软件推荐Ashampoo WinOptimizer 28 限免：$50 的 Windows 系统优化套装，免费领终身版（10 月 31 日截止）
Ashampoo WinOptimizer 28 官方限免：原价 $50（标价）的 Windows 系统优化套装，35 个模块免费领 v28 完整版、单台电脑终身使用，活动期至 10 月 31 日，兑换码 WO28-FREE。
PDF 拆分：把一个 PDF 按页拆开，抽取指定页面另存新文件
一份 80 页的讲义只想发其中几页？用 Chrome 或 Edge 的打印功能，选“另存为 PDF”、输入页码范围，就能把指定页面抽出来另存成新文件，不用装软件、不用上传；批量拆分再用免费开源的 PDFsam Basic。
Python 五个分支同日发紧急安全版：eMudhra 证书事件烧到 pip，开发者该升了
Python 10 月 26 日给 3.15.2、3.14.10、3.13.18、3.12.16、3.11.18 五个分支同发紧急安全版，主因是屏蔽泄露的 eMudhra 中间 CA 密钥；只有 3.15.2 和 3.14.10 有二进制安装包。
微软带外发 KB5134133：给断网电脑清掉 eMudhra 问题证书，联网的电脑不用管
微软 10 月 26 日带外发 KB5134133 等更新，把 7 张 eMudhra 相关证书移出 Windows 信任列表；只针对收不到自动证书更新的断网设备，正常联网的电脑不用手动装。
PHP 两个 9.2 分漏洞进了 CISA 已利用清单：10 月 29 日是最后期限，站长先查版本
PHP 两个 9.2 分漏洞 CVE-2026-109618 / 109619 已被 CISA 列入已知被利用清单，联邦机构须在 10 月 29 日前修完；修复版 8.5.12、8.4.27、8.3.36、8.2.35 已于 10 月 21 日发布，站长先用 phpinfo 确认版本再升。
软件推荐Muse详细使用指南：Meta的私人AI助手，聊天交代一句，剩下的它去办
Meta在2026年9月上线私人AI助手Muse：每人一台专属云电脑，聊天交代任务，它按时跑完送回来。本文讲它能做什么、三步上手，以及站长每天真实在用的场景。
iOS 27.2 正式发布：Siri AI 终于会说西语了，苹果全家桶同日更新
苹果 10 月 26 日推送 iOS 27.2：Siri AI 新增法语、日语、韩语、葡萄牙语、西班牙语，信息建议操作、Apple Music 换标、共享相簿可编辑说明；macOS、iPadOS、watchOS、tvOS、HomePod 同日更新，iPhone 16 及更新机型、iPhone 15 Pro 可用 Siri AI。
软件推荐7-Zip 26.05：免费开源解压神器，1.6MB 装下几乎所有压缩格式
7-Zip 26.05 在 10 月 21 日发布：免费开源、1.6MB 安装包，7z 格式压缩率常比 ZIP 高 30–50%，AES-256 加密、右键菜单集成；26.03 还补了一个 Mark-of-the-Web 安全漏洞，老版本该升了。
Fedora 45 二次跳票：证书机构私钥泄露拖住发布，11 月 3 日再议
Fedora 45 原定 10 月 20 日发布，两次 Go/No-Go 会都没通过：10 月 22 日 RC-1.2 因 4 个 blocker 被判 NO-GO，新目标 11 月 3 日；头号原因是 eMudhra 证书私钥泄露，Fedora 必须先把问题中间证书清出信任库。
微软紧急给 .NET 打补丁：Brotli 漏洞波及 8/9/10 三代，十月补丁没修干净
微软 10 月 25 日在计划外给 .NET 8/9/10 发了安全更新：修 Brotli 解码器缓冲区溢出 CVE-2026-111497 与 Linux 打包文件归属问题，同时补发了 10 月 13 日没修干净的两个漏洞；.NET 11 RC3 同步更新。
Kali Linux 2026.3 发布：内核 7.1.5、六款新安全工具，镜像能在容器里造了
Kali Linux 2026.3 在 10 月 26 日发布：内核从 6.19 升到 7.1.5、KDE Plasma 6.7、新增 Dalfox 等 6 款工具、126 个软件包更新；最大变化在幕后——官方镜像能在 Docker/Podman 容器里构建了。
GitHub 11 月 4 日起停用旧 SSH 算法：你的 RSA 密钥可能连不上，五分钟换 Ed25519
GitHub 11 月 4 日与 12 月 9 日两次演练停用 RSA+SHA-1 签名与旧密钥交换算法，10 月 14 日起新 RSA 密钥必须 3072 位起；还在用老 RSA 密钥的，现在花五分钟换成 Ed25519。