研究員／公開披露：Android「死亡短訊」CVE-2026-58882——畸形 WAP Push 零點擊癱瘓通話；十月更新涵蓋 14–17，12／13 暫無補丁
安全研究員 Mark Blaszczyk 於二零二六年十月二十九日公開披露名為「死亡短訊」（SMS of Death）的 Android 零點擊遠端拒絕服務缺陷，編號 CVE-2026-58882：攻擊者只需向目標門號送出畸形 WAP Push 數據短訊，即可在無需點擊、亦無收件匣提示的情況下令系統電話進程崩潰，打斷進...
Chainalysis／官方：資安事件——外部攻擊者以「攻擊性代理」手法入侵內部工具；用戶姓名電郵等資料被存取；調查內容與憑證暫未見外洩
區塊鏈分析公司 Chainalysis 於二零二六年十月三十日發布官方資安事件說明，指本月偵測到外部攻擊者以「攻擊性代理式」（offensive agentic）手法，未經授權存取其系統與內部工具；調查至今未見調查內容、明文密碼、多重驗證密鑰或工作階段權杖外洩，但部分非敏感客戶檔案資料——包括用戶識別碼、全名、電郵地...
Dataset→QLoRA／LoRA→私有 API 一站式：企業私有 LLM 全託管
想把合約、病歷或內部知識庫變成專屬 AI？YSK 企業私有 LLM 全託管由 Dataset 製作、QLoRA／LoRA 微調到 OpenAI 相容私有 API 一站完成，年費由 HK$88,000 起，數據留在香港。立即去產品頁了解。 Dataset→QLoRA／LoRA→私有 API 一站式：企業私有 LLM 全託...
微軟／官方：Teams 假服務台通向 AD CS——ESC1／ESC8 憑證濫用兩條路徑；自動圍堵排除可留外傳缺口
微軟威脅情報團隊於二零二六年十月三十日公開兩宗真人操作入侵調查：攻擊者以 Microsoft Teams 訊息與通話冒充資訊科技或服務台人員，誘導用戶透過 Quick Assist 等遙距支援工具交出互動控制權；其後在用戶可寫入路徑部署可攜式 Python、Bun 或 Java 執行環境，偵察主機與 Active Di...
空間鏡頭台：瞬劇魔法師把走位與機位預覽寫進短劇流程
短劇分鏡想先鎖定走位與機位再出片？瞬劇魔法師內建空間鏡頭台，讓你在桌面工作室直接預覽鏡頭路徑；可選接 Blender 白模／黏土 playblast 再圖生影片。MIT 開源 v1.11.5，立即去產品頁了解。 空間鏡頭台：瞬劇魔法師把走位與機位預覽寫進短劇流程 短劇節奏快，分鏡一亂，角色位置與鏡頭就容易對不上。瞬劇魔...
Wiz／資安研究：「Black October」至少九家 AI 開發者平台連環披露事故——鎖定環境變數與 LLM 金鑰；觀測企業金鑰於 Bedrock 遭大規模濫用
雲端保安研究機構 Wiz 於二零二六年十月三十日發表「Black October」分析，指十月至少九家人工智能開發者平台相繼披露資安事故，攻擊者鎖定平台上存放的環境變數、尤其是可呼叫大型語言模型的應用程式介面金鑰；部分平台指涉「代理蜂群」或模型蒸餾動機。Wiz 並以自身遙測展示兩宗企業金鑰遭盜用後，於 Amazon B...
llama-server／vLLM 雙引擎：YSK Omni 把本機 GGUF 與 safetensors 接到同一閘道
本機 GGUF 走 llama-server、safetensors 走 vLLM，YSK Omni 把兩套文字引擎收進同一 OpenAI 相容閘道。權重留在你的機器，現有 SDK 與 Open WebUI 可直接指向預設埠。想把本機模型變成可呼叫閘道，去產品頁了解即可。 llama-server／vLLM 雙引擎：Y...
Anthropic／資安研究：CVE-2026-98432 Linux IPv4 TCP 選項 RCU 釋放後使用——未發布 Claude 於 MPTCP 監聽器演示零點擊遠端 root；Go 1.24+ 預設開啟令大量服務暴露
Anthropic Frontier Red Team 於二零二六年十月二十七日發表研究，指其以未對外發布的內部 Claude 研究模型，在 Linux 伺服器開啟 Multipath TCP（MPTCP）監聽時，寫出可令遠端攻擊者無需憑證、無需用家互動即以 root 執行任意指令的攻擊鏈；底層漏洞為 Linux 核心...