微软发布 Windows 10 KB5126657 扩展安全更新
微软发布 Windows 10 KB5126657 扩展安全更新，安装后系统升级至 build 19045.7807，Windows 10 Enterprise LTSC 2021 升至 build 19044.7807。
#漏洞披露
行业BleepingComputerAI 评分2222 行业BleepingComputerAI 评分4545 微软确认近期 Windows 更新可能导致远程桌面连接失败
微软确认，在启用"管理员保护"功能的 Windows 11 24H2/25H2/26H1/26H2 设备上，安装 KB5124010 等 2026 年 9 月非安全预览更新或更高版本后，非管理员用户通过远程桌面连接可能失败并报错 0xC000000D。
行业BleepingComputerAI 评分2525 微软修复 9 月 Windows 更新引发的 Always On VPN 连接故障
微软发布 KB5127648 和 KB5127646 累积更新，修复 9 月 Windows 11 安全更新导致的 Always On VPN 连接故障。该问题影响 Windows 11 24H2 及更高版本，在启用自动协议选择或协议回退时，VPN 连接可能卡在“正在连接”状态或报错“指定的端口已在使用”。
行业The Hacker NewsAI 评分6262 美国四州再诉 TP-Link，指控路由器安全与对华关系误导消费者
美国佛罗里达、艾奥瓦、蒙大拿和内布拉斯加四州于 10 月 6 日起诉路由器厂商 TP-Link Systems，指控其就路由器安全性和与中国的关系误导消费者，至此起诉州总数达到五个，得州已于 2 月提起诉讼。
行业The Hacker NewsAI 评分6262 Anthropic 扩大 Claude 网络安全团队访问权限，Glasswing 发现 12.9 万个漏洞
Anthropic 宣布扩大 Cyber Verification Program，为经过审核的网络安全团队提供 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的低防护访问权限，分为 Defense、Red Team 和 Specialized 三个层级。
行业The Hacker NewsAI 评分6060 Google 因无效自动化报告激增暂停 OSS 产品漏洞奖励
Google 自 10 月 1 日起停止通过开源软件漏洞奖励计划（OSS VRP）接收 Go、Angular、Protocol Buffers 等项目的产品漏洞报告，理由是自动化提交大幅增加且绝大多数无效，Google 在 X 上称此举为临时措施，未给出恢复日期。