AI代理攻击荷兰漏洞披露组织DIVD，窃取安全研究人员邮箱地址
荷兰漏洞披露组织DIVD称，攻击者利用Zammad支持平台中的两个零日漏洞，劫持会话、远程执行代码并提权至root，窃取了包括DIVD邮箱在内的志愿者数据。
推荐理由：披露了攻击链、漏洞版本与处置方式，并保留AI代理仅为迹象而非定论，便于管理员评估Zammad风险和制定升级安排。
#安全
#安全
今日 133 条The Register精选AI 评分7878 LinuxiacAI 评分6767 Mozilla Thunderbird 157 修复 100% CPU 占用、OpenPGP 与 IMAP 问题
Mozilla Thunderbird 157 已发布，修复状态栏未停止导致 CPU 占用升至 100% 的问题，以及邮件发件人显示错误和邮件未保存到 IMAP 已发送文件夹等故障。
LinuxiacAI 评分6868 研究人员披露可泄露 Linux 内核内存的 Spectre-v2 BTR 攻击
研究人员披露 Branch Target Reuse（BTR）攻击，可利用过时的 CPU 分支预测在 Linux 系统中泄露敏感数据；团队针对 cBPF 构建了端到端利用，并在现代 Intel 处理器上以约每秒 8 字节读取任意内存及 su 进程的 root 密码哈希。
OMG! Ubuntu!AI 评分6161 Ubuntu 26.10预装基于Rust的Sequoia PGP，GnuPG暂保留为默认工具
Ubuntu 26.10在“Stonking Stingray”默认种子中预装基于Rust的Sequoia PGP，并将rust-sequoia-sq移入主仓库提供官方支持，但sq暂不替代默认的GnuPG，用户可通过sq sign和sq verify试用。
Android PoliceAI 评分5151 Samsung Galaxy S26 Ultra因芯片短缺涨价，价格超过iPhone 18 Pro Max
Samsung Galaxy S26 Ultra因DRAM和NAND价格危机恶化而涨价，价格现已超过iPhone 18 Pro Max。报道还称，Samsung已将该系列首发价格较前代提高100美元，并在2026年旗舰手机假日销售季前继续上调价格。
Android AuthorityAI 评分5353 Google 预告 Gemini 4 Argon，先面向有限测试用户开放
Google 预告即将推出 Gemini 4 Argon，并称其将成为 Google 至今为止能力最强的 AI 模型。该模型目前正由专注于网络安全防御的有限测试用户试用，待 Google 确认其足够稳健后，将逐步向 Google AI Ultra 订阅者开放。
Android AuthorityAI 评分6161 攻击者利用真实 ChatGPT 页面投放“Plus 5.6”恶意程序
Huntress研究人员发现，攻击者利用 ChatGPT 的 Custom GPT 功能创建名为“Plus 5.6”的虚假模型，并通过真实 ChatGPT.com 页面将用户引导至虚假安全检查。该流程诱导用户运行恶意 Windows 命令，命令可能安装可访问文件、屏幕、摄像头和麦克风的恶意软件。
Android AuthorityAI 评分6262 Android 新开发者验证规则在四国正式生效
Google 的 Android 开发者验证规则于 9 月 30 日在巴西、印度尼西亚、新加坡和泰国生效。在运行 Android 7 或更新版本的认证设备上，参与应用商店安装的应用必须注册为已验证开发者。
Android AuthorityAI 评分7070 Google Android 新侧载规则生效及绕过方式
Google 将在巴西、印度尼西亚、新加坡和泰国对运行 Google Play Services 的认证 Android 设备阻止未验证开发者的应用侧载，并计划于 2027 年全球推出。Android Authority 梳理了 Advanced Flow、ADB、Shizuku、Root 和自定义 ROM 等绕过方式；政策生效前安装的应用仍可运行，但更新需完成绕过流程。
Android AuthorityAI 评分5858 ChatGPT新增服饰虚拟试穿与商品管理功能
ChatGPT可利用自拍或全身照片虚拟试穿服饰，并由ChatGPT Images 2.5提供支持。用户还能上传服装链接或穿搭照片寻找相似商品、进行虚拟试穿，同时管理收藏商品、文件夹和参考照片；报道指出，其推荐曾出现假商店和欺诈店铺。
MacRumorsAI 评分4040 Amazon Prime Big Deal Days：配件、电视等商品折扣抢先看
