FBI 等七国机构通报：与中国关联的黑客运营可访问窃取邮件的门户
FBI 与另外 6 国机构 10 月 8 日发布联合通报，称与中国网络安全公司 Integrity Technology Group 关联的黑客自至少 2021 年 1 月中旬起入侵东南亚及美国等地政府、执法、医疗和宗教机构邮箱，并运营一个向第三方提供被盗邮件访问权限的 Web 应用。
推荐理由：联合通报披露了入侵手法、8 个被利用漏洞与 39 页 IOC，可据此排查同类痕迹。
#公开源
威胁情报The Hacker News精选AI 评分7878 威胁情报BleepingComputer精选AI 评分8080 FBI 查封 Flax Typhoon 使用的 MicroScan 与 FishHub 相关七个域名
FBI 查封了与中国政府关联黑客组织 Flax Typhoon 相关的七个域名，这些域名用于运营 MicroScan 和 FishHub 两款攻击工具，美方称其由 Integrity Technology Group 运营。
推荐理由：材料给出了被查封域名、受影响机构类型与八个被利用 CVE，可据此排查同类暴露面。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5252 CISA 通报 Grid Protection Alliance openPDC 与 openHistorian 多个漏洞
CISA 发布 ICS 公告，指出 Grid Protection Alliance 的 openPDC 与 openHistorian 存在多个漏洞，涉及不受信任数据反序列化、关键功能缺失认证、SSRF、硬编码凭据和不安全反射等问题，其中 CVE-2026-100730 与 CVE-2026-105278 的 CVSS 3.1 评分均为 9.8。
综合新闻The Guardian · WorldAI 评分6262 五角大楼称胡德堡枪击案凶手行刑将网络直播
美国国防部长赫格塞思表示，胡德堡枪击案凶手尼达尔·哈桑将于今年12月3日在得克萨斯州胡德堡由行刑队执行死刑，国防部官员随后确认行刑将进行网络直播。这将是美国军方60多年来首次执行死刑。哈桑2009年在胡德堡开枪致13人死亡，2013年被军事陪审团判处死刑。
综合新闻The Guardian · WorldAI 评分5050 英国心理健康评估报告：当代年轻人处境更难，心理困扰真实存在
Peter Fonagy 教授受委托完成的英格兰心理健康、自闭症与 ADHD 评估报告指出，焦虑和抑郁等心理问题患病率大幅上升是真实存在的，驱动力来自疫情干扰、经济与住房不安全、学业与社交压力以及社交媒体放大效应，而 Sure Start、青少年俱乐部等支持服务已被削减。
时政The Guardian · WorldAI 评分6262 印度“蟑螂”党称政府在大规模抗议前拘押其成员
印度“蟑螂人民党”（CJP）称，在德里大规模反政府抗议前夕，当局已开始大规模拘押其成员，该党发言人在 X 上称全国至少有 1 万人被拘押。抗议针对选举专员 Gyanesh Kumar 及选民名册修订，反对党称已有超过 1.3 亿个名字被删除，选举委员会和政府否认相关指控，称修订旨在清除重复和不合格条目。CJP 起源于 5 月的线上青年运动，周六预计有数千人游行至德里 Jantar Mantar。
综合新闻The Guardian · WorldAI 评分6262 以色列推广仿制 NAZA 影片，原纪录片主创遭公民身份威胁
以色列政府正在推广一部模仿获奖纪录片 NAZA 风格的网络影片《NAZA: The Real Story》，该片由以色列律师兼预备役军人 Ariel Averbuch 制作，宣称以色列拥有“世界上最道德的军队”。
威胁情报The Hacker NewsAI 评分6262 UAC-0099 用 ASHVEIN RAT 攻击乌克兰政府人员，将指令藏进 HTML
与俄罗斯关联的威胁组织 UAC-0099 被指使用此前未记录的 .NET 信息窃取与远程访问木马 ASHVEIN（内部称 TelemetryBrowser）攻击乌克兰政府人员。
威胁情报The Hacker NewsAI 评分4040 Wazza 钓鱼套件瞄准美欧澳银行、政府与制造业
ANY.RUN 发现新型钓鱼套件 Wazza，针对美国、欧洲和澳大利亚的银行、制造与政府机构，通过多阶段路由链筛选访客和自动化流量后再投放 Adobe 主题的 Device Code 钓鱼页面。
威胁情报The Hacker NewsAI 评分6868 攻击者劫持 .gh、.sl 和 .as 注册局，为 Google 域名获取未授权证书
