Google／官方：暫停開源漏洞獎勵計劃產品漏洞提交——指自動化提交激增、絕大多數無效；供應鏈報告與既有個案照常處理；承諾二零二七年首季交更新
Google 漏洞獎勵計劃團隊宣布，自十月一日起暫停接收「開源軟件漏洞獎勵計劃」（OSS VRP）的產品漏洞提交，原因是自動化提交大幅增加，而當中絕大多數並不成立。供應鏈類報告及十月一日前已提交的個案不受影響，Google 承諾於二零二七年第一季交代計劃更新。 TechCrunch 與 Tom's Hardware 均...
Cointelegraph／NEAR Intents：約三百八十萬美元遭竊資金已全數退回——識別攻擊者並下達四十八小時最後通牒後結案；呼籲改走漏洞賞金
跨鏈意圖協議 NEAR Intents 於二零二六年十月三日經 Cointelegraph 報道：在識別攻擊者並給予四十八小時「負責任披露」最後通牒後，約三百八十萬美元遭竊資金已全數退回；總經理 Alex Shevchenko 宣布停止調查，並呼籲改走漏洞賞金而非干擾服務。本篇聚焦「全額追回／結案」這一新發展，與早前漏...