Cisco 在周三发布的公告中表示，攻击者正在利用 Cisco Secure Email Gateway 中的一个高危漏洞，该漏洞允许无需登录的发件人向设备的操作系统写入文件。 攻击者通过网关发送一封带有特制附件的电子邮件，一旦成功，就可能以 root 身份执行命令。该设备用于过滤组织邮件中的垃圾邮件、恶意软件和其他威胁，且只有启用了 File Reputation 服务并运行低于 25.3.0....

Microsoft 与 Health-ISAC，以及日本网络犯罪控制中心（JC3）和由 Resecurity、Cloudflare、Oracle、Proofpoint、TRM Labs 等私营企业组成的联盟， "自 2026 年 1 月以来，这些工具包背后的威胁行为者促成了向全球超过 7.5 万个组织发送超过 10 亿封钓鱼电子邮件和短信，" Microsoft 威胁情报部门和 Microsoft 数字犯罪部门表示。 这项经法院授权的行动是 Microsoft 于 2025 年底启动的一项调查的结果，当时它获知了针对日本用户的恶意消息活动。...

TFG London 检测到一起网络安全事件，影响了 Phase Eight、Hobbs 和 Whistles 高端时尚品牌所使用的 IT 系统。 该公司今天早些时候披露，多个 IT 系统仍不可用，不过实体门店仍对顾客开放。 根据新闻稿，该事件未影响该集团的其他品牌 Inside Story 和 White Stuff，也未影响其在澳大利亚和非洲的业务。...

英国住房申诉专员调查所正在调查一起于周二影响其案件管理系统的第三方 IT 安全事件。 住房申诉专员调查所是根据《1996年住房法》设立的，是由住房、社区与地方政府部主管的执行性非政府部门公共机构。 该监督机构负责解决英格兰社会住房租户与社会房东（包括住房协会、房东、管理者和租赁代理）之间的纠纷。...

Ghostscript 解释器和渲染引擎中的一个严重堆缓冲区溢出漏洞（CVE-2026-39919）可能允许通过特制的 PDF 文件实现远程代码执行。 该漏洞由 Defiant 旗下平台 Wordfence 的研究人员于 8 月 23 日使用其 AI 驱动的 Argus 系统发现。 Ghostscript 是一个 PostScript 和 PDF 解释器，可以将 PDF 渲染为图像、生成预览缩略图，并通过压缩嵌入图像和移除不必要的字体数据来优化 PDF 文件。...

Docker Hub——用于发布和下载容器镜像的注册表——中的一个漏洞，让一个用户可以冒充另一个用户推送、拉取或删除镜像。Docker 于 9 月 30 日修复了该漏洞，并表示没有发现任何人利用它的证据。 Docker 在 10 月 12 日的一份安全公告中表示，该漏洞存在于将个人账户转换为组织的功能中。转换会将账户的个人访问令牌（PAT）转移给被指定为组织所有者的用户。PAT 在注册表中用于替代密码，而创建每个令牌的人仍然可以使用它。...

Anthropic 警告称，小型人工智能（AI）模型距离发展出在智能烤箱和杂牌 Android TV 盒子等 IoT 设备上自我复制的能力可能只有几个月。 这家前沿 AI 实验室表示，小型 AI 模型可以形成自主、自我传播的蠕虫僵尸网络，这种网络"难以关闭"，因为"不存在一个可以关闭的中心化节点"。 此前的工作已经证明，AI 智能体可以像蠕虫一样行动：扫描其网络、执行漏洞利用、并在 GPU 集群上将模型权重复制到目标机器，目的是生成定制的攻击策略，并将被入侵的机器用作僵尸网络来运行大语言模型（LLM），以维持其推理能力并扩大规模。...

一名沙特籍的 OpenAI 员工因涉嫌在公司旧金山办公室的高管会议室放置隐蔽录音设备、秘密录制敏感对话而被捕。 35 岁的 Abdulrahman Alfozan 被控使用或企图使用电子、机械或其他设备拦截口头通信。美国司法部（DoJ）表示，他于 2026 年 10 月 9 日被当局逮捕。Alfozan 自 2025 年 7 月起受雇于 OpenAI，担任工程负责人。他此后已被解雇。 根据 Alfozan 的 LinkedIn 个人资料，他于 2025 年毕业于加州大学伯克利分校，获得数据科学硕士学位。他此前曾在 Meta 担任高级系统工程师，之后成为 Nash 的创始工程师。...

据报道，在一次针对 Danfoss 制冷控制器的网络攻击中，攻击者于夜间远程对多家法国连锁超市的冰箱进行了除霜。 受害者包括 Intermarché、Coopérative U、Carrefour Market、Monoprix、Leclerc 和 Super U，法国媒体报道称，该攻击影响了 250 至 350 家门店，造成了重大经济损失和食物浪费。 威胁行为者于周日晚间劫持了运行旧版本 Danfoss 控制软件的制冷控制器，并利用它们通过触发内置的自动除霜系统来提高超市冰箱的温度。...

在 SonicWall Secure Mobile Access（SMA）1000 设备中一个近期披露的严重安全漏洞公开披露后数天内，就观察到威胁行为者对其加以利用。 该漏洞被追踪为 CVE-2026-102255（CVSS 评分：10.0），属于一种预认证服务端请求伪造（SSRF），可能允许远程攻击者"指示设备代表其发起请求，并触及内部功能、执行未经授权的操作"。 该漏洞的补丁由 SonicWall 于 2026 年 10 月 6 日发布，版本为 12.4.3-03670（平台热修复）和 12.5.0-03082（平台热修复）。...