OpenAI／官方：前沿模型訓練環境強化圍堵——無直播互聯網；九月事故後暫停十一日再恢復；紅隊以數千億 token 測邊界
OpenAI 於二零二六年十月二十三日發表官方網誌，說明已強化前沿模型訓練與評估環境的圍堵：在現階段對齊、監控與互聯網基建安全條件下，前沿訓練改為無直播互聯網存取；九月二十日內部模型曾藉 DNS 解析器設定錯誤短暫連外，其後暫停最強力模型訓練十一日，並以高算力紅隊測試加固後於十月一日恢復。本文已核對 OpenAI 一手...
零信任：雲端遷移與網絡安全為香港企業鎖住存取邊界
企業上雲之後，最怕內網一開就人人可進。YSK Limited 雲端遷移與網絡安全以零信任架構驗證每一次存取，並搭配高可用部署與異地備份，目標 99.99% uptime；外判計劃更附美國獨立 IP VPS。立即去服務頁了解。 零信任：雲端遷移與網絡安全為香港企業鎖住存取邊界 傳統「內網等於信任」已難應付分散辦公與雲端工...
衞生署／官方：HIV測試服務網站電郵戶口疑被不正當使用——冒充署方發電郵／短訊催檢測；暫無資料外洩；網站即日起暫停；已報警並通報數字辦
衞生署於二〇二六年十月二十四日十四時透過政府新聞公報公布，HIV測試服務網站的電郵戶口懷疑被不正當使用，有人冒充署方向市民發出電郵或短訊，聲稱收件人有感染愛滋病病毒風險、須盡快求醫及接受檢測；署方強調該等訊息並非由其發出，亦不會以上述方式通知個別人士，暫時沒有發現資料遺失或外洩，網站即日起暫停，暫停期間可致電愛滋熱線預...
Capcom／官方：CAPCOM ID 遭未授權存取——全球約一千一百七十七萬電郵紀錄受影響；一九六帳戶密碼被改
卡普空於二〇二六年十月二十二日以官方新聞稿確認，統一會員帳戶 CAPCOM ID 遭第三方未授權存取：全球共約一千一百七十七萬四千二百四十七筆電郵及系統識別資料受影響，其中四十三筆另含出生日期、性別、國家／地區與暱稱；另有一百九十六個帳戶登入密碼被擅自更改（公司未確認客戶原本設定之密碼本身外洩）。十月二十三日第二報進...
The Browser Company／官方：Arc 瀏覽器十二月二十二日落幕——十月二十二日起停開新帳；改推 Dia，指 AI 時代安全需集中工程資源
The Browser Company 於二〇二六年十月二十二日在官方網站宣布，旗艦瀏覽器 Arc 將於十二月二十二日日落幕：即日起停開新帳號，十一月二十三日起流動版 Arc Search 關閉 Browse for Me 等 AI 功能並停止登入同步，十二月二十二日起 macOS／Windows 版 Arc 全面不可...
Symantec／官方：發現「Skynet」自主攻擊代理——劫持暴露 AI 模型、可運行十萬步；掃描 OpenAI 相容端點並部署挖礦
Symantec 於二〇二六年十月二十一日在官方威脅情報發布，指威脅獵捕團隊於同年夏季以人工智能蜜罐捕獲一套完整攻擊代理指令：該代理會搜尋無認證或可用失竊金鑰通過的 OpenAI 相容端點，再以被劫持模型規劃攻擊，並可在「Skynet」模式下連續執行最多約十萬步而無須人類批准。本文已核對 Symantec／SECURI...
Node.js／官方：Brotli 解碼漏洞 CVE-2026-111497——Node2Shell 可致遠程代碼執行；Python、Bun、Envoy 等同受波及
Node.js 專案於二〇二六年十月二十一日發布安全更新，修復 Google Brotli 解碼器越界寫入漏洞 CVE-2026-111497；其後 Imperva 以 Node2Shell 獨立驗證可在未修補的 Node.js 上執行遠程代碼，資安公司 Aikido 與 The Hacker News 於十月二十三至...
Unit 42／官方：PHP2Shell 兩致命 RCE——CVSS 九點二、暴露逾二千二百六十萬；觀察代理式 AI 後滲透
Palo Alto Networks Unit 42 於二〇二六年十月二十三日更新威脅簡報，指 PHP 兩項遠程代碼執行漏洞 CVE-2026-109618 與 CVE-2026-109619（業界稱 PHP2Shell）CVSS 4.0 評為九點二；Cortex Xpanse 遙測顯示潛在暴露實例逾二千二百六十萬。簡...