行环境的开放治理。
Decisions API 正式可用，单次支持 400 个问题 基于 GPT-6 Luna 的 Decisions API 已转为正式服务，面向分类、路由等预定义答案决策，单次问题数由 Beta 阶段的 200 提高至 400。
OpenAI 披露前沿训练环境的离线隔离方案 内部前沿模型的强化学习训练与推理已于 10 月 1 日恢复，训练使用缓存网页构成的离线交互环境，并叠加沙箱、虚拟机、网络边界及持续红队测试。