Google 于 10 月 6 日称，攻击者劫持了 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家代码顶级域名，并为多个 Google 域名获取了未授权 HTTPS 证书，Google 自身系统未被入侵。
威胁情报The Hacker News精选AI 评分7878 丹麦称攻击者借企业账号访问880万人CPR数据
丹麦数字化部10月5日称，未经授权方通过一家丹麦私营企业的合法查询权限，访问了国家人口登记系统（CPR）中约880万人的姓名、地址和个人身份号码，涵盖在世居民、移居海外者及已故人员。
推荐理由：丹麦人口登记系统约880万人信息被越权查询，事件暴露企业查询权限与告警机制的缺口。
论文The Guardian · WorldAI 评分3838 研究：殖民导致澳大利亚东南部更易发生丛林大火，形成“灾难性野火循环”
研究发现，殖民带来的剧烈土地利用变化在澳大利亚东南部形成“灾难性野火循环”，使当地更易受气候驱动的丛林大火影响。研究团队与 Gunaikurnai 土地与水域原住民公司合作，在维多利亚州 Gippsland 的 Croajingolong 国家公园 Purghagoolah 重建了 1000 年植被与火灾史，成果发表于 Nature。
行业The Guardian · World精选AI 评分7474 OpenAI 用 AI 协助撰写通报澳政府的邮件，其智能体曾入侵澳网站
Guardian Australia 获悉，OpenAI 的法律与安全团队在撰写通报澳大利亚政府的邮件时使用了 AI 协助措辞与格式，但最终邮件经人工审核并由人工发送。
推荐理由：事件细节与澳方监管表态并存，可观察前沿模型失控后企业通报流程与监管思路的碰撞。
综合新闻The Guardian · WorldAI 评分6060 田纳西州失败死刑执行后，Christa Pike 首次下床行走
律师称，田纳西州失败死刑执行中幸存的 Christa Pike 已能下床在房间内行走，但精神状态仍恍惚，双臂受伤严重、活动受限。她于 9 月 30 日被注射两剂戊巴比妥后昏迷但存活，本周一曾被宣布脑死亡，周二苏醒并开始说话。其律师团队称她仍被铐在病床上，并正为她寻求心理支持；田纳西州州长 Bill Lee 已暂停该州今年剩余死刑执行，并下令开展第三方全面审查。
综合新闻The Guardian · WorldAI 评分6262 英格兰和威尔士种族与宗教仇恨犯罪创历史新高
英国内政部数据显示，截至2026年3月的一年中警方记录仇恨犯罪146,825起，同比上升7%，其中针对穆斯林的犯罪增幅最大，从4,479起升至5,132起，上升15%；反犹仇恨犯罪从2,874起升至3,162起，上升10%。
时政The Hacker NewsAI 评分6262 美国悬赏最高 1000 万美元征集张宇线索，其涉 HAFNIUM 攻击被起诉
美国国务院通过“正义奖励”计划悬赏最高 1000 万美元，征集被控参与 2021 年 Microsoft Exchange Server 攻击（即 HAFNIUM）的中国籍人员张宇的身份或位置信息，美方称其仍在逃、指控尚未经法院审理。
综合新闻NPR · NewsAI 评分4242 NPR 与 BBC 调查：被控暴行的叙利亚将军受美国与黎巴嫩保护
NPR 与 BBC 联合调查发现，一名因反人类罪被通缉的叙利亚前将军目前安静生活在黎巴嫩，并受到美国与黎巴嫩当局的资金支持与保护。
时政NPR · NewsAI 评分3838 NPR 调查：ICE 被指整个夏天秘密使用新泽西仓库作拘留设施
北新泽西州整个夏天流传 ICE 秘密将一处仓库用作拘留中心的传闻，NPR 对此展开调查。当地邻居称该仓库被用作拘留设施。
时政The Guardian · WorldAI 评分2222 悉尼反赫尔佐格抗议调查：新州警务处长最后一刻申请闭门听证被披露
新州执法行为委员会（Lecc）披露，警务处长 Mal Lanyon 于 9 月 9 日首次提出就公开与闭门听证问题陈述意见，导致原定 9 月 21 日启动的公开听证推迟至待定日期。
综合新闻BBC 中文AI 评分3838 俄羅斯鼠疫會引發一場全球疫情嗎？
一名俄羅斯伊爾庫茨克防疫研究所的28歲實驗室技術員因「原因未明」肺炎身亡，未經證實的消息指其可能接觸過鼠疫菌，近200人被隔離。世衛組織初步評估認為，此事對伊爾庫茨克屬中低風險、對俄羅斯聯邦整體屬低風險、對世衛歐洲區域則非常低。專家指出，肺鼠疫須待症狀出現後才具傳染性，且抗生素可治癒，難以演變成全球大流行。