Amazon将于10月6日至7日举行Prime Big Deal Days，率先推出涵盖科技产品、服装、游戏和食品杂货等商品的假日优惠。参与Amazon Prime Day优惠需有Prime会员，月费14.99美元、年费139.00美元；Anker、Belkin、JBL等品牌配件及多款电视已降价，折扣时效较短。
MacRumorsAI 评分5353 AT&T确认部分iPhone 18 Pro Max出现蜂窝网络问题，建议立即更新至iOS 27.0.1
10月1日，AT&T确认其网络上的部分iPhone 18 Pro Max出现蜂窝网络问题，并建议立即更新至iOS 27.0.1。AT&T提醒设备可能无法完成通话、短信和数据传输，甚至无法拨打911，但多名受影响用户称更新未解决问题；苹果尚未说明具体原因，iOS 27.0.1发布说明仅提及修复Face ID问题。
9to5MacAI 评分5959 Apple 将 Face ID 嵌入 iPhone 18 Pro 屏幕下方
Apple 在 iPhone 18 Pro 中将 Face ID 模块嵌入屏幕下方，并通过重新设计像素布局解决红外光透过问题。Apple 证实该区域整体像素密度降低一半，同时提高像素亮度以补偿显示影响；这一设计缩小了 Dynamic Island，可支持三项实时活动。前置摄像头目前仍会暴露在屏幕上方，Apple 认为其显示下方案暂存在较大的画质妥协。
9to5MacAI 评分6363 仿冒 iPhone Duo 预订页可利用 DarkSword 窃取加密钱包等数据
仿冒 iPhone Duo 预订页利用 DarkSword 攻击链，访问页面就可能触发针对部分较旧且未打补丁 iPhone 的攻击。Malwarebytes 称，攻击成功后可能窃取保存的凭据、加密钱包文件、Apple Notes 内容及设备信息，并尝试访问消息、联系人、通话记录、邮件和位置数据。报道建议不要访问非预期链接，并尽快安装 iOS 更新。
9to5MacAI 评分5252 Apple Watch Series 12与Ultra 4今年稍晚将加入Siri Recap和Live Rewind
Apple Watch Series 12和Apple Watch Ultra 4将在今年稍晚加入Siri Recap与Live Rewind两项功能。前者生成由Apple Intelligence驱动的对话摘要，未保存的摘要在7天后自动删除；后者通过双击Digital Crown显示过去15秒内容的文字片段，并支持向Siri提问或保存到Siri应用。
9to5MacAI 评分5555 美国老年人诈骗风险上升：如何通过三项措施保护家人
Incogni分析FBI数据称，2024年72%的老年人诈骗案件与受害者个人数据暴露在网络有关，损失达42亿美元。文章建议减少公开个人数据、为各服务启用双重验证并优先使用认证器应用，同时通过不同通信渠道和family password核验家人身份。
9to5MacAI 评分6060 WhatsApp将家长控制扩展至青少年账户，新增群组提醒与Meta AI限制
WhatsApp将家长管理控制扩展到青少年账户，并加入群组活动通知、Channels使用与Status可见性设置，以及Meta AI的标准体验或“Limited Content”选项。启用“Limited Content”后，Meta AI可讨论的主题和依赖Private Processing的功能会受到进一步限制；家长仍无法访问青少年的实际消息或通话，这些内容继续受端到端加密保护。
9to5MacAI 评分2323 Security Bite播客：OpenHack CEO谈AI漏洞发现与Apple安全悬赏计划
9to5Mac《Security Bite》播客本周采访OpenHack创始人兼CEO Ananay Arora，探讨其“持续运行的AI安全工程师”如何在Mac及其他平台发现漏洞。访谈还涉及Apple安全悬赏计划的新变化，以及如何获得首个CVE。
9to5MacAI 评分6666 Jamf发现可绕过Gatekeeper的假Zoom安装包
Jamf发现一个名为CloudSyncD的假Zoom安装包，能够安装Zoom的同时植入窃取用户输入数据并发送至攻击者服务器的信息窃取程序。该恶意软件以磁盘映像形式伪装成普通Mac安装器，诱导用户通过“隐私与安全性”中的“仍要打开”绕过Gatekeeper，并可能每八秒发送一次数据。
9to5MacAI 评分5757 GrayKey制造商据称可绕过iPhone的“Inactivity Reboot”安全功能
GrayKey制造商Magnet Forensics据称已开发可绕过iPhone“Inactivity Reboot”功能的方法。该方法据报道可保留设备的AFU状态，但具体机制、实际执法使用情况及对最新iOS版本的有效性尚不明确。
