FBI／官方：指北韓「TraderTraitor」涉幣安逾六十億美元虛擬資產盜竊——籲 DeFi／節點營運商封鎖洗錢地址；聯同特勤局與稅局刑事調查
美國聯邦調查局（FBI）於二零二六年十月三十一日發布網絡警報，指朝鮮民主主義人民共和國（北韓）須為二零二六年十月二十九日前後幣安（Binance）交易所被盜逾六十億美元虛擬資產負責，並將相關惡意網絡活動代號為「TraderTraitor」；局方聯同美國特勤局（USSS）與稅務局刑事調查處（IRS-CI）觀察到行為者主要...
CrowdStrike／官方：Falcon Adversary OverWatch 威脅狩獵擴至 AI 應用與 Google Cloud——AI 代理偵測線索為人類二點五倍
CrowdStrike 於十月三十日擴充 Falcon Adversary OverWatch：把二十四小時託管威脅狩獵伸向 AI 應用與自主代理（經 Falcon Guardian），並以底層遙測對齊 Google Cloud，與 AWS、Azure 同級。官方威脅狩獵報告稱 AI 代理觸發的偵測線索為人類活動的二點...
Cisco Talos／官方：VOLTA-AUTODOXER 資訊竊取木馬——竊證後以 LLM 排序受害者價值；OpenRouter 預設 Claude，拒答則切換 Kimi／Gemini
Cisco Talos 於十月三十一日公開分析 Windows 資訊竊取木馬 VOLTA-AUTODOXER：先廣收瀏覽器憑證、工作階段與雲端金鑰，再經 OpenRouter 呼叫大型語言模型為受害者資產排序；預設走 Claude Opus 4.6，遇拒答可改切 Kimi、Gemini。研究指出樣本屬可販售 build...
研究員／公開披露：Android「死亡短訊」CVE-2026-58882——畸形 WAP Push 零點擊癱瘓通話；十月更新涵蓋 14–17，12／13 暫無補丁
安全研究員 Mark Blaszczyk 於二零二六年十月二十九日公開披露名為「死亡短訊」（SMS of Death）的 Android 零點擊遠端拒絕服務缺陷，編號 CVE-2026-58882：攻擊者只需向目標門號送出畸形 WAP Push 數據短訊，即可在無需點擊、亦無收件匣提示的情況下令系統電話進程崩潰，打斷進...
Chainalysis／官方：資安事件——外部攻擊者以「攻擊性代理」手法入侵內部工具；用戶姓名電郵等資料被存取；調查內容與憑證暫未見外洩
區塊鏈分析公司 Chainalysis 於二零二六年十月三十日發布官方資安事件說明，指本月偵測到外部攻擊者以「攻擊性代理式」（offensive agentic）手法，未經授權存取其系統與內部工具；調查至今未見調查內容、明文密碼、多重驗證密鑰或工作階段權杖外洩，但部分非敏感客戶檔案資料——包括用戶識別碼、全名、電郵地...
微軟／官方：Teams 假服務台通向 AD CS——ESC1／ESC8 憑證濫用兩條路徑；自動圍堵排除可留外傳缺口
微軟威脅情報團隊於二零二六年十月三十日公開兩宗真人操作入侵調查：攻擊者以 Microsoft Teams 訊息與通話冒充資訊科技或服務台人員，誘導用戶透過 Quick Assist 等遙距支援工具交出互動控制權；其後在用戶可寫入路徑部署可攜式 Python、Bun 或 Java 執行環境，偵察主機與 Active Di...
Wiz／資安研究：「Black October」至少九家 AI 開發者平台連環披露事故——鎖定環境變數與 LLM 金鑰；觀測企業金鑰於 Bedrock 遭大規模濫用
雲端保安研究機構 Wiz 於二零二六年十月三十日發表「Black October」分析，指十月至少九家人工智能開發者平台相繼披露資安事故，攻擊者鎖定平台上存放的環境變數、尤其是可呼叫大型語言模型的應用程式介面金鑰；部分平台指涉「代理蜂群」或模型蒸餾動機。Wiz 並以自身遙測展示兩宗企業金鑰遭盜用後，於 Amazon B...
Anthropic／資安研究：CVE-2026-98432 Linux IPv4 TCP 選項 RCU 釋放後使用——未發布 Claude 於 MPTCP 監聽器演示零點擊遠端 root；Go 1.24+ 預設開啟令大量服務暴露
Anthropic Frontier Red Team 於二零二六年十月二十七日發表研究，指其以未對外發布的內部 Claude 研究模型，在 Linux 伺服器開啟 Multipath TCP（MPTCP）監聽時，寫出可令遠端攻擊者無需憑證、無需用家互動即以 root 執行任意指令的攻擊鏈；底層漏洞為 Linux 核心...