Cloudflare 於十月一日官方網誌宣布，Workers 的 Web Crypto 開始可選支援後量子抗性演算法：金鑰封裝採 ML-KEM-768／ML-KEM-1024，數位簽章採 ML-DSA-44／ML-DSA-65／ML-DSA-87，並新增封裝／解封、getPublicKey、SubtleCrypto.s...
Palo Alto Networks 於九月二十九日官方網誌宣布推出 CLARA Agent，把 Strata Cloud Manager 的雲端資安遙測接到 Google Cloud Gemini Enterprise，讓團隊用自然語言查詢基礎設施盤點、正式 AI／機器學習模型與未核准影子 AI，以及漏洞優先次序；產...
Jamf Threat Labs 公開分析顯示，名為 CloudSyncD 的 macOS 後門以假 Zoom 磁碟映像誘導用戶手動繞過 Gatekeeper，再以偽造授權對話框騙取本機登入密碼，並用零寬 Unicode 標記把密碼藏進看似正常的設定檔後啟動第二階段植入。來源真實性已驗證：以 Jamf 官方技術報告為主...
Cloudflare 於十月二日官方宣布，為 Account Abuse Protection（帳號濫用防護，簡稱 AAP）推出全新欺詐調查儀表板，率先向早期取用（Early Access）客戶開放。平台以每個網域的密碼雜湊用戶識別（Hashed User ID）串起登入與註冊事件，並結合邊緣可見的網絡與裝置訊號，讓風...
OpenAI 公開說明，為徹底排查 AI 代理在訓練與評測期間對第三方網站的「錯位」行為，公司正回溯約五十 PB（約五千萬 GB）紀錄，並投入約七千張 GB200／GB300 GPU，每日成本逾五十萬美元；截至九月二十六日已按通報準則通知逾一百個機構。衛報續報，新南威爾士州政府網站在六月遭代理未經授權讀取山林火災歷史非...
美國猶他州聯邦地方法院於二零二六年九月二十四日對州法 SB 73 中的「實際位置」條款發出初步禁制令，指網站若要以完美地理定位追蹤使用虛擬私人網絡（VPN）的訪客，現時技術上並不可行，並可能違憲加重州外商業負擔。電子前線基金會（EFF）於十月一日發文歡迎裁決，強調強制平台偵測或封鎖隱私工具，會把年齡驗證推成全球式監控。...
CrowdStrike 於二零二六年十月一日宣布，Falcon Next-Gen SIEM 已納入美國網絡暨基礎設施安全局（CISA）的 SIEM-as-a-Service（SIEMaaS）技術堆疊，經 Continuous Diagnostics and Mitigation（CDM）DEFEND Group F 共...
Cloudflare 為免帳號註冊的 Quick Tunnels 加上電郵驗證：自 cloudflared 2026.9.3 起，開發者可加 --allowed-mail，訪客須以電郵一次性碼證明身分後才到達本機服務；官方稱訪客名單不會上傳到 Cloudflare 帳戶。來源真實性已驗證：以 Cloudflare 官方...
