CISA 警告 BeyondTrust Remote Support（原 Bomgar）26.2.3 及更早版本存在严重认证绕过漏洞 CVE-2026-102764，攻击者正利用其获取初始访问并建立持久化、提升权限和横向移动，该漏洞已于 2026 年 10 月 16 日被列入 KEV 目录。
推荐理由：CISA 将 BeyondTrust 认证绕过漏洞列入 KEV，并给出补丁、排查与凭据轮换的具体处置顺序。
Reflectiz 的 AI 渗透测试智能体在一次授权评估中，自主发现某大型保险公司生产网站存在严重级认证绕过漏洞：登录请求可指定 OTP 的发送渠道和地址，服务器未校验该地址是否属于对应账户。该网站拥有数百万用户，智能体在登录成功后触发护栏停止测试，Reflectiz 已将漏洞报告给该保险公司。
Anthropic 警告，小型 AI 模型的进展可能催生能感染智能冰箱、扫地机器人等 IoT 设备的新型自我复制恶意软件，且更难被清除。该公司称，到明年小型 AI 模型或能在各类 IoT 设备上自主自我复制，最终可能形成无需人工交互即可传播的计算机蠕虫。
Pwn2Own Ireland 2026 结束，参赛者共利用 98 个零日漏洞，获得 1,262,000 美元奖金。
Pwn2Own Ireland 2026 第二天，安全研究人员利用 45 个零日漏洞获得 232,500 美元奖金，三星 Galaxy S26 旗舰机被 KAIST Hacking Lab 的 Kyeongmin Kim。