南韓金融委／官方：Bithumb、大信證券與未來資產連環遭駭——大信外洩三萬八千四百九十名客戶；總統府開緊急會議
南韓金融委員會於二零二六年十月二十八日召開虛擬資產等業權網絡入侵緊急檢討會議，確認加密貨幣交易所 Bithumb 員工支援系統遭異常外部存取並外洩集團及合作方員工資料；同日前後，證券商大信證券（Daishin Securities）公布三萬八千四百九十名客戶個人與金融資訊外洩，未來資產全球投資亦通報內部網站系統遭未授權...
CrowdStrike／官方：發布二零二六法律業威脅情勢報告——網絡入侵近翻倍；電子犯罪佔八成二，大狩獵洩露站點列四百五十五家
CrowdStrike 於二零二六年十月二十八日在官方網誌發布《二零二六法律業威脅情勢報告》，分析二零二五年九月一日至二零二六年八月三十一日針對法律業的威脅活動：指該產業網絡入侵在二零二三至二零二六年間近乎翻倍；財務動機對手佔觀測活動百分之八十二；「大狩獵」對手於專屬洩露站點點名四百五十五家法律實體，按年升百分之三十九...
Cisco／官方：開源 Project Quarry——神經符號規則語言偵測 AI 代理多步攻擊；涵蓋 MCP 與工具呼叫
思科於二零二六年十月二十八日在官方網誌開源 Project Quarry（簡稱 Quarry）：一套面向 AI 代理行為的神經符號偵測規則語言與評估引擎，可把「多步、看似合法」的代理攻擊寫成可測試、可版本控管的規則，並回傳帶證據的比對結果；涵蓋單輪／多輪大語言模型對話、工具呼叫、Model Context Protoc...
Google／CoinDesk：推出 Google Multi-Party Compute 加密託管安全系統進入私有預覽——金鑰分片多方計算；Alphabet 已用於以太坊與 Solana 自有資產；計劃二零二七年初商用
CoinDesk 於二零二六年十月二十八日獨家報道，Google 向該媒表示正推出 Google Multi-Party Compute（MPC）加密託管安全系統並進入私有預覽，同日於紐約首屆數位資產研討會亮相；產品以金鑰分片多方計算協助銀行與金融機構守護及轉移加密貨幣與代幣化資產，Alphabet 已用於以太坊與 S...
Tailscale／官方：發布四份 SSH／Serve 安全公告並修補於 v1.104.4——Unix 插座轉發可觸及 Docker 與本機 API；非蠕蟲式擴散
Tailscale 於二零二六年十月二十八日在官方網誌說明，因應研究報告「Tailworm」所涉 Tailscale SSH 等問題，已發布四份安全公告（TS-2026-014 至 TS-2026-017），並在 Tailscale v1.104.4 提供修補；最嚴重者可令已獲授權的 SSH 轉發會話觸及 Docker...
Cloudflare／官方：二零二六第三季互聯網中斷四十九宗——政府關網十九、電力故障十四；伊拉克考試關網十八宗
Cloudflare 以 Radar 回顧二零二六年第三季互聯網中斷：共錄得四十九宗；政府主導關網十九宗（伊拉克考試關網佔十八宗），電力故障十四宗，天然災害五宗；並指其全球網絡承載逾兩成網頁流量。來源真實性已核對 Cloudflare 官方網誌。 Cloudflare／官方：二零二六第三季互聯網中斷四十九宗——政府關網...
Microsoft／MSRC：發佈 Windows 頻外更新移除七張 eMudhra 相關根憑證——Edge 十月二十七日跟進；涉八把可復原中級 CA 私鑰
Microsoft 於二零二六年十月二十六日經安全應變中心（MSRC）說明：因 eMudhra 證書體系中八把中級憑證機構私鑰可被復原，Windows 已以頻外更新從不信任清單以外的信任根層面移除七張相關憑證，並計劃於十月二十七日自 Microsoft Edge 信任清單同步移除；來源真實性已對照 MSRC 官方說明與...
noyb／官方：向 Scale AI 提出五宗 GDPR 投訴——指 Outlier 標註平台監控歐盟自由工作者；客戶涵蓋 Meta／OpenAI／Google
歐洲數位權利組織 noyb 於二零二六年十月二十七日宣布，已在法國、意大利、荷蘭與奧地利合共提出五宗《一般資料保護規例》（GDPR）投訴，針對美國人工智慧數據標註商 Scale AI 旗下平台 Outlier；指該平台對逾九十萬名「自由工作者」實施侵入式追蹤與強制生物識別驗證，客戶名單涵蓋 Meta、OpenAI、Go...