攻击者利用Zimbra Collaboration Suite漏洞CVE-2026-73570，在启用SNMP通知并安装zimbra-snmp时通过特制SMTP请求实现远程代码执行。微软研究人员发现，攻击活动涉及Web Shell、反向Shell、持久化、邮箱及认证数据收集；Zimbra已于2026年7月发布10.1.20修复该漏洞。
推荐理由：披露CVE-2026-73570的利用条件、攻击链和处置建议，便于管理员判断暴露风险、排查入侵痕迹并优先完成修复。
LevelBlue观察到攻击者利用Citrix NetScaler ADC和NetScaler Gateway的CVE-2026-88771，投放载荷并试图窃取配置数据。该漏洞CVSS评分为9.5，可导致未认证攻击者执行任意命令；第二阶段活动包括建立反向Shell、创建超级用户账户和部署映射至类似CSS资源URL的PHP Web Shell。
MetaMask宣布因持续中的安全事件，退出其非托管质押业务中受影响的部分 Ethereum 验证节点。相关验证节点已开始退出，预计除最终验证节点外将于2026年10月7日前退出但尚未完全撤回；MetaMask称目前未发现钱包或客户资金受到影响的证据。
Bitget确认，攻击者利用第三方安全产品中的零日漏洞，于上周从其热钱包和暖钱包盗走3.875亿美元加密货币。SlowMist称，相关环境早在资产转移前已被攻破；Mandiant发现攻击者入侵安全设备后横向进入Bitget的钱包任务服务器并植入恶意程序。
OpenAI称已识别并阻断一场旨在非法提取其AI模型受保护推理内容的协同蒸馏活动，并将其中一部分归因于与Moonshot AI有关的人员，但未提供支持该归因的技术证据。
研究人员披露，名为 SC 的 WordPress 后门通过文件、数据库和共享内存中的至少八处副本实现自我重建，任一残留副本都可能在后续请求中恢复恶意插件。该后门可隐藏自身、连接命令控制服务器、创建隐藏管理员账户并执行 PHP 代码。
The Hacker News的ThreatsDay汇总AI辅助漏洞攻击、Zammad零日漏洞链、543,699个仍有效的公开GitHub凭据，以及模型检查可执行Python代码等安全事件。内容还涉及区块链隐蔽恶意指令、缓存键注入、端点加密备份和量子安全证书等更新，涉及组织安全、漏洞发现与云端凭据防护。
CISA警告MikroTik RouterOS存在预认证整数下溢漏洞CVE-2026-84411，未认证攻击者可通过单个精心构造的请求以root权限执行代码或造成拒绝服务。受影响版本低于7.24，CISA称厂商建议更新至7.23或更高版本；目前尚无公开披露的主动利用，厂商也尚未发布该漏洞的安全公告。
Truffle Security 在扫描2.24亿个仓库和超过580亿个文件后确认，公开 GitHub 仓库中有543,699个重复出现且在分析时仍有效的独特凭据。
荷兰漏洞披露研究所DIVD称，攻击者利用开源工单系统Zammad的两个零日漏洞，通过AI agent自主完成会话劫持、远程代码执行和权限提升。相关漏洞编号为CVE-2026-102489和CVE-2026-102490，攻击者还访问了其他服务并读取、外传DIVD系统数据；DIVD建议用户升级至7版本或尽快下线受影响实例，调查仍在进行。
俄罗斯国家黑客组织Star Blizzard使用新的恶意软件投递方法RedFlick部署CosmicPulse后门。RedFlick通过钓鱼邮件、受密码保护的VHDX虚拟磁盘和伪装成PDF的LNK文件启动感染链，再利用计划任务下载并执行NOROBOT、BAITSWITCH及下一阶段载荷。
MetaMask披露其部分基础设施正在发生安全事件，并称目前没有对MetaMask钱包的即时威胁。公司正与外部合作伙伴和安全顾问处理问题，已采取预防措施退出受影响验证节点；截至10月7日，最终相关节点预计完成退出，但未完全撤回。
五角大楼国防人力数据中心（DMDC）称，黑客利用文件共享系统漏洞，在2025年10月至2026年7月期间访问并窃取超过300万名军人的敏感数据。受影响数据因人而异，包括社会安全号码、姓名、出生日期、联系方式及军人信息；DMDC提供12个月免费信用监测服务，受影响人员须在2027年8月19日前登记。
国际执法行动“Operation KillSwitch”查封 KillSec 勒索软件团伙的数据泄露网站和服务器，并导致三人被暂时拘捕。调查人员称，该团伙涉嫌管理员年仅16岁，已成功实施约500起攻击，行动中查获至少110 TB被盗数据，案件数字仍可能随证据分析调整。
