行业雷达
2026-10-27 · 15:30（北京时间）进行中 · 跨天推进
同一事件多日持续报道 · 近 7 天筛选可左右滑动查看全部
苹果回应iPhone Duo内屏开裂问题，称仅少量设备受影响，裂痕多出现在铰链区域及内屏下半区，购机不久后出现，已为受影响用户开通AppleCare换机服务，绝大多数用户不受影响。
网络安全研究员Ofek Levin披露AuthMask攻击链，恶意Android应用可冒充微软应用，获取账户令牌，导致邮箱、文件和日历等数据泄露。微软已发布修复更新。
Apple在最新系统更新中修复了iOS、iPadOS、macOS等系统共329个安全漏洞，更新已发布至安全公告页面，用户可及时升级以保障系统安全。
研究人员发现自主AI攻击活动劫持暴露的AI代理与基础设施，部署恶意软件。安全团队应加强AI端点防护，限制权限并保护高价值API密钥。
黑客Jordy利用生成式AI发现PS5虚拟机监控器漏洞，通过HackerOne平台向索尼提交报告，成功获得5万美元奖金。
Surfshark数据显示，2026年5月至9月，一个疑似假冒TikTok商店的域名引发全球32万次钓鱼拦截，占总量19%；10月前20天再触发9.67万次，较此前激增638%。
反诈博主徽剑（吴恺）两年前遭买凶杀害，其生前揭露缅北、柬埔寨电诈内幕并指控刘忍涉暴力放贷等罪行。凶手赵冰因受雇劫持他人被判处死刑。
安全研究员Quentin Kaiser披露Broadcom路由器存在可追溯至2010年的WPS漏洞，攻击者可在Wi-Fi范围内无需密码接管设备，尽管Broadcom称已替换旧代码但未分配CVE编号，且更改密码或禁用WPS无效，需通过固件更新…
研究人员发现废弃的Popcorn Time应用因不安全更新机制，可能被用于向数百万Windows和macOS设备推送恶意代码。安全团队已关闭该更新程序，阻止潜在攻击。
奥迪因电池起火风险召回9048辆Q4 e-tron，该问题与大众ID.4车型召回事件相同，涉及车辆存在电池安全隐患。
研究人员演示了AI代理因下载含恶意指令的AGENTS.md文件而被劫持，可触发恶意软件下载或令牌盗窃。攻击利用提示注入，提醒用户将下载文件夹视为不可信，并严格审查代理指令文件。
旅行充电器着陆后停止工作，因插头形状与电压问题被混淆。适配器仅解决插头形状匹配，不改变电压，电压不符可能导致设备损坏或人身伤害。
Brotli因CVE-2026-111497漏洞存在内存损坏、信息泄露及远程代码执行风险，攻击者可通过构造恶意压缩流实现攻击，影响广泛。