免責聲明：本文為自動彙整資訊，不構成投資或任何專業建議。
Today’s highlights
- ShinyHunters聲稱竊得FBI資料中，包含敏感的探員個資與醫療紀錄 — 2026-09-29
- 駭客組織ShinyHunters聲稱駭入美國聯邦調查局（FBI）一事再有新發現。BBC於9月24日報導，他們檢視駭客提供的外洩資料樣本後，發現其中包含FBI探員的醫療檢查紀錄，涉及血液、尿液檢測結果及醫師註記，包括高膽固醇、血尿及食物過敏等資訊，部分資料並附有探員姓名、地址、電話、徽章號碼、職務及配偶資訊。
- GitHub讓AI代理接手模糊測試，可依覆蓋率自動補測未觸及程式碼 — 2026-09-29
- GitHub Security Lab開源Fuzzing Taskflow，可將大型語言模型代理與AFL++模糊測試工具串成自動化管線。開發者指定C/C++專案的GitHub儲存庫後，代理會找出適合測試的函式、分析建置方式、產生模糊測試程式並執行AFL++，再依程式覆蓋率修改測試程式或測試輸入，程式崩潰分析與漏洞報告也納入流程。GitHub提醒，漏洞判斷與修補內容仍須人工審查。
- CISA警告甫修補的WordPress重大路徑遍歷漏洞遭到利用 — 2026-09-29
- 上週WordPress開發團隊修補重大漏洞CVE-2026-87902，不到一天資安公司Patchstack偵測到嘗試利用活動，週末美國網路安全與基礎設施安全局（CISA）也確
- 新加坡電信商Simba遭駭，逾2.3萬名用戶個資外洩 — 2026-09-29
- 新加坡電信業者Simba於9月25日公告發生資料外洩事件，影響23,549名註冊該公司服務的用戶，外洩資料包括用戶姓名、身分證號碼、出生日期、手機號碼及電子郵件地址，但信用卡與銀行帳戶資料並未受到影響，目前尚無跡象顯示相關資料已被惡意濫用。
- Fortinet新款高階防火牆Q3登場，支援企業SASE多據點部署 — 2026-09-29
- 在今年的7月底，Fortinet發表G系列網路防火牆最新機型——1200G系列，這款預計於2026年第三季上市、屬於高階與資料中心等級的產品，採用Fortinet最新的FortiASIC架構（NP7與
- 佛州要求法院限制OpenAI開發新模型，禁止向未成年人提供ChatGPT — 2026-09-29
- 美國佛羅里達州檢察長James Uthmeier周一（9/28）向法院聲請暫時禁制令，要求OpenAI開發新AI模型時，必須先取得獨立第三方對其安全防護措施的核准，並停止向佛州未成年人提供ChatGPT。法院尚未裁定此事。
- Kiteworks因攻擊威脅要求客戶停機9小時，期間發現Advanced Forms重大漏洞 — 2026-09-29
- 安全檔案交換服務商Kiteworks接獲聯邦情報機關提供的攻擊威脅情資，9月25日要求客戶安排9小時停機，避免系統在可能遭到攻擊的情況下持續運作，Kiteworks在停機期間找到一項Advanced Forms重大漏洞，9月27日解除停機建議。
- 美國CISA警告Citrix NetScaler重大漏洞遭積極利用 — 2026-09-29
- 9月27日美國網路安全與基礎設施安全局（CISA）提出警告，他們已掌握兩個Citrix NetScaler重大漏洞遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在9月30日前完成修補。這些漏洞是：輸入驗證不當漏洞CVE-2026-88771，以及記憶體緩衝區操作限制不當漏洞CVE-2026-88772。