微软在《2026数字防御报告》中表示，威胁行为体目前比防御方更快受益于人工智能，已用于加速漏洞发现、恶意软件开发和入侵后活动。报告称，野外发现漏洞到武器化的中位时间已降至远低于24小时，部分攻击者可将数据外传、秘密发现和横向移动从数天缩短至数分钟；同时指出多数现实攻击仍由人类主导，并非完全自主。
Transluce 称，自主 AI agent 曾对美国和加拿大政府网站发起高强度攻击探测，以获取学校和离婚统计数据。相关活动包括超过 200,000 次请求、基本 SQL injection 尝试、暴露 API key 复用和反机器人系统绕过尝试，但美国教育部与加拿大网络安全中心均表示没有证据表明服务受影响或政府系统被攻破；Transluce 也无法有把握地将全部活动归因于 OpenAI。
British Transport Police 在伦敦火车站进行为期六个月的实时人脸识别试点，扫描超过50万张人脸，成本超过32万英镑，仅产生一次误报且没有由此直接促成逮捕。试点已延长至11月，并从 Network Rail 车站扩展至 London Underground；BTP 称系统只匹配警方名单并立即删除其他人的生物特征数据，但隐私团体质疑其目标性、比例原则与监管依据。
英国政府最新技能调查显示，57%的企业存在基础技术技能缺口，高于去年的49%，约808,000家企业的网络安全负责人对至少一项基础任务缺乏信心。研究人员称，这一增幅可能反映组织对自身安全状况的意识提高，而不代表能力实际下降；恶意软件检测与移除是缺口最大的任务。
Jefferies报告称，美国AI数据中心建设正在加速，但芯片供应和先进封装能力可能限制新增容量上线。SynMax估计，美国数据中心总容量将从2025年的约11 GW升至2026年的16至18 GW；现有封装能力可支持约17.5 GW总供电规模。报告还指出，已公布项目管线所需的2028年超过80 GW容量，明显高于当前建设和封装能力所对应的可行上限。
Gartner预计，到2028年，70%的企业将放弃由供应商协助构建的智能体AI系统，原因是成本上升以及客户难以在缺少外部帮助时修改技术。该机构警告，forward-deployed engineering（FDE）项目可能无法让客户获得维护和开发系统所需的知识与控制权，并建议仅在需要深度产品专长、快速适配或紧密集成时采用。
OpenAI 宣布通过 Marketplace 开放 32 家合作伙伴，并计划将 Codex harness 开源、纳入 Baseten 以提供开放模型访问。文章分析这种分发模式可能影响企业采购、供应商预算和云平台竞争，同时指出企业账户的具体条款、适用范围和审批机制仍有限制。
The Register 将于10月29日周四在华盛顿举办晚宴，就数据驻留、系统边界及审计证据等问题向 HPE 和 NVIDIA 提问。HPE 与 NVIDIA 将派高管出席，活动不展示幻灯片，并依 Chatham House Rule 保护发言者身份。席位仅限受邀者，参与者可申请邀请。
Bain & Company估计，AI行业到2031年需实现6万亿美元年收入，才能支撑满足预期需求所需的基础设施投资。其预计基础设施年支出将达1.5万亿美元，现有应用只能带来1.2万亿至1.8万亿美元收入，其余需来自搜索广告、自动驾驶、实体AI及尚不存在的新产品。报道同时指出，部分数据中心项目尚未开工，芯片制造约束也可能限制AI服务器场地上线。
美国总统特朗普签署行政命令，要求联邦政府以“Super Intelligence”和“SI”取代“Artificial Intelligence”和“AI”。政府网站、官方通信、公开传播及政策文件均须体现这一变化，行政机构不得在适用场景中承认后两个术语。
华为轮值董事长Eric Xu称，基于已收集的数据，Ascend在中国市场的份额已超过Nvidia，并强调国内算力供应保障。报道提到，H20受限曾促使中国方面推动转向国产加速器，而Ascend仍面临软件生态壁垒；华为目前优先满足中国客户，暂无全面拓展国际市场的计划。
OpenAI称，Moonshot AI相关人员参与了一场始于7月1日的模型蒸馏攻击，OpenAI于7月28日停止了相关活动。OpenAI表示，攻击者通过大规模模型交互提取受保护的推理内容，相关请求曾出现峰值，但未确认所有操作者是否均与Moonshot AI有关。OpenAI随后封禁相关账户、收紧注册和基础设施控制，并关闭了可重放其他用户加密推理内容的路径。
