PortSwigger Research 推出实验性 Burp Suite 扩展 Repeater Strike，用 AI 分析 Repeater 流量并生成规则，辅助发现 IDOR 等漏洞。扩展会复现漏洞、变更探测值与响应正则，再扫描代理历史；目前对大型响应、输出稳定性和跨站点泛化仍存在挑战，且仅适用于 Early Adopter 渠道。
推荐理由：展示了如何将漏洞复现、探测值与响应正则生成规则并回扫代理历史，适合评估 AI 辅助安全测试的可行性与当前限制。
PortSwigger Research 推出开源 Burp 扩展 Document My Pentest，可在渗透测试期间实时观察请求并自动生成结构化记录。测试者可从 Repeater 或 Proxy History 调用扩展生成 AI 笔记，也可将多个请求与响应合并记录并手动修正。
推荐理由：将渗透测试过程转为结构化记录，并公开误判成因与安装用法，对安全测试者建立可审阅记录和优化提示词有直接参考价值。
PortSwigger发布Shadow Repeater，通过监控Burp Repeater请求、生成参数变体并比较响应，自动发现可能遗漏的漏洞。该扩展无需改变常规手动测试流程，可从BApp Store获取，源码已在GitHub提供，目前面向Burp Suite Professional Early Adopter发布渠道。
推荐理由：将AI变体生成与响应差异分析接入Repeater，可帮助安全测试人员发现因语法、编码或路径细微偏差遗漏的漏洞，并支持源码审查与扩展开发。
Mozilla 与 Filament 发布 Uniffi for React Native，这是一款通过 Turbo Modules 在 React Native 中调用 Rust 的 uniFFI 绑定生成器。该工具可生成 TypeScript、JSI C++ 及用于安装绑定的 Turbo Module，项目目前处于早期发布阶段。
推荐理由：这是 Mozilla 与 Filament 联合发布的早期开源工具，生成 TypeScript、JSI C++ 和 Turbo Module 绑定，为 React Native 接入 Rust 核心逻辑提供可落地的集成路径。
Mozilla Builders 项目 Llamafile 发布 0.8.14，默认启用新的终端聊天界面，并继续推进更快的 OpenAI 兼容 API 服务 Llamafiler。
推荐理由：新版本同时更新默认聊天界面、推进兼容 API 服务并显著改善多类硬件上的提示评估速度，还扩展模型与语音转文字支持，便于评估本地 AI 工具更新。
Elastic 宣布 Support Assistant 已在 Support Hub 正式推出，面向所有拥有支持账户的客户和试用用户。该助手采用生成式 AI 与检索增强架构，依据 Elastic 博客、产品文档、知识库等回答问题；不访问部署健康信息或用户数据，但官方提醒核验回答准确性并谨慎处理敏感信息。
PortSwigger 发布 URL Validation Bypass Cheat Sheet，用于汇集并生成URL验证绕过测试载荷。工具支持绝对URL、仅主机名和CORS Origin三种场景，提供六类载荷列表、多种字符串编码、IPv4及IPv6映射地址表示与Unicode规范化示例；相关载荷数据发布在GitHub，接受Issue和Pull Request贡献。
推荐理由：这是面向Web安全测试的实用工具，能按输入场景生成URL验证绕过载荷，并提供多种编码、IP表示与Unicode规范化方式，便于快速开展SSRF、CORS配置错误和开放重定向测试。
Vanilla OS 2“Orchid”正式发布，基于 Debian Sid 构建，并从 Ubuntu 转向自研 ABRoot 不可变系统管理方案。该版本加入 OCI 镜像更新、APX 图形界面、Waydroid Android 应用实验支持，以及 LUKS2 加密、FsGuard 和 FsWarn 等系统完整性功能。
PortSwigger 发布开源 Burp Suite 扩展 SignSaboteur，用于识别、编辑、签名、验证和攻击签名 Web Token。扩展支持 Django、Flask、Express 等令牌类型，可处理 HTTP 请求与响应及 WebSocket 消息，并提供预置字典、暴力破解模式和多种授权绕过攻击配置。
推荐理由：为安全测试人员提供集中识别、编辑、重签名和验证签名 Web Token 的 Burp Suite 扩展，并覆盖多种暴力破解策略与授权绕过场景，具有明确的测试流程参考价值。
Raspberry Pi Foundation 宣布测试版 Raspberry Pi Connect，让运行最新版 Raspberry Pi OS 的 Raspberry Pi 可通过现代浏览器远程访问图形界面。工具使用 WebRTC 建立点对点连接，直连不可用时可通过 Raspberry Pi Connect 服务器以 DTLS 加密中继流量；目前仍可能出现漏洞、稳定性问题和延迟。
Mozilla 发布 llamafile v0.8，支持更多开放模型，并通过 tinyBLAS 为 NVIDIA 和 AMD GPU 加速本地推理。该版本新增 84 个矩阵乘法内核，使提示词评估性能较此前提升 10 倍；项目还优化了 Raspberry Pi 5，并支持单条命令生成 llamafile。
推荐理由：v0.8 聚焦本地模型运行体验，tinyBLAS 简化 NVIDIA 与 AMD GPU 加速，84 个矩阵乘法内核将提示词评估性能提升 10 倍，并同步支持新模型。
GNOME Podcasts 7.0 发布，用户可在“添加播客”页面直接搜索 iTunes 和 fyyd，并订阅找到的播客。该版本还带来后端改进、GTK 修复、集成优化、性能提升，以及主窗口底部的新播放控制栏，最新版本可通过 Flathub 获取。
EndeavourOS 发布最新滚动发行快照 Galileo，可从官网下载。新 ISO 默认使用 KDE Plasma，移除 Sway、Qtile、BSPWM、Openbox 和 Worm 的安装器选项；该变化仅影响新安装，已有 EndeavourOS 用户无需升级。
Raspberry Pi OS “Bookworm”基于 Debian 12 “Bookworm”发布，并在 Raspberry Pi 4 和 Raspberry Pi 5 上默认使用 Wayland 与 Wayfire，取代 X11 和 Mutter。
推荐理由：涉及桌面架构、声音、网络和浏览器支持的集中变更，并明确升级限制，适合 Raspberry Pi 用户评估迁移影响与准备操作。
Linux IRC 客户端 Polari 发布 v45，采用最新版 libadwaita，并支持 GNOME 45 核心应用中的全高侧边栏。Polari 基于 GTK4 和 libadwaita 构建，专注于服务器连接、频道查找与用户聊天等基础功能，也适合移动端和较小屏幕使用，可通过 Flathub 获取。
Purism 发布首款平板 Librem 11，配备 11.5 英寸 AMOLED 屏、Intel N5100 处理器、8GB 内存和 1TB NVMe 存储，搭载 PureBoot 与 PureOS。该设备支持 Wi-Fi 6、蓝牙，配有 USB-C、指纹识别器和双摄像头，并附带通过有线 USB 连接的键盘及支持 4096 级压感的 stylus pen，售价 999 美元（不含运费）。
Elastic通过Elastic Observability整合应用、基础设施和业务遥测数据，利用搜索、机器学习与分析能力支持云原生和分布式系统的端到端可观测性。