快讯
Ivanti Connect Secure 三个零日漏洞被串联利用，其中一个仍无补丁
攻击者串联 Ivanti Connect Secure 的三个零日漏洞，在完全打补丁的设备上获得 root 级控制权，CISA 已将其一列入 KEV 目录并敦促尽快修补，但第三个提权漏洞至今没有修复方案。 原文链接
安全分享微软十月补丁日修复1415个 CVE，含一个已被在野利用零日
微软发布2026年10月补丁日更新，共修复1415个 CVE，其中80个为严重级别、两个为零日漏洞，Windows Shell 命令注入漏洞 CVE-2026-96951 已被在野利用。 原文链接
软件分享微软十月补丁日修复1413个 CVE，Windows Shell 零日已被在野利用
微软2026年10月补丁日修复1413个 CVE，创历史纪录，其中 Windows Shell 零日漏洞 CVE-2026-96951 已被在野利用，CISA 要求联邦机构在10月16日前完成修复。 原文链接
安全分享美国银行增聘千名外部顾问，修补强大 AI 模型暴露的软件漏洞
美国银行 CEO 莫伊尼汉在财报电话会上称，该行已增聘1000名外部顾问进行“Mythos 修复”，以应对强大 AI 模型暴露出的软件漏洞，相关支出达数亿美元。 原文链接
AI分享
微软修复 Windows Shell 零日漏洞 CVE-2026-96951，已被在野利用
微软在十月补丁日修复了 CVSS 8.8 的 Windows Shell 安全功能绕过漏洞 CVE-2026-96951，该零日漏洞可绕过 Mark of the Web 保护，且已被攻击者在野利用。 原文链接
安全分享微软十月补丁日修复1414个漏洞，一个零日已被在野利用
微软发布2026年10月补丁日更新，共修复1414个漏洞，其中78个为严重级别，并修复两个零日漏洞，其中一个已被在野利用并被 CISA 列入已知被利用漏洞目录。 原文链接
安全分享三星 One UI 9.0 推送范围扩大，新增 My FanCam 等五项功能
三星基于 Android 17 的 One UI 9.0 更新已从 Galaxy Z Fold 8、S26 系列扩展至 Galaxy S25、S25 FE 及 Z Fold 7、Flip 7，带来 My FanCam、翻译器会话线程、Now Brief 自定义卡片等新功能。 原文链接
软件分享微软十月安全更新修复 1413 个漏洞，三个零日漏洞在列
微软发布史上规模最大的月度安全更新，修复 1413 个漏洞，其中三个为零日漏洞，一个正被活跃利用；Windows 11 24H2 家庭版和专业版同日结束支持。 原文链接
安全分享AI 评测平台 Arena 完成 2 亿美元 B 轮融资，估值升至 31 亿美元
AI 评测平台 Arena 完成 2 亿美元 B 轮融资，估值从 1 月的 17 亿美元升至 31 亿美元，年化收入已超过 1 亿美元。 原文链接
AI分享
微软发布 Windows 10 KB5126657 扩展安全更新
微软面向 Windows 10 Enterprise LTSC 与 ESU 用户发布 KB5126657 扩展安全更新，包含十月补丁日修复的 1411 个漏洞及多项功能修复，安装后系统版本升至 19045.7807。 原文链接
软件分享