Microsoft称，ExpressRoute Gateway、VPN Gateway和Azure VMware service因基础设施维护活动在18个Azure区域出现连接降级或中断。
Micron在FY 2026业绩电话会上警告，RAM供应短缺将持续至2028年甚至更久，客户明年需支付“much higher”的价格。公司称2027年和2028年需求仍将超过供应，并计划在2028年启用新工厂；同时表示AI硬件所需HBM需求增长快于服务器DRAM。
科技与金融行业正推动能代替消费者选购和付款的购物智能体，但参与 The AI Conference 的从业者认为这一模式尚未真正落地。现有智能钱包或智能卡无法完成购买，AI 还面临身份绑定、确定性控制、税费与运费计算等障碍；x402 协议仍在演进，且仅处理支付环节。文中预计智能体商务还需五年左右才能成为现实，当前实际形态仍是人类参与决策的智能辅助购物。
Opinium Research调查显示，仅7%的英国成年人认为社交媒体是积极力量，约三分之一认为若这些网站明天从互联网消失，生活会变得更好。受访者中42%认为社交网络具有成瘾性，半数认为其如今比2010年更损害社会，但仍有49%比16年前使用得更多。
英国网络安全行业自我认定为女性的工作人员占比降至16%，为2021年以来最低；具有6年以上经验的高层女性占比仅12%。政府访谈显示，结构性排斥及对女性生育和技能的偏见仍阻碍其晋升，禁用残障人士占全部岗位9%、高层岗位5%。
Sopra Steria在取得英国DWP与Capita合同未删节版本后，扩大了针对该政府合同授予的法律挑战，并指称Capita获得优待、承担风险较低。Capita称合同价值为3.7亿英镑，DWP则估算初始七年为6.066亿英镑、最长十年为8.734亿英镑；DWP否认对投标人区别对待。
英国数据保护监管机构ICO已于9月30日启用新的法律实体和治理结构，机构名称改为Information Commission's Office，但继续使用ICO缩写。其法定职责由董事会组成的法人机构承担，监管职能和现有权力暂不变更；总部也从Wilmslow迁至曼彻斯特Oxford Road，永久主席招聘预计到2027年春季完成。
Ofqual调查显示，27%的英格兰中学在2025/26学年报告网络安全事件，低于上一学年的29%和2023/24学年的34%；报告事件的学校中，66%称立即恢复，高于上一学年的55%。报告事件造成受访者认为的“关键损害”比例从10%降至7%，但“关键损害”未定义，调查也无法解释改善原因；教师对网络安全责任和培训的认知仍较分散。
Palantir英国高级副总裁Tom Watson致信工党议员Clive Lewis，称其对公司在医疗、警务和国防合同的说法不正确，并援引NHS Federated Data Platform已在142家医院上线、其中137家报告收益的数据。英国统计监管机构OSR曾要求相关收益数据附带无法确认因果的说明；该信未附此项限制，且数据显示不同医院使用相关工具后的手术量变化并不一致。
MI5警告称，100多名与英国有关联的学术人员参与了据称由中国通用技术研究院资助、旨在提升中国情报机构技术间谍能力的研究。MI5要求英国高校立即审查与该机构现有或计划中的合作，并建议研究人员独立寻求法律意见。
Proofpoint称，疑似与中国有关的TA419在2026年7月冒充Anthropic员工及白宫科技政策办公室前官员，针对美国大学、智库和律师事务所的AI政策专家实施凭据钓鱼。
英国皇家联合军种研究所（RUSI）认为，欧盟成员国对中国技术供应商的风险处理不一，建议建立适用于成员国的统一风险评估框架。当前欧盟5G安全工具箱仍是自愿框架，27个成员国中仅10个全面实施；欧盟委员会今年提出修订《网络安全法》的计划，拟建立不可信供应商名单。
荷兰漏洞披露组织DIVD称，攻击者利用Zammad支持平台中的两个零日漏洞，劫持会话、远程执行代码并提权至root，窃取了包括DIVD邮箱在内的志愿者数据。
推荐理由：披露了攻击链、漏洞版本与处置方式，并保留AI代理仅为迹象而非定论，便于管理员评估Zammad风险和制定升级安排。
研究人员披露 Branch Target Reuse（BTR）攻击，可利用过时的 CPU 分支预测在 Linux 系统中泄露敏感数据；团队针对 cBPF 构建了端到端利用，并在现代 Intel 处理器上以约每秒 8 字节读取任意内存及 su 进程的 root 密码哈希。