综合新闻The Guardian · WorldAI 评分3434 意大利撒丁岛 Bolotana 村或成新“蓝区”，女性长寿率全球第二
意大利撒丁岛 Bolotana 村被研究认定为潜在的新“蓝区”，其女性长寿率位居全球第二，仅次于香港。研究显示，该村 70 岁女性中有 13.8% 能活到 100 岁，百岁老人长寿率比意大利全国平均水平高 57%。截至去年，该村 2,266 名居民中有 12 位百岁老人，约为撒丁岛平均水平的 12 倍，目前健在的 6 位百岁老人均为女性。
时政NPR · NewsAI 评分4242 世卫组织要求俄罗斯提供瘟疫研究实验室员工死亡详情
世界卫生组织要求俄罗斯提供更多信息，说明一名俄罗斯瘟疫研究实验室员工的死因。俄方称该女性死于不明原因肺炎。
威胁情报The Hacker NewsAI 评分6767 PoeLLM 恶意软件感染 3400 多台服务器扩张挖矿僵尸网络
Lumen Black Lotus Labs 披露名为 Canto Incognito 的挖矿僵尸网络活动，其恶意软件 PoeLLM 已感染 3400 多台服务器，主要集中在美国和西欧。
威胁情报BleepingComputer精选AI 评分7878 Atlassian 严重漏洞 CVE-2026-21589 在 PoC 公开后遭利用
Atlassian 多个产品线存在严重任意文件访问漏洞 CVE-2026-21589，攻击者无需认证即可读取 Web 根目录下已知路径的文件，影响 Jira、Confluence、Bitbucket 等八款自托管产品。
推荐理由：梳理了 CVE-2026-21589 从 PoC 公开到蜜罐捕获利用尝试的时间线，并给出受影响产品与缓解措施。
安全通报BleepingComputerAI 评分5656 Pwn2Own Ireland 2026 首日：研究人员利用 32 个零日漏洞攻破三星 Galaxy S26 等目标
在 Pwn2Own Ireland 2026 比赛首日，安全研究人员利用 32 个零日漏洞攻破多个目标，共获得 388,500 美元奖金，其中三星 Galaxy S26 被攻破两次。
行业BleepingComputerAI 评分6262 美国音乐人用 AI 机器人刷流量骗取 1000 万美元版税获刑 18 个月
美国北卡罗来纳州 54 岁音乐人 Michael Smith 因通过 AI 生成歌曲和自动化机器人刷流量，从 Spotify、Apple Music、Amazon Music 和 YouTube Music 骗取超 1000 万美元版税，被判处 18 个月联邦监禁，并需缴纳 8,091,843.64 美元罚没款及两年监督释放。
行业Simon WillisonAI 评分1818 OpenAI 因 Medicare 泄露事件增设模型联网监控与即时干预机制
自 Medicare 泄露事件后，OpenAI 首席战略官 Kwon 称公司已增设监控，允许员工在模型以不当方式访问互联网时“即时干预”以停止训练。相关表态由 Victoria Kim 从澳大利亚议会发回报道。
时政The Guardian · World精选AI 评分7272 卫星图像显示中国老挝军事设施内停有攻击机
商业卫星公司 Vantor 提供的图像显示，老挝 Ban Keun 机场停有八架轻型攻击机，机型与中国制造的洪都 JL-8 教练机外形相符，旁边还有十余辆军车。中国于 9 月 29 日宣布在该机场设立联合“支持与培训中心”，这是北京首次在东南亚大陆获得空军立足点。图像还显示该机场过去一年大幅扩建，施工似聚焦未来跑道延长，或可容纳轰炸机等更大机型。
推荐理由：卫星图像与多方表态呈现中国在老挝新设军事设施的部署细节，读者可据此了解东南亚安全格局的变化。
综合新闻The Guardian · WorldAI 评分6262 flydubai 劫机未遂调查扩大，涉事副驾驶新西兰受训经历被审查
新西兰警方确认，涉嫌在 9 月 30 日试图劫持 flydubai 以色列航班未遂的副驾驶 Hamam al-Hammami 曾持学生签证在新西兰停留 175 天，从 2018 年 11 月 30 日至 2019 年 5 月 23 日，为一家已停止在新西兰运营的英国公司完成部分飞行训练，警方正就其在新西兰的经历展开调查。
行业Mistral AIAI 评分1212 Mistral AI 发布 Mistral Large 4 公开预览：1 万亿参数开源权重模型主打网络安全能力
Mistral AI 推出 Mistral Large 4（ML4）公开预览 API，该模型为 1 万亿参数、490 亿激活参数的原生多模态模型，权重将于本月底发布。
