卡巴斯基 Securelist 與 BleepingComputer 交叉核實：名為 BlackX 的 UEFI 開機套件於二零二六年初間諜行動中，濫用舊有 Baton Drop（CVE-2022-21894）繞過 Secure Boot，中等信心歸因 APT41，目標中亞外交機構；受害者多已完整安裝修補，但管理員未手...
想把 iOS 與 Android 上架到你自己的開發者帳號？YSK Limited 開發者外判協助客戶以自有 Apple／Google 帳號完成註冊指引與商店提交，月費亦涵蓋網站與雙平台開發配額。歡迎 WhatsApp 或電郵查詢適合你的遠端計劃。 協助客戶以自有 Apple／Google 帳號上架：開發者外判把雙平台...
Forever Security 於二零二六年十月二十二日公開報告，並由 BleepingComputer 於十月二十五日轉述核實：研究人員在客戶電腦的下載資料夾發現惡意 AGENTS.md，編程代理依檔案指令嘗試安裝惡意 npm 套件 function-color，於程式碼真正執行前被攔截。團隊以真實攻擊者檔案在隔離...
西澳州政府為評估西澳大學、科廷大學與莫道克大學潛在合併，向 Deloitte 支付約十六萬六千澳元委託可行性研究；其後報告被發現含生成式人工智能幻覺引用，附錄成本情境加總亦出現約二億六千萬至三億一千一百萬澳元量級誤差。州政府發言人對 Guardian Australia 表示「極度失望」，並已去信要求加快追討顧問費；同...
印度加密貨幣交易所 CoinDCX 於二零二六年十月二十五日於官方渠道發表完整說明：十月二十一日起偵測到異常鏈上活動，調查確認影響的是二零二五年七月十九日資安事故後已退役的舊營運錢包基礎設施，其間自動掃款（sweep）服務曾失效，用戶誤存至退役地址的資金累積後遭取走，公司自行吸收損失約一千五百九十九萬枚 USDT；活躍...
Elon Musk 於二零二六年十月二十五日表示，SpaceX 已敲定約四百億美元債務融資，主要用作購買 GPU，並稱貨件預計於二零二七年第一季與第二季到位；他同時指近數週債市幾乎已對「沒有獨立於 AI 數據中心以外實質收入」的公司關門，預料逾二百家新雲商（neocloud）將面臨「魚苗級」死亡與整併。路透社等同日轉述...
雲端資安公司 Wiz Research 於二零二六年十月二十五日公開 Gheist 行動報告：自九月十五日起追蹤一場大規模濫用已遭盜用 GitHub 權杖的自動化攻擊，攻擊者向每個可存取的倉庫提交名為 sync-check 的 Actions 工作流，把倉庫密鑰以 base32 編碼寫入工作流日誌，再經 GitHub...
Authentic Brands Group 等 Elvis Presley 音樂權利方於二零二六年十月二十三日（周五）入稟，指 Anthropic 的 Claude 在訓練與輸出階段侵害二百七十四首受保護歌曲的版權，並尋求按每首最高十五萬美元計算、合計約四千一百萬美元的法定損害賠償；Guardian、Billboar...