9to5MacAI 评分4646 报告：Apple 是布鲁塞尔游说活动最活跃的大型科技企业之一
《金融时报》分析称，Apple自2024年6月以来已与欧盟政策制定者会面257次，在大型科技企业中仅次于Google的302次。Apple每年在欧盟游说支出约900万欧元，高于Total、Volkswagen和Airbus之和；Meta的年度支出则超过1000万欧元。
PCWorldAI 评分6565 Firefox 157 发布，带来 Nova 界面重设计
Firefox 157 已面向 Windows、macOS、Linux 和 Android 发布，核心变化是采用 Nova 设计的浏览器界面。Nova 提供圆角、细微色彩渐变、12 套主题及明暗模式，并恢复可节省屏幕空间的 Compact Mode；Mozilla 还修复了 76 个漏洞。
PCWorldAI 评分4141 PCWorld精选隐私保护与低价 VPN 优惠
PCWorld筛出其亲自评测并推荐的 VPN 服务当前优惠，涵盖 NordVPN、ExpressVPN、Surfshark VPN、CyberGhost 等产品。
PCWorldAI 评分5858 Windows 教程：禁用不使用的麦克风以降低监听风险
Windows 用户可在“设置 > 系统 > 声音 > 输入”中选择麦克风，进入“常规 > 音频”并点击“不允许”，禁用不使用的设备。相较频繁插拔设备，这种设置可避免音频混合输入限制和 USB 接口损耗；文章同时建议保持杀毒程序运行、避开可疑网站和下载，并检查浏览器扩展及已安装应用。
PCWorldAI 评分3030 Ring 2K 无线门铃与室内摄像头套装降价 50 美元
Amazon 将 Ring Battery Doorbell 2K 与 Ring Indoor Cam 套装售价降至 49.99 美元，较 150 美元标价优惠 100 美元，比单独购买再省 15 美元。门铃支持免布线、2K 画质、6 倍增强变焦和双向通话，电池续航为每次充电 1至3 个月；室内摄像头支持 1080p、夜视和实时画面查看。
PCWorldAI 评分6262 2026年在线备份服务评测与推荐
PCWorld 将 iDrive 评为综合最佳在线备份服务，Livedrive 获评不限存储方案最佳。OpenDrive、pCloud、Arq 7 Backup 和 Icedrive 分别面向小容量、预算、多种云存储整合及免费需求，文章还比较了价格、版本保留与平台支持。
EngadgetAI 评分5353 加州州长Gavin Newsom否决智能眼镜隐私法案
加州州长Gavin Newsom否决了SB-1130，该法案原拟禁止使用智能眼镜等可穿戴设备秘密录制特定私密空间中的他人。法案还要求可穿戴设备配备录制音视频时开启的指示器，并禁止销售用于遮挡录制灯光或声音的技术。Newsom认为法案对可穿戴录制设备的定义过宽，可能涉及广泛使用的智能手表等设备；加州已有要求对话双方同意录制的“双方同意”法律。
EngadgetAI 评分5353 纽约市“点击取消”规则生效，规范订阅取消流程
纽约市“点击取消”规则现已生效，要求企业明确说明订阅条款和消费者权利，并以与注册相同的方式提供取消流程。违规企业可能面临 civil penalties，罚款起点为525美元，消费者还可能获得退款。
EngadgetAI 评分5353 Magnet据报开发绕过iPhone inactivity reboot的GrayKey功能
404 Media看到的执法培训视频据称展示了Magnet Forensics工具访问iPhone inactivity reboot后不可用数据的方法。视频称GrayKey Preserve和Evidence Preservation Mode可利用After First Unlock状态，并阻止部分自动删除数据的功能，但具体原理尚未说明。
EngadgetAI 评分5454 OpenAI解雇三名被指与外部AI安全组织共享信息的员工
OpenAI表示已与三名员工解除关系，原因是他们违反敏感公司信息访问和处理政策。报道援引《华尔街日报》称，三人被指与一家专注于AI安全的第三方组织共享机密信息，OpenAI的调查确认其违反既定程序。
异次元软件世界AI 评分4949 Windows 11 26H2 正式版功能盘点：微软强化桌面自定义、AI、性能与安全
微软面向全球用户推送 Windows 11 26H2 正式版，主打任务栏与开始菜单自定义、搜索和文件管理器效率优化，以及 Copilot 深入系统。新版加入 NPU 监控、Agent 助手、管理员保护、后量子密码学 API、时间点恢复与云端重建等能力，并调整更新调度、游戏性能和隐私控制。
