巴基斯坦国家银行被声称发生数据泄露，涉 3DS2 支付认证
2026年10月13日，暗黑论坛出现帖文声称巴基斯坦国家银行发生数据泄露，其中一条内容标注为 3DS2 支付认证相关。帖子未公开具体数据内容、字段、数量及时间范围，相关内容需回复主题或升级账户后查看，该说法目前仅为论坛帖文声称，尚待核验。
全部信息动态
威胁情报元见威胁情报AI 评分4242 威胁情报元见威胁情报AI 评分3838 卡塔尔Artan控股公司及9家子公司数据被声称泄露
2026年10月13日，暗黑论坛发帖者声称卡塔尔Artan控股公司及其9家子公司的第一卷泄露数据已发布。帖子未展示具体数据字段、数量及时间范围，具体内容需回复主题或升级账户后查看。
威胁情报元见威胁情报AI 评分4040 国际刑警组织相关网站被声称发生数据泄露
2026年10月13日，暗黑论坛出现帖文声称可获取 Interpol.int 相关泄露数据，但未披露数据类型、字段、来源、时间范围及规模，相关内容已被论坛隐藏。该帖文未提供独立证据，泄露真实性待核验。
威胁情报元见威胁情报AI 评分3838 荷兰电信运营商Odido被声称发生完整数据泄露
2026年10月13日，暗黑论坛出现数据披露帖，声称荷兰电信运营商Odido发生完整数据泄露。帖子未披露具体数据内容、字段、数量及来源时间，相关说法目前仅为公开来源自称，尚无独立证据佐证。
威胁情报元见威胁情报AI 评分2222 暗黑论坛帖子声称存在印度尼西亚疫苗数据库泄露数据
2026年10月13日，暗黑论坛有发帖者声称存在印度尼西亚疫苗数据库泄露数据，但帖子未公开具体字段、数据规模、来源及时间范围，相关内容已被论坛隐藏。该说法目前仅为论坛发帖者单方面声称，缺乏独立证据，属待核验线索。
威胁情报元见威胁情报AI 评分4545 MiGuayaba.com 与 MGPanel.co 客户文件被声称泄露
据 PWN 论坛帖文，MiGuayaba.com 与 MGPanel.co 客户数据被声称泄露，约 19080 个文件、合计约 10GB，可通过付费积分解锁下载。内容据称包括身份证件、驾驶证、营业执照、合同、财务报表、银行记录、发票和个人简历等，涉及巴拿马、哥伦比亚和委内瑞拉的相关人员及企业。
威胁情报元见威胁情报AI 评分4545 韩国愿进整形外科被声称公开2020至2026年患者信息
2026年10月13日，PWN论坛出现帖文，声称韩国愿进整形外科2020年至2026年的患者个人信息已被免费公开。发帖者称此前曾多次与医院协商避免泄露但未达成结果，帖子未说明具体数据字段、数量及样本。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA 警告 Inductive Automation Ignition 权限提升漏洞（CVE 待查）
CISA 发布公告称 Inductive Automation Ignition 存在权限提升漏洞，已认证的低权限用户可借此提升权限，漏洞编号为 CWE-863 错误授权，CVSS 3.1 评分 8.8、CVSS 4.0 评分 8.7，均为高危。
模型Google DeepMind同新闻AI 评分8080 Google DeepMind 发布 Gemini 4 Argon 并公开安全防护细节
Google DeepMind 开始广泛推送 Gemini 4 Argon，并扩大 Fairwind Program 的受信任网络防御者范围。该模型在网络安全测试中解决了全部 12 个端到端模拟攻击场景，上一代为 5 个；在 Gray Swan 间接提示注入基准上，15 次自适应攻击的成功率降至 0.7%。
产品vLLM BlogAI 评分2929 vLLM 推出基于 push 的 NIXL 连接器，优化分离式推理的 TTFT 与 TPOT
vLLM 为分离式推理引入基于 push 的 NIXL 连接器，由 prefill 实例通过 RDMA 将 KV 直接写入 decode 内存，从而把 router 中转、decode 侧分配和传输建立移出 TTFT 关键路径。该方案旨在改善首 token 延迟（TTFT）与每 token 输出时间（TPOT）。
产品vLLM BlogAI 评分2222 vLLM 提出无需置信头的自适应验证方法
vLLM 提出一种在线拟合的接受率估计器，让每个草稿模型投机解码都能使用自适应验证。该方法直接从草稿模型自身的 logits 预测目标模型的接受概率，并在服务过程中持续重新拟合，无需额外的置信头。
观点TechCrunch · AIAI 评分2222 Cerebras CEO：人人拥有家用个人 AI 助手的未来已不远
Cerebras Systems CEO Andrew Feldman 在 TechCrunch Disrupt 2026 上表示，人人拥有家用 AI 设备的未来"并不遥远"。
漏洞与风险Krebs on SecurityAI 评分6262 微软修复超过 1400 个安全漏洞
微软发布更新修复 Windows 及其他软件中超过 1400 个安全漏洞，规模远超 9 月近 1000 个的纪录。其中仅一个被认定为已遭利用的零日漏洞 CVE-2026-96951，是影响 Windows 10、11 及部分 Server 版本的 Windows Shell 安全功能绕过；至少 78 个漏洞被评为严重级别。
安全实践Simon WillisonAI 评分2222 用 Python 3.15 剖析 web-edit：火焰图与源码热力图
用 Python 3.15 内置的 profiling.sampling 对未修改的 web-edit 应用做采样剖析，发现混合换行符保留是编辑负载的主要开销：preserve_endings 出现在 15,296 个 CPU 栈的 64.8% 中，SequenceMatcher.find_longest_match 占叶子样本的 38.3%。
产品Simon WillisonAI 评分6767 Meta AI 发布 Muse Wonder 与 Muse Wonder Full 模型
Meta AI 发布新模型 Muse Wonder 和 Muse Wonder Full，称其为目前能力最强的模型。
产品Simon WillisonAI 评分7070 llm-gemini 0.35 新增 Gemini 4 Argon 支持
Simon Willison 为 llm-gemini 0.35 加入对 Gemini 4 Argon 的支持，该模型今日通过 Gemini API 和每月 100 美元订阅计划开放。
观点TechCrunch · AIAI 评分2222 Cerebras CEO Andrew Feldman 在 TechCrunch Disrupt 2026 反驳 AI 末日论
Cerebras Systems CEO Andrew Feldman 在 TechCrunch Disrupt 2026 上反驳 AI 末日论，称部分 AI 领袖"或许不该被允许公开讲话"，认为行业忽视了 AI 的潜力。
产品Latent SpaceAI 评分7272 Dyna Robotics 联创 Jason Ma 谈 Dyna-2 世界动作模型与机器人落地
Dyna Robotics 联合创始人兼首席科学家 Jason Ma 在 Latent Space 播客中介绍，公司上月发布的 Dyna-2 是首个在超过一百万小时人类视频上训练的世界动作模型，可先预测未来视频再生成机器人动作，类似视觉与物理空间的链式推理。
安全通报CISA · Cybersecurity Advisories精选AI 评分7878 CISA 敦促修复 Ivanti Connect Secure 新遭利用漏洞 CVE-2026-104935
CISA 就 Ivanti Connect Secure 新遭利用的零日认证绕过漏洞 CVE-2026-104935 发出通报，该漏洞影响 25.1.1.1 及之前、25.1.2.2 及之前和 22.8R2.4 及之前版本，可被远程未认证执行任意命令，用于窃取凭据和外传数据。
