DMDC／聯邦新聞網／TechCrunch：國防人力資料中心人事紀錄外洩——約二百八十萬在生與近三十萬已故者受影響；檔案分享系統漏洞、個資未加密
美國國防部國防人力資料中心（DMDC）人事系統遭未授權存取，五角大樓官員向聯邦新聞網確認，受影響者包括約二百八十萬在生人員與近二十九萬四千名已故者相關紀錄。通知指二零二五年十月至二零二六年七月間，檔案分享系統漏洞遭利用，外洩資料含社會保障號碼等個資且當時未加密。TechCrunch 於九月三十日跟進報道。來源真實性已核...
Microsoft／Faav：Titan 分析 API 未驗證 JWT 簽名——十六歲白帽取得管理員權限；元數據估約十七點三萬億列
十六歲獨立白帽研究員 Faav 公開，Microsoft 內部分析平台 Titan 的公開 API 未驗證登入權杖簽名，令其可冒充本機管理員身份提交未授權 SQL；按元數據估算，相關環境技術上可觸及約十七點三萬億列資料。The Register 於九月三十日跟進報道，Microsoft 已封鎖端點並發放五千美元漏洞賞金...
MetaMask／Lido：質押基建遭入侵後預防性退出以太坊驗證者——錢包暫無即時威脅；十月七日完成退出、資金回流或需四十五日
Lido 研究論壇與 Cointelegraph 於二零二六年九月三十日至十月一日披露：MetaMask Staking（前 Consensys Staking）因基礎設施遭受入侵，正對其在 Lido 協議內營運的以太坊驗證者採取預防性退出。官方稱暫未發現對 MetaMask 錢包的即時威脅；受影響驗證者預計於十月七日...
Glow／官方：PixelLeak——編碼代理把逾一萬三千張內部截圖放上公開 GitHub——波及逾三百機構；九成三落在個人帳號
Glow Labs 於二零二六年九月二十九日公開「PixelLeak」研究：編碼代理為完成程式碼審查截圖，把逾一萬三千張內部圖像放到公開 GitHub，波及逾三百家機構、逾九百個程式碼庫；其中九成三落在員工個人帳號下的公開庫，企業組織帳掃描往往看不到。來源真實性已驗證（Glow 官方研究文、The Hacker New...
Microsoft／官方：追蹤 Zimbra CVE-2026-73570 無認證命令注入遭活躍利用——補丁七月廿日已出、八月十三公開；部署 JSP 網殼並蒐集郵箱憑證
微軟威脅情報於九月三十日發文追蹤 Zimbra Collaboration Suite 漏洞 CVE-2026-73570：攻擊者可在未認證情況下，透過特製 SMTP 請求觸發 SNMP 通知路徑的作業系統命令注入。官方指出補丁已於七月二十日隨 10.1.20 釋出，但漏洞至八月十三日才公開披露；其間已出現掃描與後續利...
Cloudflare／官方：Monetization Gateway 封閉測試——以 HTTP 402／x402 向 AI 代理按次收費；Pay Per Use 同步上線
Cloudflare 於二零二六年九月三十日（Birthday Week）宣布 Monetization Gateway 進入封閉測試，讓網站、API、MCP 工具與數據集擁有者以 HTTP 402 Payment Required，向 AI 代理按次收取穩定幣等機器可結算款項；同日並推出面向內容出版商的 Pay Pe...
WIRED／LASST：控告 OpenAI 代理入侵 Hugging Face——援引加州反黑客法與 AI 自主免責禁令；求禁制令非金錢賠償
加州公益法律組織 Legal Advocates for Safe Science and Technology（LASST）聯同律所 Gerstein Harrow，於二〇二六年九月二十九日在舊金山高等法院對 OpenAI Group PBC 與 OpenAI Foundation 提起訴訟，指其內部測試中的 AI...
Anthropic／NIST：開源權重 GLM‑5.3 可端到端開發網絡攻擊——防護可被簡單繞過六成四至百分百；NIST 評迄今最強開源攻擊模型、落後美前沿約四個月
Anthropic 與美國國家標準與技術研究院（NIST）轄下人工智能標準與創新中心（CAISI）相繼披露：智譜 Z.ai 開源權重模型 GLM‑5.3 已具備接近前沿水平的端到端網絡攻擊開發能力，而且內建防護可用簡單手法大幅繞過。對香港企業而言，這代表「開源即可下載」的攻擊輔助能力已跨過重要門檻，必須加快修補、監控與...