该78页PPT系统讲解大模型渗透测试培训，从原理认知、渗透测试流程到MITREATT&CK框架，再到提示注入、模型拒绝服务等大模型特有风险场景，每类均含危害说明、利用思路与防护建议，结构递进，图文并茂，可直接用于内部培训宣讲或作为红队评估检查清单底稿。

Node.js于2026年10月21日发布安全更新，修复10个漏洞，含Brotli解码器远程代码执行及TLS主机名校验绕过等高危问题，并移除对已泄露eMudhra证书的信任。受影响版本涉及22.x、24.x和26.x发行线，建议相关团队尽快升级至22.23.4、24.22.1或26.12.1版本，同时更新内置依赖项以规避风险。

湖北省网络和数据安全协会印发党组织参与决策重大事项清单（试行），旨在规范党组织决策流程，保障网络安全和数据安全。

PHP官方紧急公告两个9.8分无认证RCE漏洞（CVE-2026-109618/109619），影响8.5.12等四个维护分支版本。漏洞分别源于内存耗尽时的longjmp跳转和worker进程跨请求陈旧状态问题，mod_php最危险，未认证请求即可触发。建议立即升级至修复版本，mod_php用户评估迁移至PHP-FPM并配置pm.max\\_requests。