开源中国资讯AI 评分3030 Anthropic 红队称 GLM-5.3 能力追平 Claude Mythos Preview，但安全护栏薄弱
Anthropic 前沿红色团队评估智谱 GLM-5.3，认为它能像五个月前的 Claude Mythos Preview 一样自主构建端到端漏洞利用。该团队称，GLM-5.3 是首个具备类似能力、却几乎未设置安全限制便被放出的模型。
小众软件AI 评分6565 Windows 11 26H2 正式发布：174 KB 启用包支持快速升级
微软正式推送 Windows 11 26H2，运行 Windows 11 24H2 或 25H2 并保持更新的电脑可安装约 174 KB 的 Enablement Package。微软称 26H2 本身没有独占新功能，升级主要启用此前月度更新中包含的功能；Home 和 Pro 通常维护 24 个月，Enterprise 和 Education 为 36 个月。
小众软件AI 评分5858 Tailscale 开源 Tailcat：一条命令建立两台设备的临时加密直连
Tailscale 开源了类似 netcat 的 Tailcat，用户无需注册账号或加入 Tailnet，即可通过一条命令在两台设备间建立临时加密隧道。它支持优先尝试 P2P 直连，无法直连时通过 Tailscale DERP 中继，并可传输文件、转发端口；文中称 Exit Node 模式测试失败，社区也有同类失败案例。
IT之家AI 评分6565 影目科技回应 INMO AIR3 海外版过热，称与部分第三方应用有关
影目科技称，INMO AIR3 海外版在特定场景下出现过热，原因涉及未经官方测试的第三方应用异常功耗调用。公司已下架相关应用并优化设备端功耗管理，用户可升级至最新固件；国内版不受相关影响。
IT之家AI 评分6868 加州签署第1246号法案：Robotaxi阻碍警察或消防任务超30分钟可能面临罚款
加州州长加文·纽森签署参议院第1246号法案，要求 Robotaxi 发生故障或妨碍应急处置时安排本地人员协助。自动驾驶企业须使用身在美国并持美国驾照的远程驾驶员，全系统故障时向地方政府通报车辆位置和运行状态；车辆阻碍应急人员超过30分钟，运营企业可能被罚款。法案将于2028年7月生效。
Cloudflare Blog精选AI 评分6969 Cloudflare：互联网正出现以 AI 代理为主的第二类受众
Cloudflare称其网络处理的 AI 代理日请求量过去一年增长超过 1,700%，今年首次出现非人类流量超过互联网流量一半的情况。平台已提供 Search、Agent、Training 分项控制，并以公测形式推进 Pay Per Use 和 Monetization Gateway，用于按内容实际使用情况或请求向代理收费。
推荐理由：Cloudflare披露代理流量增长及分层控制方案，并推出两项公测，兼具行业趋势判断与网站变现实践参考价值。
Cloudflare BlogAI 评分4444 Cloudflare Impact 捐赠服务累计达到 1 亿美元
本周，Cloudflare Impact 项目的捐赠服务累计达到 1 亿美元，相关组织包括新闻机构、公民社会团体、地方政府选举机构、公立学校等。项目包括 Project Galileo、Athenian Project 和 Cloudflare for Campaigns，Cloudflare 还面向记者举办 Media Party 黑客松，探索利用 AI 工具应对新闻工作流与信息完整性挑战。
Cloudflare Blog精选AI 评分7070 Cloudflare Workers 为 Web Crypto 增加 ML-KEM 与 ML-DSA 支持
Cloudflare Workers 在 Web Crypto 中加入 ML-KEM、ML-DSA 及辅助 API，开发者可通过 webcrypto_modern_algorithms 兼容性标志试验后量子密码原语。
推荐理由：原生密码学原语可减少库作者重复打包实现，并便于在规范未定型阶段验证协议集成与运行时兼容性。
Tom’s HardwareAI 评分6464 美国国防部DMDC数据泄露，近300万人员记录受影响
美国国防部Defense Manpower Data Center（DMDC）称，2025年10月至2026年7月，少量未授权用户访问并可能外传了272万条在世人员记录和29.4万条已故人员记录。暴露信息包括社会安全号码及军人、文职人员的工作详情；DMDC已修复漏洞，但目前没有证据表明数据被滥用。