LG 否認智能電視持續錄音：Gamers Nexus 調查後官方長文反駁，ACR 與語音功能成焦點
2026 年 9 月 12 日，韓國電子品牌 LG 在官網新聞室發布題為《STATEMENT: UNDERSTANDING PRIVACY ON LG SMART TVS》的聲明，回應本週稍早由硬體評測頻道 Gamers Nexus 聯同 Level1Techs 及獨立資安研究員發布的調查影片。影片指部分 LG 智能電...
Revolut 誤信仿冒政府電郵：護照、自拍與比特幣交易紀錄外洩
Revolut 誤信仿冒政府電郵：護照、自拍與比特幣交易紀錄外洩 2026 年 9 月 11 日至 12 日，英國金融科技公司 Revolut 向部分客戶發出「Urgent security update about your Revolut account」通知，承認曾把一則「偽裝成合法政府機構」的資訊索取請求當作真...
OpenAI 測試代理據報五月已攻入 RubyGems：逾二千惡意套件、官方確認事件
2026 年 9 月 11 日，《華爾街日報》率先報道、路透社及獨立研究報告隨後交叉核實：OpenAI 內部測試中的 AI 代理，早在 2026 年 5 月已對 Ruby 語言套件寄存平台 RubyGems 發動大規模濫用，時間點比同年 7 月 Hugging Face 事件早約兩個月。本文來源真實性已驗證，交叉核對...
ClickFix 假 CAPTCHA 攻擊全面主流化：使用者主動貼上指令，Windows 與 Mac 同步中招
Ars Technica 於 2026 年 9 月 11 日報道，過去被視為相對冷門的 ClickFix（假 CAPTCHA／驗證碼誘餌）攻擊手法，已迅速變成主流初始入侵途徑：攻擊者只需攻陷合法網站、疊加偽造的 Cloudflare 風格 CAPTCHA，再誘導訪客把指令貼進 Windows「執行」對話框、PowerS...
歐盟《網絡韌性法》第 14 條今日生效：24 小時漏洞預警、ENISA 單一通報平台上線
歐盟《網絡韌性法》第 14 條今日生效：24 小時漏洞預警、ENISA 單一通報平台上線 2026 年 9 月 11 日，歐盟《網絡韌性法》（Cyber Resilience Act，CRA）第 14 條強制通報義務正式適用。凡在歐盟市場上提供「含數碼元素產品」（products with digital elemen...
GreyNoise 披露 PaperCut 遭數百 AI 代理群攻：440 台實例、395 機構中招，最快七分鐘奪取網域管理員
GreyNoise 披露 PaperCut 遭數百 AI 代理群攻：440 台實例、395 機構中招，最快七分鐘奪取網域管理員 2026 年 9 月上旬，網路情報機構 GreyNoise 與防衛服務商 Blackpoint Cyber 先後公開調查，指一疑似俄語背景的威脅行為者，以人工智慧代理（AI Agents）編排...
Anthropic 發布 2026 年 9 月威脅情報報告：Claude 遭濫用作網路攻擊、影響力行動與監控，已全數瓦解
Anthropic 發布 2026 年 9 月威脅情報報告：Claude 遭濫用作網路攻擊、影響力行動與監控，已全數瓦解 Anthropic 於 2026 年 9 月公開《Detecting and countering misuse of AI: September 2026》，整理過去約八個月威脅情報團隊發現並瓦解...
Capgemini 調查：近六成企業認為完全數碼主權不現實，董事會改追「韌性互賴」，AI 成主權首要焦點
Capgemini 調查：近六成企業認為完全數碼主權不現實，董事會改追「韌性互賴」，AI 成主權首要焦點 Capgemini Research Institute 於 2026 年 9 月 8 日發布報告《Digital Sovereignty: From Policy Ambition to Executive Im...