印度CA机构eMudhra泄露中间证书私钥，其中一张私钥仅为数字4。爱好者利用该私钥为谷歌域名签发约10.6万张证书，占CT日志记录10.7万条的99%。这些证书能通过CA公钥认证，但中间CA已被吊销，浏览器访问会报错，仅在不检查吊销列表的环境中可用。签发与CT登记流程分离，故自签证书仍可提交公开记录。

卡普空确认CAPCOM ID系统遭未授权访问，全球约1177万条用户记录泄露，涉及邮箱、账户创建及登录时间、登录次数和IP地址，少量含生日、性别、国家、昵称。196个账号密码被黑客修改，卡普空已重置；支付信息未泄露，用户密码是否泄露尚不确定。卡普空已通报执法机构，将分批邮件通知用户，并提醒警惕冒充与钓鱼。

Zeabur宣布将于2026年底关停共享集群和专用服务器服务，原因是严重安全问题。10月攻击者利用明文存储且未轮换的AWS、GCP密钥和集群令牌入侵系统，窃取321万条环境变量记录及32.18万账户信息，并以root权限登录101台GCP服务器。平台建议用户立即更换密钥密码，服务器用户应视为已被入侵并重建。

《GTA VI》再次泄露25分钟视频，显示主角杰森几乎全程裸体，进行骑摩托、买咖啡、与NPC对话等活动，露西亚结尾也近乎全裸。视频包含轻微剧透，如开场过场和越野摩托赛，并出现凭空召唤坦克及加密货币广告。Rockstar曾称泄露令人心碎，Take-Two已发传票追查。游戏现已开启预购，将于11月19日发售。

泄露信息显示，谷歌新款健身追踪器Fitbit Edge欧洲售价约179欧元、英国159英镑、美国约180美元。配备1.34英寸常亮OLED触屏，运行Fitbit OS并支持Google Play，具备GPS、心率、血氧、心电图等传感器，可追踪睡眠、体温、月经周期及40多种运动，由Gemini提供个性化指导。续航最长7天，常亮模式约2天，防水IP68，预计四种配色。

特朗普移动发生数据泄露，约3615人的姓名、住址、邮箱、电话及订单信息外泄。黑客组织BYOD声称负责，称通过入侵运营商Liberty Mobile员工植入远程木马，并掌握特朗普移动网站后台。部分未完成注册的用户信息及特朗普集团首席信息官埃里克·布伦内特的信息也受影响。

谷歌中端Fitbit Edge泄露图曝光，定位介于Pixel Watch与Fitbit Air之间。该设备配备小屏幕可显示小组件，支持七天续航、内置GPS和高度计，并有限支持谷歌地图和YouTube Music。Fitbit Charge系列自2023年未更新，Edge预计售价150至200美元。

泄露图片显示，亚马逊新款入门级Kindle将重新设计，新增浅蓝、绿色和淡紫色，电源键从底部移至右上边缘以防误触，屏幕边角更圆润，或有多版本不同显示配置。其他规格和售价未公布。

Xbox PC应用更新泄露了“Mythic成就”功能，类似PlayStation白金奖杯，集齐游戏全部成就后解锁，有专属音效，可在仪表盘追踪并展示数量。Xbox CEO上月已预告今年推出对应功能，官方尚未正式公布。

苹果正为 iPhone 开发防抢自动锁定功能，iOS 27 Beta 2 已出现相关代码。系统通过加速度突变、与 Apple Watch 断连、长时间无网络及持续解锁等信号判断手机是否被抢，异常时自动锁定以防数据泄露。该机制不同于现有失窃设备保护，属前置保护，可缩短被抢后的风险窗口。

PostgreSQL行级安全（RLS）存在五类隐患：表所有者默认绕过策略，需用FORCE；空租户上下文因空字符串报错，需nullif处理；连接池会串租户，须用SET LOCAL；外键检查绕过策略，导致越权与数据泄露，需复合租户键；后加表易漏配策略，应自动化审计。

开发者笔记本电脑常存有API密钥、数据库凭据等敏感数据，75%的内部数据泄露由终端用户无意造成。文章提出七步端点数据防泄露策略：盘点敏感数据位置、以角色权限控制为基础、加固操作系统（磁盘加密、文件权限）、锁定容器与本地环境、在CI/CD中自动扫描密钥、覆盖公开子域名等暴露面、持续监控指标并保持策略务实。核心是让安全融入团队现有工作流程，而非拖慢开发。

该文章汇总了多条科技与商业新闻，涵盖苹果薪酬变动、华为新配色、AI公司动态、车企合作及娱乐产业消息。核心内容包括Vodafone否认泄露iPhone价格、库克转任董事长获股票奖励、小米发布会预热、OpenAI研究进展及多起诉讼等，信息密集但均为简要报道。

文章报道了OpenAI新版生图模型GPT Image 2.5的泄露信息。该模型尚未正式发布，但已通过弹窗提示出现，版本号高于预期。测试显示其能逼真伪造GPT-6发布会截图和文字，图像细节如树木、房子等更真实，景深效果出色，生图功能在ChatGPT中地位提升，预示其将成为GPT-6时代主打功能。

美国身份验证服务商IDScan发生大规模数据泄露，黑客窃取1.53亿份驾照、护照等证件扫描件，涉及美加用户。专家验证数据真实，黑客称多年持续窃取，数据量或超30TB。IDScan已启动调查，FBI介入，泄露信息可能被用于身份冒用和金融欺诈。

12TB的Steam数据泄露，包含2003至2013年间上传的所有游戏版本。其中发现《半条命2：第三章》被取消的素材、《传送门2》删减内容及以相机机制为核心的《F-Stop》游戏。还包含《使命召唤》《生化危机》等第三方早期版本，以及《镜之边缘》《蝙蝠侠》等开发版。最引人注目的是《传送门2》的删除对话和替代开场，改变了玩家对同伴方块的理解。

模组制作者从《NBA 2K27》抢先版中提取了英伟达DLSS 5的AI渲染代码，并将其应用于《控制》《天际》《GTA》等游戏。该技术能增强角色面部细节和光影效果，但会大幅降低帧率并占用显存。玩家对此反应不一，有人称赞画质提升，也有人批评其效果类似“AI滤镜”。DLSS 5官方版计划今秋发布。

Rockstar就《GTA 6》游戏画面连续泄露事件发表声明，称此情况“令团队心碎”，并为此道歉。泄露者自称“CyberLeek”，Take-Two已请求传唤微软和Discord以追查源头。游戏将于11月19日发售，明日将在Netflix展示新内容。