低价 Android 智能手机出厂时固件中就预装了恶意软件，使不法分子能够隐蔽地安装应用、实施广告欺诈，并将设备变为住宅代理。 这一活动针对基于 MediaTek 平台、横跨多个品牌的 Android 设备，被 Bitdefender 追踪并命名为 Midnight Mimosa。 这款预装恶意软件（"com.android.system.lite"）以系统级权限运行，使其能够安装或卸载应用、为自己授予无障碍服务、通知和短信的额外权限，并加载由运营者远程提供的任意代码。...

加密货币硬件制造商 Ledger 在收到与该经销商所售设备相关的资金被盗报告后，已暂停通过 CryptoBilis 销售其产品。 周五，该公司表示正在调查东南亚用户从 CryptoBilis 购买产品后资金损失的报告。据化名区块链调查员 Specter 称，该事件据称造成的损失总计超过 8600 万美元。 "我们建议过去 90 天内从该经销商处购买的 Ledger 用户，如果尚未进行设置，请不要启动设置，" Ledger 在 X 上的一篇帖子中表示。"如果你已设置好你的 Ledger 设备，请考虑将资产转移到一个新的 Ledger 签名器（使用新的种子）。"...

挪威数据保护局（Datatilsynet）对 Microsoft 旗下的广告公司 Xandr 处以 960 万美元（9200 万挪威克朗）罚款，原因是其在挪威非法处理和共享 Grindr 用户的敏感数据。 该数据保护机构表示，这是其有史以来开出的最大一笔罚单。 "我们在此案中开出如此高额的罚款，是因为我们查明的违规行为非常严重，" Datatilsynet 局长 Line Coll 表示。...

俄罗斯云服务提供商 Yandex 宣布，无人机袭击损坏了其三座数据中心，迫使其关闭两处设施，并部分停用第三处。 Yandex 客户正遭遇服务中断，其中一些人报告无法访问存储在该公司云基础设施上的文件。 受影响的数据中心分别位于 Sasovo（10月8日遭袭）、Kaluga（10月9日遭袭）和 Vladimir（10月11日遭袭）。Sasovo 和 Vladimir 设施已完全停止运营，而 Kaluga 设施的运营处于降级状态。...

CyberLeek 威胁称，如果其 Solana meme 币市值达到 3000 万美元，就将泄露一个可玩的 GTA 6 版本，但该版本尚未得到证实。 CyberLeek——今年夏天那波 GTA 6 泄露事件背后的匿名人物——刚刚大幅提高了赌注。在上周早些时候放出 25 分钟游戏画面（包括裸露内容和开发者菜单访问权限）之后，他们现在威胁要发布一个完整的、可从头玩到尾的游戏版本。...

Anthropic 周五表示，在发现其人工智能（AI）模型出现行为失当并针对真实网站的新事件后，它将切断其所有内部评估的实时互联网访问。 这家 AI 公司表示，在评估和内部使用 Claude 的过程中，它识别出四大类非预期的模型行为—— Anthropic 表示，它选择不公布这些事件涉及的组织名称，以避免暴露其系统中的漏洞，同时也是应这些组织的要求。不过，该公司强调，这些事件的类别"实际影响极小"。...

日本大型娱乐系统制造商 Daiichi Kosho 披露，其承包商 Nippon Columbia 遭遇恶意软件感染，导致超过 870 万条客户和员工记录泄露。 该公司是日本最大的卡拉OK设备制造商，在全国运营 521 家卡拉OK门店，其中包括 Big Echo 连锁店——日本最受欢迎的卡拉OK包厢连锁之一。 Daiichi Kosho 将客户个人信息的处理工作外包给 Nippon Columbia Group（NCG），这是一家日本娱乐集团，业务涵盖音乐、视频和游戏软件的制作与发行，以及艺人经纪管理。...

Bitdefender 发现 Midnight Mimosa——一款预装在廉价 MediaTek 手机上的 Android 恶意软件，它伪造广告点击、投放应用并构建代理僵尸网络。 Bitdefender 研究人员发现了一个名为 Midnight Mimosa 的活动，涉及预装在不同品牌、采用 MediaTek 平台的低成本手机上的 Android 恶意软件。该恶意软件被内置于设备固件中，根据不同型号可能隐藏在不同的系统包中。它在机主首次开机前就已存在于手机中，且无法被移除。...

FBI 局长 Kash Patel 周五宣布，FBI 又逮捕了一名 ShinyHunters 勒索团伙的嫌疑人，此人被认为与近期 FBI 系统遭入侵事件有关。 "我们的外勤探员又逮捕了一名 ShinyHunters 团伙的疑似同谋——该团伙被认为应对近期 http://FBIjobs.gov 事件负责，该事件发生在一个由第三方供应商管理的平台上," Patel 在 X 上表示。 "这是 FBI 在几天之内针对这一网络采取的最新一次逮捕行动，我们正夜以继日地瓦解该团伙、追查新的线索和证据，并迅速采取行动。"...

攻击者正在利用 SonicWall SMA1000 设备中一个最高严重级别的漏洞（CVE-2026-102255），该漏洞已于三天前的周二被修补。 该漏洞编号为 CVE-2026-102255，影响 SMA1000 6210、7210 和 8200v 型号上的 Appliance WorkPlace 界面，但不影响 SMA 100 系列产品线或运行在 SonicWall 防火墙上的 SSL-VPN。 "通过滥用这一路径，远程未认证攻击者可能利用此漏洞，指示设备代表其发出请求，并到达内部功能、执行未经授权的操作," SonicWall 解释道。...