TFG London 检测到一起网络安全事件，影响了 Phase Eight、Hobbs 和 Whistles 高端时尚品牌所使用的 IT 系统。 该公司今天早些时候披露，多个 IT 系统仍不可用，不过实体门店仍对顾客开放。 根据新闻稿，该事件未影响该集团的其他品牌 Inside Story 和 White Stuff，也未影响其在澳大利亚和非洲的业务。...

英国住房申诉专员调查所正在调查一起于周二影响其案件管理系统的第三方 IT 安全事件。 住房申诉专员调查所是根据《1996年住房法》设立的，是由住房、社区与地方政府部主管的执行性非政府部门公共机构。 该监督机构负责解决英格兰社会住房租户与社会房东（包括住房协会、房东、管理者和租赁代理）之间的纠纷。...

Ghostscript 解释器和渲染引擎中的一个严重堆缓冲区溢出漏洞（CVE-2026-39919）可能允许通过特制的 PDF 文件实现远程代码执行。 该漏洞由 Defiant 旗下平台 Wordfence 的研究人员于 8 月 23 日使用其 AI 驱动的 Argus 系统发现。 Ghostscript 是一个 PostScript 和 PDF 解释器，可以将 PDF 渲染为图像、生成预览缩略图，并通过压缩嵌入图像和移除不必要的字体数据来优化 PDF 文件。...

Docker Hub——用于发布和下载容器镜像的注册表——中的一个漏洞，让一个用户可以冒充另一个用户推送、拉取或删除镜像。Docker 于 9 月 30 日修复了该漏洞，并表示没有发现任何人利用它的证据。 Docker 在 10 月 12 日的一份安全公告中表示，该漏洞存在于将个人账户转换为组织的功能中。转换会将账户的个人访问令牌（PAT）转移给被指定为组织所有者的用户。PAT 在注册表中用于替代密码，而创建每个令牌的人仍然可以使用它。...

Anthropic 警告称，小型人工智能（AI）模型距离发展出在智能烤箱和杂牌 Android TV 盒子等 IoT 设备上自我复制的能力可能只有几个月。 这家前沿 AI 实验室表示，小型 AI 模型可以形成自主、自我传播的蠕虫僵尸网络，这种网络"难以关闭"，因为"不存在一个可以关闭的中心化节点"。 此前的工作已经证明，AI 智能体可以像蠕虫一样行动：扫描其网络、执行漏洞利用、并在 GPU 集群上将模型权重复制到目标机器，目的是生成定制的攻击策略，并将被入侵的机器用作僵尸网络来运行大语言模型（LLM），以维持其推理能力并扩大规模。...

一名沙特籍的 OpenAI 员工因涉嫌在公司旧金山办公室的高管会议室放置隐蔽录音设备、秘密录制敏感对话而被捕。 35 岁的 Abdulrahman Alfozan 被控使用或企图使用电子、机械或其他设备拦截口头通信。美国司法部（DoJ）表示，他于 2026 年 10 月 9 日被当局逮捕。Alfozan 自 2025 年 7 月起受雇于 OpenAI，担任工程负责人。他此后已被解雇。 根据 Alfozan 的 LinkedIn 个人资料，他于 2025 年毕业于加州大学伯克利分校，获得数据科学硕士学位。他此前曾在 Meta 担任高级系统工程师，之后成为 Nash 的创始工程师。...

据报道，在一次针对 Danfoss 制冷控制器的网络攻击中，攻击者于夜间远程对多家法国连锁超市的冰箱进行了除霜。 受害者包括 Intermarché、Coopérative U、Carrefour Market、Monoprix、Leclerc 和 Super U，法国媒体报道称，该攻击影响了 250 至 350 家门店，造成了重大经济损失和食物浪费。 威胁行为者于周日晚间劫持了运行旧版本 Danfoss 控制软件的制冷控制器，并利用它们通过触发内置的自动除霜系统来提高超市冰箱的温度。...

在 SonicWall Secure Mobile Access（SMA）1000 设备中一个近期披露的严重安全漏洞公开披露后数天内，就观察到威胁行为者对其加以利用。 该漏洞被追踪为 CVE-2026-102255（CVSS 评分：10.0），属于一种预认证服务端请求伪造（SSRF），可能允许远程攻击者"指示设备代表其发起请求，并触及内部功能、执行未经授权的操作"。 该漏洞的补丁由 SonicWall 于 2026 年 10 月 6 日发布，版本为 12.4.3-03670（平台热修复）和 12.5.0-03082（平台热修复）。...

低价 Android 智能手机出厂时固件中就预装了恶意软件，使不法分子能够隐蔽地安装应用、实施广告欺诈，并将设备变为住宅代理。 这一活动针对基于 MediaTek 平台、横跨多个品牌的 Android 设备，被 Bitdefender 追踪并命名为 Midnight Mimosa。 这款预装恶意软件（"com.android.system.lite"）以系统级权限运行，使其能够安装或卸载应用、为自己授予无障碍服务、通知和短信的额外权限，并加载由运营者远程提供的任意代码。...

加密货币硬件制造商 Ledger 在收到与该经销商所售设备相关的资金被盗报告后，已暂停通过 CryptoBilis 销售其产品。 周五，该公司表示正在调查东南亚用户从 CryptoBilis 购买产品后资金损失的报告。据化名区块链调查员 Specter 称，该事件据称造成的损失总计超过 8600 万美元。 "我们建议过去 90 天内从该经销商处购买的 Ledger 用户，如果尚未进行设置，请不要启动设置，" Ledger 在 X 上的一篇帖子中表示。"如果你已设置好你的 Ledger 设备，请考虑将资产转移到一个新的 Ledger 签名器（使用新的种子）。"...