美团技术团队发布EMNLP2026活动宣传，邀请参与者与美团研究员交流物理世界AI话题，并附晚餐会报名链接。内容属活动推广，无技术细节，可操作性建议为关注报名参与。

本文介绍越权测试的半自动化流程，区分水平越权、垂直越权和未授权访问三种类型，通过两个账号和burpautorize插件自动重放请求，筛选响应判断越权，并给出参数位置、批量替换id、常见坑和报告写法。核心是预先定义判断标准，用工具自动化机械劳动，提高效率。

本文为2026年10月19日至23日网络安全资讯汇总，涵盖标准规范、安全热点、行业动态与深度好文。核心要点包括：工信部就《汽车数据安全要求》强制性国标征求意见，强化车机口令与数据跨境传输防护；俄罗斯数据中心遭无人机袭击后企业申请境外数据存储豁免；日本VPS平台遭入侵致超2.6万台服务器失陷；医疗行业数据泄露成本连续13年居首。行业动态涉及AI系统安全指引发布、AIPassport权限管控方案及密码学研究成果。建议关注数据安全合规与AI治理。

本文是PHP会话上传进度反序列化漏洞（CVE-109619）的复现笔记。作者通过构造multipart请求触发PHP_SESSION_UPLOAD_PROGRESS钩子，在应用鉴权前执行反序列化，利用预加载类或unserialize_callback_func实现RCE。修复版本8.4.27通过限制反序列化行为修复漏洞。防御建议：关闭session.upload_progress.enabled或升级版本。作者未复现CVE-109618，并指出严格模式无效。