2026/10/14 网安 + AI 前沿日报

BleepingComputer 新闻

Lawrence Abrams · 2026/10/14 6:33

一名沙特籍 OpenAI 工程师因涉嫌在公司旧金山办公室的高管会议室植入隐藏录音设备被捕，该行为意在秘密记录敏感对话。 [link]

Bill Toulas · 2026/10/14 5:16

Anthropic 警告称，小型 AI 模型可能很快就能在 Android TV 盒子和智能烤箱等消费级 IoT 设备间自我复制，从而构建起无需依赖数据中心即可运行 AI 工作负载的分布式僵尸网络。 [link]

Bill Toulas · 2026/10/14 5:33

Ghostscript 解释器和渲染引擎中存在一个名为 CVE-2026-39919 的严重堆缓冲区溢出漏洞，攻击者可以通过构造特殊的 PDF 文件实现远程代码执行。 [link]

Sergiu Gatlan · 2026/10/14 3:04

微软今天宣布，运行 Windows 11 24H2 家庭版和专业版的设备已达到服务终端，将不再接收每月安全更新和非安全预览更新。 [link]

Lawrence Abrams · 2026/10/14 3:47

微软发布了 Windows 10 KB5126657 扩展安全更新，其中包括本月创纪录的 2026 年 10 月补丁星期二修复程序，以及一些错误修复和变更。 [link]

Lawrence Abrams · 2026/10/14 3:56

今天是微软 2026 年 10 月的补丁星期二，安全更新解决了创纪录的 1411 个缺陷，其中包括一个已被利用的漏洞和两个公开披露的零日漏洞。 [link]

Sergiu Gatlan · 2026/10/14 2:19

英国住房监察局正在调查一起影响其周二案件管理系统的第三方 IT 安全事件。 [link]

Mayank Parmar · 2026/10/14 1:49

微软为 26H2、25H2、24H2 和 23H2 版本的 Windows 11 发布了 KB5127648 和 KB5126653 累积更新，用于修复安全漏洞、错误并添加新功能。 [link]

Bill Toulas · 2026/10/14 0:44

TFG London 监测到一起网络安全事件，该事件影响了 Phase Eight、Hobbs 和 Whistles 等高端时尚品牌所使用的 IT 系统。 [link]

Bill Toulas · 2026/10/13 23:20

Docker 披露了 Docker Hub 中的一个严重漏洞 CVE-2026-105445，该漏洞允许攻击者使用个人访问令牌访问其他用户的容器仓库。 [link]

Sergiu Gatlan · 2026/10/13 23:45

Ivanti 在周二敦促客户立即修复 Ivanti Connect Secure 远程访问网关中一个正被积极利用的零日漏洞。 [link]

Sponsored by Specops Software · 2026/10/13 22:01

攻击者继续利用 MFA 覆盖范围的缺口，使用窃取的凭据访问仍仅依赖密码的 VPN、RDP 和 Windows 系统。Specops 解释了仅保护云应用是不够的，以及组织应如何弥合这些身份验证缺口。 [link]

Sergiu Gatlan · 2026/10/13 21:51

SAP 在 2026 年 10 月的安全更新中解决了多个产品的 20 个安全漏洞，其中包括 Cloud SDK for Python 中的一个最高级别严重性漏洞。 [link]