CrowdStrike／官方：提示注入分類法擴至二百二十二項——新增代理規劃攻擊手法
CrowdStrike 於二零二六年十月二十九日更新公開「提示注入分類法」（Prompt Injection Taxonomy），把技術條目擴至二百二十二項，並新增針對自主代理如何拆解目標、選工具與執行計劃的攻擊手法；官方強調須防護「計劃」本身，而不只是提示詞或模型回覆。本文核對自 CrowdStrike 官方網誌，來...
Mistral／官方：正式開源 Mistral Large 4（Le Chonk）權重——編程與防禦資安領跑開源；一兆參數於歐洲訓練
Mistral 官方於二零二六年十月二十九日宣布，正式開源經強化後的旗艦模型 Mistral Large 4（暱稱 Le Chonk）權重：約一兆參數、原生多模態，編程與防禦性資安基準領先開源陣營；惡意網絡請求平均拒答率約百分之九十六點六。來源真實性已驗證。 Mistral／官方：正式開源 Mistral Large...
Cloudflare／官方：發布二零二六第三季 DDoS 威脅報告——每小時約八千二百次攻擊；短促蜂群升逾兩倍、超體積攻擊降近七成
Cloudflare 官方於二零二六年十月二十九日發布第二十六期 DDoS 威脅報告，涵蓋二零二六第三季（七至九月）：網絡層自主緩解約一千八百二十萬次攻擊、約十四點四兆次 HTTP DDoS 請求，約等於每小時八千二百二十六次、每零點四四秒一宗；短促低帶寬攻擊同比升逾兩倍，超過一 Tbps 的超體積攻擊較第二季降近七成...
Radware／官方：GitHub Issues／PR 供應鏈攻擊活動——八十三項惡意項目、六十一個公開倉；兩宗確認 Actions 命令執行
Radware 官方於二零二六年十月二十九日發布研究，指九月一日一場針對公開 GitHub 倉庫的協調式活動，以 Issues、Pull Requests 與留言藏匿命令注入，試圖在 GitHub Actions CI／CD 環境執行指令並外洩環境變數；核實惡意項目八十三項、波及六十一個倉庫，兩宗日誌證實命令替換已實際...
思科／官方：ASA／FTD SSL VPN 零日 CVE-2026-76418 野外利用——未授權請求可令防火牆重載
思科於二零二六年十月二十八日發布安全公告，修補 Secure Firewall ASA 與 FTD 軟件 Remote Access SSL VPN 的高危拒絕服務漏洞 CVE-2026-76418（CVSS 8.6）；該公司 PSIRT 同月已確認野外利用，未授權攻擊者可觸發設備重載。本文已核對思科官方安全公告，來源...
香港特區政府／官方：「香港網絡安全攻防演練—以攻築防2026」展開——首邀私企加入防守；五十一隊藍隊、二十三隊紅隊實戰六十小時
香港特區政府數字政策辦公室牽頭的「香港網絡安全攻防演練—以攻築防2026」於二零二六年十月二十九日展開，一連三日兩夜共六十小時；今年首次邀請私營企業加入防守方藍隊，與政府及公共機構共同實戰。演練設五十一隊藍隊（二十八個政府部門、二十三間公共機構及私企指定系統）與二十三隊紅隊，粵港網安機構與院校參與攻擊方。本文已核對特...
OpenAI／官方：擴大與 ServiceNow 合作——ChatGPT 接企業工作流；開發、資安與語音治理路線圖出爐
OpenAI 於二零二六年十月二十八日宣布擴大與 ServiceNow 的合作：把 ServiceNow 業務情境與 Action Fabric 權限帶進 ChatGPT，讓 IT 與維運團隊可在對話中查相似事故、評估變更風險並更新工單；ServiceNow MCP 外掛已上架 OpenAI marketplace，強...
索尼網絡通訊／官方：So-net 會員資料庫遭未授權存取——合計外洩二百五十八萬五千四百八十一筆；含 plala（Sコース）四十四萬餘筆，部分電郵密碼已重設
索尼網絡通訊（Sony Network Communications）於二零二六年十月二十七日公開確認，旗下互聯網接駁服務 So-net 的會員資料庫遭外部未授權存取，合計外洩二百五十八萬五千四百八十一筆會員資料，並波及 NTT Docomo「ドコモ光」plala（Sコース）用戶；部分電郵服務另有約五萬四千組電郵地址與...