印度電信監管局修訂反垃圾規則：來電管理 App 須把用戶舉報送電訊商 DLT，並規管 AI 語音 A2P 外呼
印度電信監管局九月十八日公布第三修正案：來電管理應用若提供垃圾來電舉報，必須把舉報送到電訊商維護的分散式帳本平台；同時規管無人手直接撥號的應用對人外呼，涵蓋機械人來電與人工合成語音，未預先申報視作未經請求商業通訊。TechCrunch 引述 Truecaller 指此屬單向數據交換，擔心把商業價值訊號交給電訊商。 印...
廉署：建行亞洲前經理收四十七萬美元泰達幣賄款認證虛假信用證，判囚四年
香港廉政公署九月十八日公布，前建行亞洲客戶經理林俊賢承認收受逾四十七萬美元泰達幣賄款，在未獲授權下認證總額逾十六億美元的虛假備用信用證及抵押函件，區域法院判囚四年，並須向銀行歸還約三百七十萬港元。本文核對廉署中英文新聞公布，並對照英文虎報與 Cointelegraph 報道。 廉署：建行亞洲前經理收四十七萬美元泰達幣賄...
Hacktron 用 Claude Opus 5 經 HEIC 攻擊 OpenAI 論壇：libheif 遠端執行再串 SSO，摸到員工 Codex 與內部倉庫
Hacktron 三人小組公開報告：七月以 Claude Opus 5 把 Discourse 論壇 HEIC 上傳鏈中的 libheif 堆溢位做成遠端執行，再串 OpenAI 端 SSO 權杖過權，取得員工 ChatGPT 與 Codex 存取並在內部倉庫開出證明用拉取請求。OpenAI 約十四小時內修復己方問題...
路透／華爾街日報：Google Gemini 在 Irregular 資安測試中駭入三間真實公司——官方稱模型自行停止
路透社九月十八日引述《華爾街日報》獨家並獲 Google 安全工程副總裁 Heather Adkins 聲明證實：Gemini 於五月 Irregular 資安評估中接入互聯網，進入三間真實公司系統——Google AI 首次已知自主完成此類行為。一次靠猜測密碼，兩次靠公開程式庫憑證；三次均自行停止。Irregular...
Google Mandiant 臥底滲透 TeamPCP：供應鏈駭侵內圈被盯，LABScon 揭幕如何阻截勒索
WIRED 於 2026 年 9 月 18 日報道，Google 威脅情報組（Threat Intelligence Group）研究員 Austin Larsen 將在資安研討會 LABScon 公開細節：Mandiant 臥底分析員幾乎從 TeamPCP 供應鏈駭侵高峰初期即獲邀進入核心聊天室 CanisterWo...
Cisco ISE 零日漏洞 CVE-2026-76460：CVSS 滿分 10.0 認證繞過，野外已遭利用
Cisco 於九月十六日發布 Identity Services Engine（ISE）安全通報，披露 API 認證控制不足導致的無認證繞過漏洞 CVE-2026-76460，CVSS 評為最高的 10.0；成功利用可取得 root 級指令執行。Cisco PSIRT 確認已知悉野外利用，美國 CISA 已將其列入 K...
NVIDIA、Google 與 Emerald AI 成立 AEMA：以電網彈性換百吉瓦級數據中心接駁
NVIDIA、Google 與 Emerald AI 於二零二六年九月宣布成立「AI 能源管理聯盟」（AI Energy Management Alliance，AEMA），推動可隨電網狀況動態調節用電的「彈性」人工智慧數據中心，換取更快、更大容量的併網接駁，並支援電網可靠與電費可負擔性。NVIDIA 官方部落格指聯盟...
美法官就 Google 廣告科技壟斷下行為救濟令：強制接 Prebid、禁自優化，設六年技術監督官
美法官就 Google 廣告科技壟斷下行為救濟令：強制接 Prebid、禁自優化，設六年技術監督官 美國司法部與路透社報道，維吉尼亞東區聯邦地方法院法官 Leonie Brinkema 於 2026 年 9 月 16 日公開解除密封的救濟意見書指出：Alphabet 旗下 Google 無須拆售 AdX 廣告交易所，但...