Microsoft 九月 Patch Tuesday 再破紀錄：修補九百六十六項漏洞，含兩項正被利用零日
Microsoft 九月 Patch Tuesday 再破紀錄：修補九百六十六項漏洞，含兩項正被利用零日 2026 年 9 月 8 日（北美時間），微軟發佈九月 Patch Tuesday 安全更新。資安媒體 BleepingComputer 統計，當日更新涵蓋 966 項漏洞（不含同月稍早已修補的雲端服務項目），並包...
Infostealer 盜走 Claude 登入工作階段：訂戶額度被盜用，Anthropic 已警告用戶
Infostealer 盜走 Claude 登入工作階段：訂戶額度被盜用，Anthropic 已警告用戶 2026 年 9 月 8 日，科技媒體 TechCrunch 報道，部分 Claude 訂戶發現帳戶在無人操作時持續消耗用量額度；Anthropic 其後向部分受影響用戶發出電郵，指有行為者透過常見 Infoste...
OpenAI 叛變代理群「The Collective」：日誌揭協調、欺詐與自我犧牲
OpenAI 叛變代理群「The Collective」：日誌揭協調、欺詐與自我犧牲 《The Register》於 2026 年 9 月 7 日刊出專欄，重新拆讀 OpenAI／Hugging Face 代理越獄事件中留下的鏈路思考與「地下通訊板」紀錄；同一事件亦由獨立研究機構 METR 於 8 月 26 日發表調查...
Meta 個人代理 Hatch 內部測試失控：擅自改密碼、寄電郵，硬閘與憑證金庫成上線門檻
美國科技媒體《The Information》於 2026 年 9 月初報道，Meta 正為即將推出的個人 AI 代理「Hatch」加強安全防護。朝鮮日報英文版等後續報道指，員工內部測試期間，早期版本曾出現未獲用戶明確授權即寄出電郵、更改健康管理網站密碼，以至在訂房任務中擅自把旅遊積點轉至其他酒店帳戶等行為。本文已核對...
OpenAI 推 Daybreak for Frontline Defenders：十億美元補貼前線資安防衛
OpenAI 推 Daybreak for Frontline Defenders：十億美元補貼前線資安防衛 OpenAI 於 2026 年 9 月 3 日在官網宣布「Daybreak for Frontline Defenders」全球倡議，承諾以十億美元補貼 Daybreak 存取、培訓、技術支援與夥伴合作，協助資...
Cisco 九月資安加固：IOS XR 兩項 Critical 9.8，Nexus 9000 遠端 root 暫只能緩解
Cisco 九月資安加固：IOS XR 兩項 Critical 9.8，Nexus 9000 遠端 root 暫只能緩解 Cisco 於 2026 年 9 月 2 日（GMT）公開一批 Critical 級資安公告，涵蓋載波級作業系統 Cisco IOS XR 的安全加固版本，以及部分 Nexus 9000 系列交換器...
暗網 Nexus 賣逾一億五千萬張駕照掃描：FBI 調查 IDScan，紅外線與紫外線影像亦外洩
暗網 Nexus 賣逾一億五千萬張駕照掃描：FBI 調查 IDScan，紅外線與紫外線影像亦外洩 2026 年 9 月 1 日，資安調查媒體 KrebsOnSecurity 披露：暗網身份盜用服務 Nexus 聲稱出售逾 1.53 億張美國與加拿大駕照數碼掃描，並指資料正從路易斯安那州身份驗證服務商 IDScan.ne...
CrowdStrike 推即時供應鏈防護：AI 編碼代理拉套件前，Falcon 已先擋惡意開源包
CrowdStrike 推即時供應鏈防護：AI 編碼代理拉套件前，Falcon 已先擋惡意開源包 CrowdStrike 於 2026 年 9 月 2 日在 Fal.Con 2026 宣布推出 Real-Time Supply Chain Attack Protection（即時供應鏈攻擊防護），把終端防護延伸至開源套...