Quest Diagnostics／官方：Quanum 化驗系統未授權存取——部分病人紀錄涉險；核心業務未受重大中斷
美國化驗巨頭 Quest Diagnostics 於二〇二六年十月二十一日發現其 Quanum Lab Services Manager（LSM）系統遭未授權存取，並於十月二十二日向美國證券交易委員會提交 8‑K，指目前相信有未授權方存取了部分病人紀錄；公司已通報聯邦執法單位並聘請外部資安專家協助調查，同時稱事件未對核...
CrowdStrike／官方：Falcon Guardian 已落地數百家機構——單一環境逾二百六十種 AI 服務；提示注入分類逾二百技法
CrowdStrike 於二〇二六年十月二十三日在官方網誌說明，自九月一日推出的 Falcon Guardian（AI 偵測與回應／AIDR）已於全球數百家機構落地，覆蓋金融、醫療、製造、零售、能源與公營部門。客戶早期部署回報包括：現有控制未記錄的數以百計 AI 互動、單一機構逾二百六十種不同 AI 服務，以及機密文件...
CrowdStrike／官方：揭四組未報告代理式 AI 攻擊行動——以 Claude Code 等代理自主決策並執行入侵；阿根廷醫療等成目標
CrowdStrike Counter Adversary Operations 於二〇二六年十月二十一日刊出官方網誌，披露四組先前未報告的威脅行為者，在二零二六年五月至八月期間以代理式人工智能（agentic AI）執行真實入侵：代理不只寫工具，更自主決策並下達指令。行為者把攻擊用代理框架曝露在開放目錄，令研究團隊得...
OpenAI／官方：強化前沿模型訓練環境圍堵——無互聯網訓練政策；高算力紅隊；十月一日恢復 RL
OpenAI 於二〇二六年十月二十三日在官方頁面說明如何強化前沿模型訓練與評估環境的圍堵：採無直播互聯網訓練政策、以高算力紅隊壓力測試隔離邊界，並於九月二十日事件後暫停最強力模型訓練，十月一日恢復前沿強化學習與內部推理。來源真實性已驗證。 OpenAI／官方：強化前沿模型訓練環境圍堵——無互聯網訓練政策；高算力紅隊；十...
Quad9／官方：十一月廿四起撤出法國——法院迫封鎖盜版域名 DNS；罰則下調仍拒合規；約二十宗同類訴訟待決
公共 DNS 與網絡保安供應商 Quad9 於二零二六年十月二十二日在官方網誌宣布：由十一月二十四日起，將停止向位於法國的用戶提供免費網絡防護服務。瑞士公益基金會指出，法國法院就卡塔爾媒體集團 beIN 一案作出不利裁決，要求其對法國用戶封鎖若干域名的遞迴 DNS 解析；罰則雖由每日五十八萬歐元下調至一千歐元，但合規在...
Unit 42／官方：OAuth 攻擊現況——權杖盜竊繞過 MFA；PhaaS 與 LLM 品牌冒充加速；建議關閉終端用戶同意並審計 redirect_uri
Palo Alto Networks Unit 42 於二零二六年十月二十二日刊出 OAuth 攻擊現況專文，指出隨着企業普及多重認證，對手正轉向盜取授權權杖：攻擊發生在用戶已完成身分驗證之後，可繞過 MFA、在重設密碼後仍可能存續，並以 PhaaS 範本與大型語言模型產生的品牌冒充加速部署。本文已核對 Unit 42...
OpenAI／官方：與波蘭 NASK 合作推進 AI 安全——兼任波蘭 AISI；延續 Daybreak 助發現 MikroTik 六漏洞
OpenAI 與波蘭國家研究機構 NASK 簽署協議，探索在人工智能安全、資安與技術研究上的合作：NASK 旗下 AI Safety Research Center（兼任波蘭 Artificial Intelligence Safety Institute）將與 OpenAI 共同評估更強模型、識別潛在弱點並強化防護。...
Bitcoin Core／官方：更新漏洞披露政策——「易發現」含簡單 LLM 提示；將盡快修補各維護主版本並同步公告
Bitcoin Core 更新安全披露政策：可被簡單大語言模型提示輕易發現的漏洞，將盡快為所有仍維護的主要版本推出修補點更新並同步發布安全公告，不再套用按嚴重程度而定的標準禁運期；其餘漏洞仍按低／中／高嚴重度時間表披露，臨界級則另行處理。政策已刊於官方 Security Advisories 頁，並以「easily d...