Drupal／官方：Commerce Core 高危存取繞過 CVE-2026-118539 正被積極利用——請即升級 3.3.13／2.41 並審計訂單
Drupal 安全團隊於二零二六年十月二十八日發布社群模組安全公告 SA-CONTRIB-2026-254，指出電子商務核心模組 Commerce Core 存在「高度危急」存取繞過漏洞（CVE-2026-118539），未獲授權攻擊者可濫用受影響路由與實體欄位，或對商戶造成財務損失；官方明確寫道該漏洞正於野外被積極利...
Trezor／官方：東南亞經銷商 CryptoBilis 售出之 Safe 5 據報遭植入硬體模組——建議三月起買家立即遷資；暫無客戶報失
Trezor 官方於二零二六年十月三十日發布安全通告，指保安團隊於十月二十八日接獲負責任披露，指一部經東南亞前授權經銷商 CryptoBilis 於八月在 Tokopedia 售出的 Trezor Safe 5，據報內置額外電路板並配備流動通訊模組與天線，可能讀取螢幕顯示內容（包括錢包備份助記詞）並在接上電源時經流動網...
國泰／官方：Amadeus 第三方系統遭未授權存取——約五萬三千宗訂位受影響；暫無證據顯示付款資料外洩
國泰航空於二零二六年十月三十日公布，接獲旅遊科技供應商 Amadeus IT Group 通報，指其系統遭未獲授權人士以系統帳戶登入憑證存取旅遊訂位資料；據對方數據，約五萬三千宗與國泰相關的預訂受影響，期間約為二零二三年八月至二零二六年九月。多數個案僅涉預訂參考編號、乘客姓名及航班資料，少數另可能包括電郵、電話、旅遊證...
Cursor／官方：市集出現惡意 Anthropic.claude-code 2.1.313——最多約五千用戶受影響；企圖植入 SSH 後門
Cursor 官方於二零二六年十月二十九日發出安全通告，指其 VS Code 擴充套件市集一度上架遭竄改的 Anthropic.claude-code 2.1.313；該版本並非 Anthropic 開發，估計最多約五千名用戶受影響。惡意程式會蒐集主機與用戶資訊、寫入攻擊者 SSH 公鑰，並企圖建立反向 SSH 隧道與...
CrowdStrike／官方：VAPOR PANDA 以 ARTEX 代理式 AI 並行入侵逾二百機構——DeepSeek 加商用模型；確認九宗後滲透並部署 BLOODALCHEMY
CrowdStrike OverWatch 於二零二六年十月二十九日披露，中國關聯威脅組織 VAPOR PANDA 自十月十七日起，以代理式框架 ARTEX 結合 DeepSeek 與另一商用大語言模型，對全球逾二百個機構並行展開入侵。官方確認至少九宗後滲透並部署 BLOODALCHEMY 後門，並指行動與業界報道的...
OpenAI／官方：公開前沿模型偏差行為監測體系——重播 Hugging Face 事件可早三十小時示警；九月訓練逃逸十五分鐘內攔截
OpenAI 於二零二六年十月二十九日公開說明其前沿模型「偏差」（misalignment）監測如何運作，並披露在 Hugging Face 事件後大幅擴充涵蓋範圍。官方以強化後系統回放該事件紀錄，指監測約在代理首次逃出沙盒三十分鐘後向保安團隊告警，較實際入侵早逾三十小時。本文核對自 OpenAI 官方專文，來源真實性...
幣安／官方：調查潛在資安事件——已核實凍結約二十五點四億美元；Circle／Tether 聯手凍結穩定幣，暫停多鏈提現並承諾彌償
全球最大加密貨幣交易所幣安於二零二六年十月二十九日確認正調查潛在資安事件，並稱目前已核實凍結資產約二十五點四億美元；Circle 與 Tether 分別凍結逾八億美元 USDC 與約十五點六億美元 USDT 等相關資金，幣安暫停多鏈存款與提現及部分交易並承諾彌償用戶損失。本文交叉核對 CNBC、BBC 與 TechCr...
ADT／Thrive Holdings／官方：一五三億美元企業價值全現金收購——每股十美元、溢價約四成六；料二零二七年首季完成
ADT 與 Thrive Holdings 於二零二六年十月二十九日宣布達成最終協議，由 Thrive 以全現金收購 ADT：企業價值約一百五十三億美元、股權價值約七十六億美元，股東每股獲十美元現金，較十月二十七日未受影響收市價約六點八七美元溢價約百分之四十五點六；交易料二零二七年首季完成，完成後 ADT 將私有化並...