[快讯] OpenSSL 发布 4.1.0 版本 底层加密库开启新迭代
底层加密库的主版本更新会牵动大量下游项目的兼容性，升级节奏与运维窗口的匹配成为关键。
开源软件
AI 审计发现的高危缺陷进入实战期 PHP 零日漏洞遭全球大规模扫描
一项由人工智能系统在自动化审计中发现的 PHP 远程代码执行零日漏洞，已从补丁前的细节泄露阶段转入实战利用阶段，全球站点记录到数以百万计的扫描与利用尝试。多个大型企业在公开预警之前即已遭到攻击，英国政府则表示例行扫描中新发现五百处此前未登记的漏洞。
GitLab修复CVSS满分漏洞 未授权攻击者可在自托管实例上远程执行代码
GitLab修复了一个CVSS评分达到满分的严重漏洞，未经身份验证的攻击者可在其自托管实例上远程执行代码。由于该缺陷存在于横跨约十二年的多个发行版本中，大量使用自托管部署的机构需要在同一时间窗口内完成修补与验证。
[快讯] PHP两项远程代码执行零日漏洞提前泄露 官方今日发布紧急补丁
两项PHP远程代码执行零日漏洞在协同披露前被曝出，PHP安全团队已定于10月21日发布关键补丁。运行存在漏洞版本且未启用有效防护链路的服务器，在打上补丁之前将处于暴露状态。生产环境中运行PHP的机构应将此视为时间紧迫事项，而非例行维护。
Notepad++正式登陆Mac平台 但原创作者否认发布此版本
热门文本编辑器Notepad++推出Mac原生版本 但该软件原创作者公开否认参与此次发布 引发开发者社区对版本真实性的讨论