GitHub 收紧 npm 可信发布：漏洞曾致 1500 多个包可被劫持
GitHub 对新建的 npm 可信发布配置实施 48 小时过期机制，未在两天内完成首次成功发布的配置将失效，同时 npm 不再接受来自 GitHub Actions issue_comment 事件的可信发布 token。
#Microsoft
安全通报The Hacker NewsAI 评分7373
安全通报Microsoft MSRCAI 评分1818 Microsoft 发布 ADV990001 最新服务堆栈更新
Microsoft 更新 ADV990001 公告，宣布新版本服务堆栈更新（Servicing Stack Updates）已可用，详情见 FAQ。
安全通报Microsoft MSRCAI 评分2222 Microsoft 针对可移动媒体上的 ReFS 卷发布 ADV260001 加固变更
Microsoft 发布 ADV260001，宣布自 2026 年 10 月 13 日起的 Windows 更新将对可移动媒体上的 ReFS（弹性文件系统）卷实施加固变更。该变更默认到 2027 年才启用。