推荐理由：CISA 将 Ivanti Connect Secure 零日认证绕过漏洞列入 KEV 目录，并给出取证与恢复步骤，可据此排查受影响设备。
安全研究Palo Alto Networks Unit 42AI 评分3535 Unit 42 披露：欧洲某银行因第三方网关配置缺陷遭持续数月入侵
Palo Alto Networks Unit 42 披露，一家欧洲银行的中央 IT 系统因第三方托管的外部网关未正确配置严格认证，遭攻击者利用泄露凭据发起持续数月的 VPN 未授权访问。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97781：Microsoft Office OneNote 远程代码执行漏洞
Microsoft Office OneNote 存在命令注入漏洞（CVE-2026-97781），因未正确中和命令中的特殊元素，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105016：Microsoft QUIC 远程代码执行漏洞
Microsoft QUIC 存在基于堆的缓冲区溢出漏洞（CVE-2026-105016），未经授权的攻击者可借网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 披露 .NET Framework 篡改漏洞 CVE-2026-97801
Microsoft 披露 .NET Framework 存在篡改漏洞 CVE-2026-97801，原因是未正确校验指定类型的输入，未授权攻击者可经网络实施篡改。该漏洞由 Microsoft MSRC 发布公告，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108463：Windows SmartScreen 安全功能绕过漏洞
Windows SmartScreen 存在路径等价解析不当问题，未经授权的攻击者可经网络绕过该安全功能，漏洞编号为 CVE-2026-108463。Microsoft MSRC 已披露该安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-108471：Windows 基于虚拟化的安全（VBS）Enclave 提权漏洞
Microsoft MSRC 就 CVE-2026-108471 发布信息更新，该漏洞为 Windows 基于虚拟化的安全（VBS）Enclave 提权漏洞。此次变更仅为补充 CWE 分类，属信息性修改，未涉及其他内容调整。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-108136：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-108136，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108135：Windows Backup Engine 权限提升漏洞
Windows Backup Engine 存在链接解析不当（link following）漏洞，被追踪为 CVE-2026-108135，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析不当，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108134：Windows Autopilot 权限提升漏洞
Windows Autopilot 存在释放后使用（use after free）漏洞，编号 CVE-2026-108134，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108133：Windows MDM 本地提权漏洞
Windows Modern Device Management (MDM) 存在释放无效指针或引用漏洞，编号 CVE-2026-108133，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108132：Windows Kerberos 权限提升漏洞
Windows Kerberos 存在一处 double free 漏洞（CVE-2026-108132），已获授权的攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108131：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-108131，这是 Active Directory Federation Services (AD FS) 的欺骗漏洞。该条目本次仅新增 CWE 分类，属信息性变更，未涉及其他内容调整。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-108130：Windows VBS Enclave 权限提升漏洞
Windows Virtualization-Based Security (VBS) Enclave 存在基于堆的缓冲区溢出漏洞（CVE-2026-108130），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-108129
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-108129，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108128：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-108128，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 信息泄露漏洞 CVE-2026-108127
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-108127，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97844
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97844，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2626 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97843
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97843，已授权攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类安全问题，目前 MSRC 已发布对应公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97842：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97842，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97841
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97841，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-97840：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97840，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。