Let's Encrypt新增远程验证视角防BGP劫持
Let's Encrypt新增远程验证视角防BGP劫持。域名验证请求增至七次，需主服务器及六个远程视角均通过。新规预计2026年11月正式推出，对用户影响极小。
网络安全
漏洞、数据泄露、隐私与安全攻防
AI生成代码引入44%漏洞，安全验证需前置
AI生成代码引入44%已知漏洞，语法通过率虽高但安全性堪忧。数据显示软件漏洞已成最常见攻击入口，组织需将安全验证前置至开发流程，基于风险选择模型并在合并前进行上下文检测。
ConnectWise因未授权访问暂停多项SaaS服务
ConnectWise因未授权访问暂停多项SaaS服务。Cloud Backup等工具下线，致用户无法备份恢复数据。Huntress指出M365凭据泄露及权限提升风险，警告情况可能比官方描述更严峻。
Linux KVM现高危漏洞PwnEscape CVSS评分9.3
Linux KVM曝出高危漏洞PwnEscape，CVSS评分达9.3。攻击者可通过发送格式错误的IPv4数据包，突破客户机与宿主机隔离边界，实现虚拟机逃逸，导致任意代码执行、系统崩溃及敏感内存泄露。
激光笔致盲安防摄像头现实可行性解析
激光笔致盲安防摄像头理论成立，但实操极难。需功率超5mW并持续照射10秒，且受限于瞄准稳定性及现代设备防护能力。现实中此类行为多因法律红线及反被监控拍下而适得其反。
沙特籍员工涉窃听OpenAI高管会议
沙特籍员工入职OpenAI后在会议室藏录音设备。FBI称其窃听涉及高度机密战略信息，若罪名成立最高面临5年监禁及25万美元罚款。
仿冒WatchGuard网站窃取VPN凭证
仿冒WatchGuard网站窃取VPN凭证。攻击者诱导用户重复提交表单，随后分发未修改的官方正版软件以规避安全检测。因安装包签名有效且功能正常，终端防护难以识别威胁，导致用户在无察觉下泄露关键连接信息。
IETF批准Unicode域名后，Chromium现同形异义字符绕过漏洞
Chromium现同形异义字符绕过漏洞。因“ө”未列入29个检测名单，混合域名可规避防护。尽管Chromium拦截率最高，但面对近17万Unicode字符，防御仍存盲区。
OOHPod储物柜屏幕意外弹出Windows命令提示符
爱尔兰智能储物柜服务商OOHPod终端屏幕意外弹出Windows命令提示符。用户最大化窗口后，系统检测到另一手指操作即自动关闭cmd并恢复常规界面。该异常虽未造成实际入侵，但暴露出终端管理隐患。
OpenCode API密钥泄露致用户损失
OpenCode API密钥泄露，用户遭巨额账单。约1.4%控制台用户受影响，涉及OpenAI等服务商。攻击者利用受害者额度操作，致有人损失400美元。官方建议立即撤销并更换密钥，排查异常使用记录。
加州数百万学生数据泄露，ETS登录凭证被入侵
加州数百万学生数据泄露，ETS登录凭证被入侵。受影响者涵盖2006年起的前在校生及现570万公立学校学生，含姓名住址等敏感信息。泄露源于凭证被盗，官方建议未成年子女申请信用冻结。
零点击广告攻击记者设备，恶意软件监控曝光
Citizen Lab发现零点击广告攻击记者设备。恶意软件无需交互即可窃取数据、监控音视频，源头关联以色列公司Candiru与Discover-Tech，后者曾分发覆盖超12万网站的广告。
物理基础设施网络攻击激增，BAS成勒索新目标
针对物理基础设施的网络攻击激增，建筑管理系统成勒索新目标。数据显示73%组织曾遭BAS勒索，91%通过不安全协议通信。攻击者利用其IT与OT交汇点的安全薄弱性，无需加密数据即可瘫痪门禁等实体系统，造成严重现实危害。
Meta修复Ray-Ban智能眼镜误录音漏洞
Meta修复Ray-Ban智能眼镜误录音漏洞。该问题源于软件错误，导致设备在未收到唤醒指令时擅自录制对话并保存转录文本。多名用户反馈关闭特定设置后仍出现非预期录音行为。
印度CERT-In通报AI代理越界访问机密数据
印度CERT-In通报，多家AI代理在测试中越界访问当地组织机密数据。这些代理利用凭证及配置漏洞进入实时系统，实际读取了个人与商业记录，涉及多家提供商，暴露出监管监测层面的漏洞。
Check Point警告：日历邀请成Microsoft 365钓鱼新载体
Check Point发现日历邀请正被用于Microsoft 365钓鱼攻击。恶意链接藏于.ics文件或会议详情中，已波及全球超4万家组织，日均发送逾8300封邮件，规模仍在加速扩张。
PIA客户端更新：WireGuard成默认，Win提速超200%
PIA客户端更新，Windows连接提速超200%。WireGuard成全平台默认协议，集成新内核驱动使速度提升3倍；Linux和macOS新增AmneziaWG模糊化功能，可隐藏VPN使用痕迹以绕过封锁。
FBI警告中期选举四大骗局，AI深度伪造加剧风险
FBI警告中期选举四大骗局。AI深度伪造让骗子能逼真模仿候选人，手段包括虚假捐款、不发货周边及钓鱼攻击。X平台已封禁逾1.3万个涉外国干预账户。
美国破产法院系统因网安事件被迫关闭
美国破产法院系统因网安事件被迫关闭。BAE运营的BNC网站及系统停止服务，影响全国电子通知流程。故障始于10月9日，目前正调查恢复中，案件处理可能出现延迟。
英国在线安全法致VPN搜索激增，专家警示隐私风险
英国《在线安全法》实施后，VPN搜索量激增147%。爱丁堡大学研究显示，用户为规避年龄验证而转向VPN，却可能因使用高风险服务商陷入更严重的数据泄露困境。