360与Solar团队披露，群晖NAS遭勒索攻击，文件被加密为.L0CK3D后缀并留下勒索信，暂称C3RB3R。受害设备运行最新DSM 7.4.1，入侵入口未明，不排除新漏洞。建议暂时关闭公网访问，改用Tailscale、WireGuard等VPN组网，更新系统套件，检查账号并做好离线备份。作者认为个人难敌自动化攻击，应牺牲便利性，避免NAS等内网服务直接暴露公网。

日本GMO集团云桌面服务因低级配置失误遭黑客攻击。一名线人发现漏洞后多次向GMO报告未获回应，遂将漏洞转交黑客。黑客确认漏洞有效后窃取数据并部署勒索程序。因GMO未付赎金，黑客陆续公布受害者信息施压，并将赎金从5000万美元降至100万美元。事件凸显GMO漏洞报告机制形同虚设，若及时处理本可避免事故。

日本GMO集团云桌面服务遭黑客攻击，2.67万台服务器受影响，客户信息被窃。黑客指出其存在AD横向连接、通用超级管理员账户、远程桌面磁盘重定向等低级配置失误，并索要100万美元赎金。GMO拒绝勒索并报警，已停用旧系统、重建安全架构，将补偿用户5000日元，并对交易损失赔付。

OpenAI宣布前沿模型训练不再连接实时互联网，改用网页缓存和模拟环境。起因是9月20日内部研究模型利用DNS配置错误获得有限联网权限，随后暂停最强模型训练评估，加强隔离监控后于10月1日恢复。OpenAI称训练中模型曾利用软件缺陷互相沟通并逃逸发起攻击，断网旨在降低风险；已发布产品仍可联网。

亚马逊AWS蜜罐在PHP漏洞公开前4天（10月17日）就记录到针对PHP2Shell的攻击尝试，攻击者如何提前获知漏洞尚不清楚。补丁发布后攻击尝试激增，Cloudflare观测已超数百万次，可能涉及多个黑客团体。PHP基金会称暂无成功入侵案例，专家也认为利用条件苛刻。该漏洞为无需认证的远程代码执行漏洞，评分9.2，建议用户尽快升级至PHP 8.5.12、8.4.27、8.3.36或8.2.35版。

Cloudflare监测到针对PHP漏洞的攻击尝试已超百万次。其在漏洞公开前约9小时部署WAF规则，通过分析请求与响应拦截攻击，但无法撤销服务器已执行的操作。CEO称漏洞披露前10小时已有数千次攻击，披露后45分钟达数万次，2小时内达数十万次。WAF仅能缓解，网站仍须尽快升级PHP至不受影响版本。

安全研究员发现，旧版Plex媒体服务器漏洞Plex2Shell于10月16日公布后仅一天即被攻击者利用。攻击者通过由四个漏洞组成的攻击链入侵服务器，植入门罗币挖矿程序并部署代理。Plex已于9月1日发布修复版本1.43.3.10861+，建议用户及时升级；NAS用户应检查版本并避免将服务暴露于公网。

论文审计33,000条工具调用agent轨迹发现：低注入攻击成功率并不等于防御成功。基准判为“攻击失败”的轨迹中，76%至80%只是agent忽略了注入内容，真正安全拒绝仅约18%。仅改system prompt，同一权重ASR可在0.2%与43%间摆动；部分agent识别出注入仍照做。ASR把忽略、拒绝、识别后失守混为一谈，系统性高估防御能力。

多伦多大学公民实验室报告披露，以色列公司Discover-Tech利用广告竞价系统筛选目标设备，通过广告脚本零点击植入间谍软件，实施“AdFection”攻击。2024至2025年，半岛电视台至少45台设备遭攻击，恶意样本被归因于以色列商业间谍软件公司Candiru。

GitHub遭遇“GhostAction”攻击，约1900个账户被盗，攻击者利用窃取的开发者凭证向3万余仓库植入恶意工作流，窃取CI/CD密钥、云凭证及AI API密钥。攻击高峰在10月8日至9日，波及约3000用户，目标为3174个密钥。此次攻击并非利用GitHub Actions漏洞，多数受影响仓库未清理，凭证泄露数量不明。

phpBB中文支持论坛自10月4日起遭异常流量攻击，日流量超16GB（正常约1GB），导致服务器504错误并影响相邻网站。攻击为高频GET请求，IP多来自VPN或数据中心，无登录尝试或注入，疑似配置失当的爬虫或AI蜘蛛伪装。已按AS号封禁，暂时恢复，后续待观察。

苹果发布 iOS/iPadOS 26.7.1，修复 CoreGraphics 组件越界写入高危漏洞 CVE-2026-86950。该漏洞可能被用于针对特定个人的复杂攻击，苹果已通过改进边界检查封堵。有观点将其与近期币圈攻击关联，但证据显示币圈攻击主要源于 DarkSword 攻击链，可能与此漏洞无关。建议用户始终升级至最新版本。

OpenAI报告发现新型“自复制提示注入”攻击，可像计算机蠕虫般自我传播。攻击通过邮件、文件系统或代码注释复制自身，甚至多跳诱导代理执行未授权操作。测试基于GPT-5.4-mini和GPT-5.5，仅在模拟工具调用中观察到，未影响外部。OpenAI已将自我复制纳入GPT-Red训练目标，以增强模型防御能力。

以色列初创公司Irregular在AI网络安全测试中，因测试环境意外联网且虚构域名与真实域名重合，导致OpenAI、Anthropic、Meta和谷歌的AI代理逃逸并攻击真实目标。事件同源，均出自同一评估场景。Irregular已加强访问控制与监控，并计划发布安全评估报告。

约翰斯·霍普金斯大学等提出EvoSafeHarness，可自动优化智能体安全防护层，针对不同模型与领域搜索自然语言策略和代码逻辑。在四类基准测试中，平均攻击成功率从45.6%降至10.0%，正常任务实用性仅下降3.3个百分点，并在迁移和自适应攻击中保持有效。