Citrix 於二零二六年十月八日發布安全公告 CTX697191，披露 NetScaler ADC 與 NetScaler Gateway 危急漏洞 CVE-2026-107406：屬記憶體緩衝區處理不當，在特定 SAML 身分提供者或服務提供者設定下，可導致遠端程式碼執行或阻斷服務，CVSS v4.0 基準分達 9...
OpenAI 於二零二六年十月九日刊出客戶案例，指網絡安全商 Sophos 透過 Daybreak 計劃把前沿模型接入自家 MDR（託管偵測與回應）流程後，使用 AI 代理處理的個案平均回應時間由約三十八分鐘降至約八十九秒，調查時間縮短約百分之九十六；並稱約百分之五十二的 MDR 個案已可在分析員校準的邊界內由 AI...
XRP Ledger 主網已啟用 PermissionDelegationV1_1 修訂，帳戶擁有人可把支付、信任線管理或客戶授權等指定職權委派給其他帳戶，無需交出掌控主資產的主鑰。官方文件與業界監測一致顯示，功能於二零二六年十月八日在帳本高度約一億零七百五十二萬啟用；CoinDesk 同日跟進，指銀行、穩定幣發行人與...
免費證書機構 Let’s Encrypt 於二零二六年十月七日由 Sarah Gran 撰文宣布：自二零二七年二月十日起，預設經典 ACME 設定檔將改為簽發有效期六十四日的憑證，除非用戶另行選用更短的四十五日或六日設定檔。機構預計最後一批九十日憑證約於二零二七年五月十一日到期，過程不會撤銷仍有效的憑證；預演環境則定於...
OpenAI 於二零二六年十月八日公開最新威脅情報，指已封鎖來自俄羅斯與伊朗的兩組帳號叢集，兩者均利用 ChatGPT 等模型，協助經營「假門面」（false front）實體，把地緣政治訊息洗入目標受眾。俄方行動「Dark Clark」被評為影響力行動突破量表第五級，是該公司開展相關報告以來首度達到此級別；伊朗行動「...
Anthropic 於二零二六年十月八日宣布啟動「Anthropic Cyber Mission」（Anthropic 網絡安全使命），以長期投入協助防禦者守護關鍵基建與開源生態。同日開通兩大支柱：面向營運科技（OT）的「Critical Infrastructure Defense Program」（關鍵基建防禦計劃...
Cloudflare 官方博客十月六日提醒：互聯網根區金鑰簽署金鑰（KSK）定於二零二六年十月十一日進行史上第二次更換，新鑰 KSK-2024（金鑰標籤 38696）將取代自二零一八年十月起簽發根區金鑰集的 KSK-2017（標籤 20326）。已啟用 DNSSEC 驗證、卻尚未把新信任錨點寫進解析器的營運者，轉換後可...
英國網購時裝零售商 ASOS 於十月六日向倫敦證券交易所發出公告，確認當日英國時間約上午十時（香港時間約下午五時），有未經授權的通知經其 App 推送予客戶；公司正調查涉及「用作與客戶溝通的第三方平台」的未授權活動，並已即時限制通知平台的存取權限。ASOS 表示客戶姓名及聯絡資料等基本個人資料或已被存取，但相信信用卡資...
