荷蘭資安公司 Eye Security 於二零二六年十月二十二日在 Hack.lu 公開「Operation IXIM」：針對已棄用的 Time4Popcorn（亦以 Popcorn Time 名義流傳）不安全更新器 CVE-2026-30612，以善意更新在逾二百萬台電腦停用背景更新服務；之後把相關域名移交 Shad...
PingCAP（TiDB 開發商）於二零二六年十月公開安全事件報告，並由共同創辦人兼執行長 Max Liu 於十月二十三日發表說明：二零二六年九月九日至十月七日期間，未授權方利用遭入侵的 GitHub 帳戶與外洩雲端憑證進入公司內部系統，取得源碼，並從內部分析、儲存與支援系統複製客戶相關紀錄。外部應變商 NebuSec...
HPE Networking 於二零二六年十月二十二日發布安全公告 HPESBNW05162：為 ArubaOS（AOS-8／AOS-10）無線作業系統一次修補七十二項漏洞，其中八項 CVSS 3.1 滿分十點零，屬無需登入、可經網絡觸發的認證繞過或遠端程式碼執行；受影響產品包括 Mobility Conductors...
卡巴斯基 Securelist 與 BleepingComputer 交叉核實：名為 BlackX 的 UEFI 開機套件於二零二六年初間諜行動中，濫用舊有 Baton Drop（CVE-2022-21894）繞過 Secure Boot，中等信心歸因 APT41，目標中亞外交機構；受害者多已完整安裝修補，但管理員未手...
Forever Security 於二零二六年十月二十二日公開報告，並由 BleepingComputer 於十月二十五日轉述核實：研究人員在客戶電腦的下載資料夾發現惡意 AGENTS.md，編程代理依檔案指令嘗試安裝惡意 npm 套件 function-color，於程式碼真正執行前被攔截。團隊以真實攻擊者檔案在隔離...
雲端資安公司 Wiz Research 於二零二六年十月二十五日公開 Gheist 行動報告：自九月十五日起追蹤一場大規模濫用已遭盜用 GitHub 權杖的自動化攻擊，攻擊者向每個可存取的倉庫提交名為 sync-check 的 Actions 工作流，把倉庫密鑰以 base32 編碼寫入工作流日誌，再經 GitHub...
硬體錢包品牌 Keystone 於二零二六年十月二十四日公開致歉：十月二十日偵測到官方網站未授權存取，經與電商平台 Shopify 核對 API 活動後，於十月二十三日確認第三方取得客戶運送與訂單資料，包括姓名、聯絡方式、送貨地址及訂購品項與價格；公司稱支付卡／銀行資料、助記詞、私鑰與錢包密碼不在外洩範圍，已阻斷存取、...
CrowdStrike 於二零二六年十月二十日在官方網誌宣布，其事件應變（incident response）服務已獲英國國家網絡安全中心（NCSC）「網絡事件應變」（Cyber Incident Response, CIR）計劃的 Enhanced Level（強化級） 保證——官方稱為英國政府就事件應變所提供的最高...
