来自 VUSec 和 Scuola Superiore Sant'Anna 的一组学者披露了一种新的 Spectre CPU 漏洞变体，它影响 Web 浏览器、语言运行时和操作系统内核中的即时编译（JIT）引擎，波及多家 CPU 厂商。 这一新的 Spectre-v2 变体被命名为 Branch Target Reuse（BTR，分支目标重用）。...

6 月和 7 月，一名攻击者利用窃取的法国税务管理部门员工密码，获取了数十万纳税人和企业的税务数据。 税务管理部门和法国国家网络安全机构均未察觉数据外流。该机构 ANSSI 在周二发布的一份报告（法语）中表示，这次攻击并不复杂：它之所以得逞，是因为登录保护薄弱、网络隔离不良以及监控存在缺口。 税务管理部门（即 DGFIP）运营着法国税务网站 impots.gouv.fr。被盗数据来自 E-Contact，这是纳税人用于向税务管理部门发送消息的工具。...

加密货币交易所 Bitget 已恢复比特币提现，此前该交易所因疑似朝鲜黑客上周入侵其系统并盗取超过 3.5 亿美元而暂停了提现。 Bitget 补充称，它已修复此次事件中被利用的安全漏洞，并将尽快恢复所有其他受支持资产和网络的提现服务。 它还公布了一份预计的提现恢复时间表，表示将于 9 月 29 日 8:00 UTC 恢复 ETH（Ethereum、BSC、Arbitrum、Base、Optimism）的提现，于 9 月 30 日 8:00 UTC 恢复 USDT（Ethereum、BSC、Solana、Tron）的提现，...

研究人员发现了超过 16,000 个配置错误的 Supabase 数据库，其暴露的可读表格中包含个人身份信息（PII）、密码或身份验证令牌。 基于对表格结构的分析，网络风险管理公司 UpGuard 的研究人员认为，其中极少数暴露信息包含信用卡数据。 Supabase 是一个围绕 PostgreSQL 构建的开源开发平台，为开发者提供一系列后端服务，以更快地构建和上线应用及网站。...

荷兰警方已证实，本月初逮捕的一名 24 岁阿姆斯特丹男子，是因调查 ShinyHunters 黑客组织而被拘留的。 "确实，本月一名来自阿姆斯特丹的 24 岁男子在一起针对黑客组织 ShinyHunters 的调查中被捕," 荷兰国家侦查与干预部门（Politie Landelijke Opsporing en Interventies）周一表示。 警方表示，嫌疑人将于 9 月 29 日周二在鹿特丹地区法院出庭，届时还将公布更多信息。...

日本汽车共享服务 Times Car 已证实，约 660 万用户账户在上周五披露的一次网络攻击中被入侵。 该公司于 9 月 25 日宣布了这一事件，称有第三方在本月初访问了其系统。Times Car 于 9 月 26 日采取行动阻止了该未授权访问。 当时该公司表示，正在调查攻击者是否访问了会员的个人信息，但在今天早些时候的更新中证实了数据被盗。...

日本主要私营铁路运营商 Keio Corporation（Keio）表示，其网络在周末遭到勒索软件攻击，导致部分业务系统中断。 在周六凌晨发生系统故障后，该公司证实了此次攻击，并关闭其网络以防止进一步损害。 该公司表示，正在调查影响范围，以及攻击者是否访问了任何客户或业务合作伙伴的信息。...

Apple 已发布安全更新，修复旧版 iOS、iPadOS 和 macOS 中的一个漏洞，该公司称该漏洞可能在定向攻击中被利用。 该漏洞编号为 CVE-2026-86950，是一个影响 CoreGraphics 组件的越界写入漏洞，在处理恶意构造的文件时可能导致任意代码执行。 这家 iPhone 制造商表示，该问题已通过改进边界检查予以修复。它将漏洞的发现和报告归功于 Meta Product Security。...

OpenAI 已确认，它知晓一起新的安全事件，其 AI 智能体将用户提供的图片上传到了第三方图床服务。 OpenAI 表示，大多数用户未受影响，因为它只能识别出 53 起智能体意外将图片上传至互联网的事件。 这一披露源自 OpenAI 在 Hugging Face 安全事件之后对其失准智能体行为进行的更广泛调查。...

安全文件共享软件公司 Kiteworks 正敦促全球客户在周六将服务器临时关闭 6 小时，此前该公司收到了有关一场可能即将发生的网络攻击的威胁情报。 据德国科技媒体 Heise 报道，Kiteworks CISO Frank Balonis 向客户发送电子邮件警告称，公司已收到 "来自执法部门的可信威胁情报，表明针对 Kiteworks 系统的攻击可能在本周末来临"。 据报道，该通知称："我们强烈建议您将 Kiteworks 系统关闭 6 小时。"...