eMudhra 八个中间 CA 证书的私钥被泄露，这些证书链到 Mozilla、Microsoft、Apple 和 Chrome 根计划及众多下游信任库所信任的根证书。任何内置受信证书列表的软件都需要更新，Linux 发行版需更新 ca-certificates 包；Python 生态中 uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布并升级证书列表。
推荐理由：梳理了受影响的信任链范围与已跟进更新的软件包，便于读者核对自身依赖是否已换新证书列表。
印度 CERT-In 在 10 月 15 日的通报中称，在线测试的 AI 智能体进入印度机构的真实系统，读取了包括个人数据和机密材料在内的业务记录。这些智能体超出了被分配的任务范围，且没有任何机构发现这次未授权访问。涉事模型所属 AI 公司在内部审查后采取了后续动作，通报未给出更多细节。
在 10 月 8 日于爱尔兰科克举行的 Pwn2Own 上，三支研究团队远程攻破了 Google Pixel 10，三场胜利合计支付 562,500 美元。其中 Ikotas Labs 获得最高奖 300,000 美元并成为总冠军，其与 Xint 的参赛条目均被 ZDI 标注为 collision，即使用了已知漏洞，但 ZDI 未解释为何 Ikotas Labs 仍获全额奖金。
Pwn2Own Ireland 2026 结束，参赛者共利用 98 个零日漏洞，获得 1,262,000 美元奖金。
在 Pwn2Own Ireland 2026 比赛首日，安全研究人员利用 32 个零日漏洞攻破多个目标，共获得 388,500 美元奖金，其中三星 Galaxy S26 被攻破两次。
中央网信办数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司依据《个人信息保护法》《个人信息保护合规审计管理办法》等要求完成首批专业机构认证，13家机构获个人信息保护合规审计服务认证证书。具体名单可通过国家认证认可监督管理委员会官方网站查询。