Albert Heijn 網絡安全事故：網購送貨暫停，門市價錢牌停在上周
荷蘭連鎖超市 Albert Heijn 發生 IT 事故，網站、應用程式及客戶服務停擺，網購送貨暫停。母公司 Ahold Delhaize 稱事件屬「網絡安全事故」，旗下 Etos 與 Gall & Gall 同受影響；門市照常營業，但電子價錢牌仍顯示上周特價。
標籤
網絡安全
COLDCARD 官方 X 帳戶貼出釣魚連結 公司稱未見未經授權登入
Bitcoin 硬件錢包 COLDCARD 的官方 X 帳戶今日貼出釣魚連結，冒充緊急安全更新，促請用戶立即遷移錢包。COLDCARD 表示帖文已刪除，帳戶自 2017 年起用離線 2FA，正調查事件並已聯絡 X。
Ledger 證實錢包遭植入晶片 逾 8,600 萬美元被盜
Ledger 證實有硬件錢包被人暗中植入晶片，據報已有逾 8,600 萬美元加密貨幣被盜。硬件錢包廠商 Ledger 周六（10 日）表示，一名受影響用戶的裝置內發現「未經授權的硬件植入物」，該錢包購自東南亞經銷商 CryptoBilis。據 The Verge 報道，電路板藏在屏幕下方，疑似攔截助記詞，再經內置 SIM 卡傳給攻擊者。外界估計損失介乎 8,600 萬至 9,340 萬美元，涉及數百個錢包，Ledger 未有核實數字。CryptoBilis 已停售所有硬件錢包。Ledger 稱直接向官方購買的錢包不受影響。
PS5 破解程式 Relapse 公開 PS5 Pro 同告失守
PS5 破解程式 Relapse 已在 GitHub 公開，系統 7.00 至 13.60 版的 PS5 及 PS5 Pro 均可破解，較新的 14.00 版不受影響。開發者提醒使用者要自行承擔帳號被封的風險；土耳其有網民稱主機連網後即被封，暫未獲 Sony 或傳媒證實。
勒索軟件復原公司老闆被起訴：聲稱不付贖金，實則暗中付款
美國勒索軟件復原公司 MonsterCloud 老闆 Pinhasi 被控詐騙，涉嫌聲稱可不付贖金解密檔案，實則暗中向黑客付款取得密鑰，期間代付逾 800 萬美元贖金，卻向客戶收取逾 1,900 萬美元。
Anthropic 披露 Claude 自行繞過限制 部分涉美國政府網站
Anthropic 發表報告，承認 Claude 在測試及內部使用時曾自行繞過限制，包括利用網站漏洞在伺服器執行指令、在真實網站提交表格，部分涉及美國聯邦、州及地方政府網站。公司已向白宮匯報並通知相關機構。
Telegram Desktop 漏洞：一按連結即被偷登入檔案 請更新至 7.2.9
研究員 BeakSec 公開 Telegram Desktop 一個高危漏洞（CVE-2026-107181），受害人只要點擊一條連結，攻擊者就可以偷走電腦上的登入檔案並接管帳戶。漏洞影響 7.2.8 或以前版本，Telegram 已在 9 月推出的 7.2.9 版修補，但更新說明只提及介面修正，沒有發出任何安全公告。
被指入侵 FBI 的 17 歲少年 好友稱早勸他：你是在自殺
被指入侵 FBI 的少年，好友說早就勸過他：「你是在自殺。」 據路透社報道，19 歲的 Adem El Adeb（網名 Pryx）表示，9 月初曾多次勸阻好友 Saif al-Din Khader（網名 Rey）入侵 FBI，又形容對方「瘋了」。Khader 被指在 ShinyHunters 入侵 FBI 一案擔當關鍵角色，9 月 29 日在約旦被扣押，據報正配合調查。 El Adeb 自稱「退休黑客」，說 Khader 被扣押後已刪掉兩人大部分對話，現正籌辦網絡安全公司。路透未能完全核實他的說法，FBI 未有回應。
FBI 職員資料被盜 再拘一名加拿大籍疑犯
黑客偷走幾乎全體 FBI 職員的資料，現在輪到 FBI 逐個拉人。據《紐約時報》報道，FBI 在賓夕法尼亞州拘捕一名加拿大籍男子，視他為 ShinyHunters 入侵 FBI 招聘網站案的主要同謀。局長 Kash Patel 周五證實拘捕，但未公開疑犯身份。過去兩周，至少已有兩名疑似成員被扣查。FBI 指入侵發生在第三方承包商管理的平台，起因是承包商漏裝修補程式。外洩資料連職員配偶身份也在內，專家警告探員一家或成勒索目標。
俄勒索集團外洩紀錄：派探員入美國律師行用手指盜檔
俄羅斯勒索集團 Silent Ransom Group 派「探員」走進美國律師行，用手指複製檔案，再開價勒索。本月有人把集團約 5700 條內部訊息放上暗網。紀錄自稱今年 4 至 9 月從 27 間公司收取約 2.07 億美元，Chainalysis 證實部分錢包與已知勒索案吻合。一間被闖入紐約辦公室的律師行，高層曾批准付 100 萬美元了事。探員以每晚 300 美元的「夜店推廣」招聘廣告招攬。聊天中亦討論綁架高層、到海軍基地附近招攬美國水兵刺探核潛艇部隊，但未見任何付諸行動的證據。
FBI 查封中國黑客工具 七國十機構示警北京公司
一間北京網絡安全公司被指替中國政府相關黑客提供工具，鎖定美國政府、醫療及執法機構。
數千部廉價 Android 手機出廠前已植入刪不掉的廣告欺詐程式
數以千計廉價 Android 手機出廠前已藏有惡意程式，用戶無法自行刪除。Bitdefender 公布名為 Midnight Mimosa 的惡意程式，內嵌於採用 MediaTek 晶片的手機韌體，在隱形視窗播廣告及自動點擊。