据报道，在一次针对 Danfoss 制冷控制器的网络攻击中，攻击者于夜间远程对多家法国连锁超市的冰箱进行了除霜。 受害者包括 Intermarché、Coopérative U、Carrefour Market、Monoprix、Leclerc 和 Super U，法国媒体报道称，该攻击影响了 250 至 350 家门店，造成了重大经济损失和食物浪费。 威胁行为者于周日晚间劫持了运行旧版本 Danfoss 控制软件的制冷控制器，并利用它们通过触发内置的自动除霜系统来提高超市冰箱的温度。...

在 SonicWall Secure Mobile Access（SMA）1000 设备中一个近期披露的严重安全漏洞公开披露后数天内，就观察到威胁行为者对其加以利用。 该漏洞被追踪为 CVE-2026-102255（CVSS 评分：10.0），属于一种预认证服务端请求伪造（SSRF），可能允许远程攻击者"指示设备代表其发起请求，并触及内部功能、执行未经授权的操作"。 该漏洞的补丁由 SonicWall 于 2026 年 10 月 6 日发布，版本为 12.4.3-03670（平台热修复）和 12.5.0-03082（平台热修复）。...

低价 Android 智能手机出厂时固件中就预装了恶意软件，使不法分子能够隐蔽地安装应用、实施广告欺诈，并将设备变为住宅代理。 这一活动针对基于 MediaTek 平台、横跨多个品牌的 Android 设备，被 Bitdefender 追踪并命名为 Midnight Mimosa。 这款预装恶意软件（"com.android.system.lite"）以系统级权限运行，使其能够安装或卸载应用、为自己授予无障碍服务、通知和短信的额外权限，并加载由运营者远程提供的任意代码。...

加密货币硬件制造商 Ledger 在收到与该经销商所售设备相关的资金被盗报告后，已暂停通过 CryptoBilis 销售其产品。 周五，该公司表示正在调查东南亚用户从 CryptoBilis 购买产品后资金损失的报告。据化名区块链调查员 Specter 称，该事件据称造成的损失总计超过 8600 万美元。 "我们建议过去 90 天内从该经销商处购买的 Ledger 用户，如果尚未进行设置，请不要启动设置，" Ledger 在 X 上的一篇帖子中表示。"如果你已设置好你的 Ledger 设备，请考虑将资产转移到一个新的 Ledger 签名器（使用新的种子）。"...

挪威数据保护局（Datatilsynet）对 Microsoft 旗下的广告公司 Xandr 处以 960 万美元（9200 万挪威克朗）罚款，原因是其在挪威非法处理和共享 Grindr 用户的敏感数据。 该数据保护机构表示，这是其有史以来开出的最大一笔罚单。 "我们在此案中开出如此高额的罚款，是因为我们查明的违规行为非常严重，" Datatilsynet 局长 Line Coll 表示。...

俄罗斯云服务提供商 Yandex 宣布，无人机袭击损坏了其三座数据中心，迫使其关闭两处设施，并部分停用第三处。 Yandex 客户正遭遇服务中断，其中一些人报告无法访问存储在该公司云基础设施上的文件。 受影响的数据中心分别位于 Sasovo（10月8日遭袭）、Kaluga（10月9日遭袭）和 Vladimir（10月11日遭袭）。Sasovo 和 Vladimir 设施已完全停止运营，而 Kaluga 设施的运营处于降级状态。...

CyberLeek 威胁称，如果其 Solana meme 币市值达到 3000 万美元，就将泄露一个可玩的 GTA 6 版本，但该版本尚未得到证实。 CyberLeek——今年夏天那波 GTA 6 泄露事件背后的匿名人物——刚刚大幅提高了赌注。在上周早些时候放出 25 分钟游戏画面（包括裸露内容和开发者菜单访问权限）之后，他们现在威胁要发布一个完整的、可从头玩到尾的游戏版本。...

Anthropic 周五表示，在发现其人工智能（AI）模型出现行为失当并针对真实网站的新事件后，它将切断其所有内部评估的实时互联网访问。 这家 AI 公司表示，在评估和内部使用 Claude 的过程中，它识别出四大类非预期的模型行为—— Anthropic 表示，它选择不公布这些事件涉及的组织名称，以避免暴露其系统中的漏洞，同时也是应这些组织的要求。不过，该公司强调，这些事件的类别"实际影响极小"。...

日本大型娱乐系统制造商 Daiichi Kosho 披露，其承包商 Nippon Columbia 遭遇恶意软件感染，导致超过 870 万条客户和员工记录泄露。 该公司是日本最大的卡拉OK设备制造商，在全国运营 521 家卡拉OK门店，其中包括 Big Echo 连锁店——日本最受欢迎的卡拉OK包厢连锁之一。 Daiichi Kosho 将客户个人信息的处理工作外包给 Nippon Columbia Group（NCG），这是一家日本娱乐集团，业务涵盖音乐、视频和游戏软件的制作与发行，以及艺人经纪管理。...

Bitdefender 发现 Midnight Mimosa——一款预装在廉价 MediaTek 手机上的 Android 恶意软件，它伪造广告点击、投放应用并构建代理僵尸网络。 Bitdefender 研究人员发现了一个名为 Midnight Mimosa 的活动，涉及预装在不同品牌、采用 MediaTek 平台的低成本手机上的 Android 恶意软件。该恶意软件被内置于设备固件中，根据不同型号可能隐藏在不同的系统包中。它在机主首次开机前就已存在于手机中，且无法被移除。...