Hurl 8.1.0 发布：新增配置文件支持与首个 CVE 修复
Hurl 团队发布 8.1.0 版本，新增配置文件支持（`$XDG_CONFIG_HOME/hurl/config`），并加入 `--no-jsonpath-coercion`、`--no-header`、`--fail-with-body`、`--tls-min`/`--tls-max` 等选项。
#安全事件
Hacker News推荐指数4242 Cyber Security News推荐指数6262 PropellerAds：现代恶意软件投递在载荷之前就已开始
AdTech Holding 合规与信息安全负责人 Farukh Rakhimov 撰文指出，现代恶意软件活动应被视为一套投递系统，包含获客、路由、可信基础设施、访客资格筛选与诱导五个环节。
AICSO.AI汇总精选推荐指数8888 Cloudflare 报告 GLM-5.3 KV 缓存缺陷致 155 条响应跨租户泄露
Cloudflare 于 2026年10月26日发布事故报告，披露 Workers AI 平台上 GLM-5.3 模型存在跨请求 KV 缓存泄漏，导致 155 条针对超长 prompt（超过 681,280 token）的响应中混入其他客户会话数据。
推荐理由：报告把跨租户泄露拆解为配置错配与SGLang分離模式缺陷两个具体成因，其他分離部署者可据此排查自身KV缓存容量与升级路径。
微信公众平台推荐指数2222 PHP 爆出"互联网级"高危漏洞，Web3 的"链下软肋"该怎么补？
PHP 爆出"互联网级"高危漏洞，暴露出 Web3 链下基础设施的安全风险不容忽视。文章聚焦这一漏洞对 Web3 链下组件的冲击，并探讨应如何修补 Web3 的"链下软肋"。
Cyber Security News推荐指数5050 10月21日网络安全噩梦：PHP 与 Node.js 漏洞、LiteLLM 后门与在野攻击
10月21日爆出多项紧急安全事件：PHP 紧急发布修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，可致未认证远程代码执行），Node.js 更新 26.12.1 / 24.22.1 / 22.23.4 修复十个漏洞（含四个高危），Apache Tomcat 亦发布 11.0.27 等三个修复版本。
Fortinet推荐指数5555 Fortinet 复盘签署 CISA Secure by Design Pledge 一年进展与下一步重点
Fortinet 作为首批签署 CISA Secure by Design Pledge 的厂商，回顾了过去一年在认证、补丁、漏洞治理与透明度方面的进展：FortiCare 和 FortiCloud 的 MFA 覆盖率达 97.1%，自动更新已覆盖超过 180 万台 FortiGate 设备，预计年底前突破 200 万台，运行停止支持固件的设备数量在三个月内下降 13%。