CISA披露Armatura One存在5项漏洞，成功利用可能造成未授权访问、主机最高权限任意代码执行或物理门禁系统控制。受影响版本包括Armatura One低于4.7.2及Armatura One (USA)低于4.6.1，问题涉及Apache ActiveMQ反序列化、固定加密密钥、固定数据库密码和明文凭据日志。
推荐理由：CISA披露Armatura One多项漏洞及受影响版本，涉及反序列化、硬编码凭据和日志泄密；对关键基础设施部署的排查、隔离和风险评估具有直接参考价值。
Huntress 发现攻击者创建名为“Plus 5.6”的虚假 Custom GPT，并通过 Google 广告诱导用户访问；模型随后以服务受限为由引导用户前往仿冒 Cloudflare CAPTCHA 的网站。
AT&T确认iPhone 18 Pro Max存在丢失蜂窝连接并进入SOS模式的问题，但用户更新iOS 27.0.1后仍报告故障。AT&T要求用户立即更新并称正与Apple协作；部分用户还称保修更换申请被拒，首发日购机者面临Apple标准14天退货期限的最后一天。
微软在 Windows 11 Build 26340.9596 预览版中为文件管理器新增“~”快捷路径，用户输入“~\AppData”等路径即可直达个人账号文件夹的子目录，无需键入完整用户名路径。
三星上调国行 Galaxy S26 系列建议零售价，7799 元起；鸿蒙智行问界 M6 推出限时 3 年 0 息购车金融政策，首付 6.98 万元起。消息称 Anthropic 最早 11 月中旬启动 IPO 推介，古尔曼预计苹果本月发布配备 M5 Pro 或 Max 芯片的 OLED 触控屏 MacBook Pro。
Facer更新Wear OS表盘库并重新设计应用，新增个性化、娱乐、表盘品牌、Facer Originals、健康与健身及体育等分类。平台将推出Facer Originals计划，独家展示设计师表盘，并加入Angry Birds、Sonic the Hedgehog等合作内容。Timex的Marlin、Expedition和T80等表盘计划于“今秋”上线。
Valve 为 Steam Frame VR 头显发布 SteamOS 0.4.3，通过针对 Snapdragon 8 Gen 3 的优化，将电池续航最高延长 12%。新版本还支持仅跟踪主眼，并修复部分游戏控制器绑定无法加载等问题；实际续航增幅取决于帧率和显示内容。
Cisco表示，攻击者正在利用Cisco Catalyst SD-WAN Manager的一项严重零日漏洞CVE-2026-76504。该漏洞允许无登录权限的远程攻击者绕过认证规则，以管理员身份使用Manager的API；漏洞CVSS评分为9.8，已有修复版本且没有变通方案。
推荐理由：该漏洞已遭在野利用，且可在无凭据条件下绕过认证并取得管理员权限；公告提供各分支修复版本和临时访问限制建议，适合相关团队立即核查并处置。
FortiMail漏洞CVE-2026-104286允许未认证攻击者通过特制的HTTP或HTTPS请求在底层系统写入任意文件，CVSS评分为9.8，Fortinet已确认该漏洞遭到在野利用。
推荐理由：CVE-2026-104286已被报告在真实攻击中利用，影响多个FortiMail版本；文章列出受影响范围、临时缓解措施、修复版本和入侵指标，便于管理员核查与处置。
谷歌将把现在购买的 Chromebook 的更新支持终止时间调整至 2034 年，比原计划的十年提前两年。Google 发布的支持文档确认了这一变化，设备使用者需据此评估后续更新与维护安排。
预印本平台 arXiv 于 10 月 1 日开始实施新速率限制，所有投稿者每月提交上限为 2 篇，同时在审活跃稿件上限为 3 篇。官方称 2026 年 9 月收到 40,363 篇投稿，创历史新高；同期支持工单接近 9,000 个，生成式 AI 写作与大量低质量稿件加剧了审核压力。
网络安全研究人员披露了Citrix NetScaler ADC和NetScaler Gateway严重漏洞CVE-2026-88772的技术细节，该漏洞CVSS评分为9.5，已被发现在真实攻击中利用。文章分析称，DTLS握手分片解析不一致可造成缓冲区溢出，并可能通过mprotect()禁用NX保护后执行任意shellcode；漏洞可能带来远程代码执行或拒绝服务影响。
ShinyHunters关联的UNC6240正修改CVE-2026-35273利用方式，通过在请求路径中URL编码字母P绕过WAF，并在全球多个行业的数十个系统中部署Web Shell。攻击链利用PSEMHUB的Java反序列化缺陷，加入Ple64.exe、SIDEEYE和Neo-reGeorg；Google建议修补漏洞、禁用或移除相关服务，并检查日志、WebLogic目录、凭据及数据库审计记录。
推荐理由：披露了攻击者通过URL编码绕过WAF、利用CVE-2026-35273攻击Oracle PeopleSoft的完整链路，并给出补丁、服务处置、日志排查、凭据轮换和数据审计建议，适合相关组织快速开展威胁狩猎。
美国 CISA 将 Microsoft SharePoint 代码注入漏洞 CVE-2026-65660 和 MikroTik RouterOS 漏洞 CVE-2026-67279 纳入 KEV 目录，原因是已有在野利用证据。
推荐理由：披露 SharePoint 与 MikroTik RouterOS 已被在野利用的漏洞及修复期限，兼具攻击链细节和受影响版本信息，可帮助相关机构快速核对资产、排查攻击并安排补丁。
Microsoft 已为 Teams 推出自动拦截已识别外部机器人加入会议的选项，管理员可通过 Teams 会议策略启用；该功能随 2026 年 9 月 23 日的 Teams 更新发布。
Google Wallet 在 2026 年新增或扩展了订单追踪、TSA 非接触式证件核验、子女零用钱、身份证件和 NFC 交通卡转移等能力。文章还说明了 Gmail 包裹追踪、TSA PreCheck、特定州证件支持等使用条件。
Chrome Beta 渠道已更新至 155.0.8059.12，支持 Windows、Mac 和 Linux。Chrome Release Team 提供了部分变更记录，用户可查看 Git log、提交问题，或通过社区帮助论坛寻求支持。
苹果在2026年9月9日推出首款折叠屏手机 iPhone Duo，并发布 iPhone 18 Pro Max 系列与 iOS 27 配套壁纸。