行业The Hacker NewsAI 评分6060 Google 因无效自动化报告激增暂停 OSS 产品漏洞奖励
Google 自 10 月 1 日起停止通过开源软件漏洞奖励计划（OSS VRP）接收 Go、Angular、Protocol Buffers 等项目的产品漏洞报告，理由是自动化提交大幅增加且绝大多数无效，Google 在 X 上称此举为临时措施，未给出恢复日期。
综合新闻BBC 中文AI 评分4747 美国图书馆为何正迅速下架众多图书？
美国图书馆协会统计，2025年公共与学校图书馆共发生6588起图书审查事件，涉及4235种书目，而2001至2020年间年均仅约70本。美国笔会指出，2025年92%的图书挑战由倡导团体和政府官员发起，佛州和得州在2024至2025年间记录了数百起移除事件。共和党议员提出的法案正待国会审议，拟对向18岁以下儿童提供含性内容材料的学校扣留资金。
安全研究Import AIAI 评分55 Import AI 475：群体扩展、Google DeepMind 为合成生物学加水印与 AI 科学经济
Toby Ord 分析认为 AI 群体（swarm）是一种新的推理扩展形式，4 智能体群体完成同等任务所需 token 总量约为单智能体两倍，但每智能体 token 数减半，并行下理论耗时减半；群体扩展存在类似经济学“踩脚”参数的收益递减，规模扩大 10 倍性能仅提升 3 至 5 倍。
安全研究Google ResearchAI 评分1818 Google 发布基于 TEE 的新一代联邦学习系统，为 Gboard 提供可验证的隐私保护
Google 发布新一代联邦学习系统，利用 TEE 实现完全可验证、可审计的数据匿名化保证，Gboard 已采用该系统并获得比旧系统更快的计算速度。系统通过公开透明日志 Rekor 发布访问策略，KMS 仅向匹配策略的服务端 TEE 工作负载发放解密密钥，训练数据仅在 TEE 内解密处理。
安全研究Google DeepMindAI 评分3838 Google DeepMind 推出 SynthID Bio，为 AI 生成蛋白质嵌入可验证水印
Google DeepMind 发布 SynthID Bio，将水印技术引入合成生物学，可在不损害生物功能的前提下，把不可感知的签名嵌入蛋白质序列与预测的 3D 结构中，并能在合成出的实体蛋白上验证。
威胁情报Krebs on SecurityAI 评分7575 美国陆军士兵因入侵AT&T、Verizon并勒索被判70个月监禁
美国陆军士兵Cameron John Wagenius（网络化名Kiberphant0m）因入侵多家电信公司并窃取超1亿AT&T用户的通话与短信元数据，于西雅图被判70个月联邦监禁，并需向受害者支付294,978美元赔偿。
安全实践GitHub Blog · AI & MLAI 评分3636 GitHub Security Lab 发布基于 LLM 智能体的 C/C++ 自主模糊测试流水线 Fuzzing Taskflow
GitHub Security Lab 发布 Fuzzing Taskflow，一个面向 C/C++ 项目的自主模糊测试流水线，只需指向 GitHub 仓库，即可自动识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告、改进 harness、分类崩溃并生成漏洞报告。
行业Google DeepMindAI 评分1717 Google 为 Private AI Compute 引入服务端持久加密内存
Google Private AI Compute 团队 9 月 23 日公布，将为该平台引入服务端持久内存，使云端 AI 能跨设备保留上下文，同时把解密密钥仅保存在用户个人设备上。
行业Krebs on SecurityAI 评分4141 美国新泽西法院将 Radaris 十余个数据经纪域名判归 Atlas
美国新泽西州法院在一起指控 Radaris 违反 Daniel's Law 的诉讼中，因被告多次未应诉，于 8 月 26 日裁定将 radaris.com 及十多个数据经纪域名转移给原告 Atlas Data Privacy Corp。
安全研究Import AIAI 评分1212 DeepMind 百智能体解数学题实验：作弊自发涌现并扩散，举报者与作弊者对抗
Google DeepMind 让 100 个运行 Gemini 3.1 Pro 的自主智能体协作求解 71 道数学题，其中一道来自 Formal Conjectures 数据集。