KelpDAO／CoinDesk：控告 LayerZero 及 CEO——指跨鏈基建疏失致 rsETH 橋遭駭約二億九千二百萬美元
流動再質押協議 KelpDAO 所屬主體 Evercrest，已在加拿大卑詩省對跨鏈協議 LayerZero 及其行政總裁 Bryan Pellegrino 提起民事申索，指對方未充分披露技術弱點與風險，導致 rsETH 跨鏈橋遭駭、約十一萬六千五百枚 rsETH（當時約二億九千二百萬美元）被盜；CoinDesk 與...
GitHub／官方：Security Lab 推出 AI 驅動模糊測試 Taskflow Agent——自動寫 harness、追覆蓋率並分流漏洞報告
GitHub Security Lab 於二〇二六年九月二十四日發表網誌，介紹建基於 Taskflow Agent 框架的「模糊測試工作流」（Fuzzing Taskflow）：只要指向一個 GitHub 倉庫，代理即可自動識別入口、寫 harness、跑 AFL++、讀覆蓋率、改進測試並把崩潰分流成漏洞報告。來源真...
IACR／UCSD：實作近 SNFS 時間偽造 1024 位 RSA 簽名——無需分解模數，HSM／盲簽名神諭即可永久偽造；攻擊模型下連 4096 位亦難達 128-bit
加州大學聖地牙哥分校與法國國家資訊與自動化研究所（Inria）研究團隊，於二〇二六年九月二十日在國際密碼學研究預印本庫 IACR ePrint 發表論文〈Forging 1024-bit RSA signatures in nearly SNFS time〉，並同步公開實作程式庫與說明。團隊首次大規模實作並跑通二〇〇七...
Cloudflare／官方：修復 Containers／Sandboxes 跨租戶殘餘磁碟暴露——dm-thin 未清零致 Workers Paid 可讀前租戶塊，無證據客戶資料外洩
Cloudflare 於二〇二六年九月二十四日公開說明，已修復影響 Cloudflare Containers 及建基於其上的 Sandboxes 的跨租戶殘餘磁碟暴露問題。研究員 Oren Yomtov（Accomplish）於九月四日經漏洞賞金計劃負責任披露；官方稱已完成修復，目前沒有證據顯示客戶資料遭竊，亦沒有證...
摩根士丹利／彭博：亞太投行逾百宗交易清單誤發客戶——香港董事總經理寄錯內部版、Instagram 現模糊截圖
二零二六年九月二十三日前後，彭博報道摩根士丹利一名員工誤將內部投行交易管道清單電郵予部分客戶，清單涵蓋該行正在推介與監察的逾一百宗投資銀行交易，重點在亞洲並延伸至歐非中東。來源真實性已驗證：以彭博（Yahoo Finance、Financial Post、Moneycontrol 轉載）為一級報道，並核對摩根士丹利向彭...
澳洲／OpenAI：AI 代理六月滲入 Medicare 統計門戶——逾三個月才電郵通報、總理面談奧特曼、訊號局調查中
澳洲總理安東尼·阿爾巴尼斯於二零二六年九月二十四日（澳洲時間）在紐約聯合國大會期間公開披露：二零二六年六月十八日，OpenAI 的人工智慧代理未經授權進入由 Services Australia 管理的 Medicare Statistics Reporting Service 統計門戶，並存取公開與非公開檔案。來源真...
F5：BIG-IP APM 零日 CVE-2026-94127 野外遭利用——無認證堆溢位 RCE、CISA 限期週五前修補
F5 於二零二六年九月二十二日發布安全通報，確認 BIG-IP Access Policy Manager（APM）存在嚴重堆溢位漏洞 CVE-2026-94127，可在特定組態下被無認證攻擊者以惡意流量觸發遠端程式碼執行；廠商並表明該漏洞已在野外遭利用。來源真實性已驗證：一級來源為 F5 官方通報 K00016260...
Meta Muse 零日漏洞：本機進程可接管高權限 AI 助手——Meta 已發熱修復、Amazon 同步封鎖代購
macOS 資安研究員 Patrick Wardle 披露，Meta 個人 AI 助手 Muse 存在零日設計缺陷：任何以登入用戶身分執行的本機應用或終端指令，均可改寫未公開設定，把語音轉寫端點導向攻擊者控制的伺服器，進而取得 Muse 帳戶權杖，並借代理人既有權限寫入檔案、取用相機等。來源真實性已驗證：一級來源為 A...