釣魚、詐騙、入侵與資料外洩，以及一般使用者可以採取的防範方式。
Ledger 10 月 15 日確認，犯罪集團在正品硬體錢包裡加裝設定時擷取復原詞的零件，再經東南亞的經銷商流入市面。到 10 月 13 日為止，Ledger 確認的盜領都跟授權經銷商 CryptoBilis 售出的裝置有關，其他管道的植入物回報還沒有證實。Ledger 的真品驗證偵測不到這類植入物，在 CryptoBilis 買過裝置且已經設定的人，Ledger 建議把資產轉到新裝置與新的復原詞。
整理 14 篇原文，來自 Ledger、Ledger Support、Ledger Academy 等 9 個出處
10 月 10 日一篇評論主張不要使用通行金鑰，理由是網站可以用證明（attestation）機制限制使用者能用的裝置與軟體，10 月 14 日有作者撰文回應。雙方都同意通行金鑰在多數情況下綁定網域、能防釣魚，爭點在證明會不會成為限制，以及該繼續用通行金鑰還是改用其他方式。
整理 14 篇原文，來自 Non-Functional、scotthelme.co.uk、W3C 等 11 個出處
Google 10 月 6 日公告，迦納、獅子山與美屬薩摩亞的國碼頂級網域遭到劫持，攻擊者取得 Google 與其他組織網域的 HTTPS 憑證。Chrome 已封鎖找到的憑證，自己管理網域的人可以監控憑證透明度紀錄。
整理 11 篇原文，來自 Google、Let's Encrypt 社群論壇、Ars Technica 等 11 個出處
開源的 PDF 工具組 BentoPDF 依官方說明在瀏覽器裡完成合併、壓縮、OCR 與移除中繼資料，不必把檔案上傳到線上轉檔網站。打開官網就能用，介面有正體中文，部分功能使用時要從第三方網站 jsDelivr 下載程式。
整理 13 篇原文，來自 BentoPDF、GitHub、It's FOSS 等 6 個出處
俄羅斯電信業者 Beeline 10 月 6 日公布，2026 年以來把 1,910 萬通詐騙電話轉給 AI 語音角色接聽，數字都是業者自報。這項服務只在俄羅斯的 Beeline 網路上運作。台灣讀者接到可疑電話時，仍是先掛斷再查證，可撥 165 反詐騙諮詢專線。
整理 10 篇原文，來自 Beeline、ict-online、動區動趨 等 8 個出處
日本從 9 月中旬起有多家業者公告網站或 App 遭到入侵、會員資料外洩，汽車共享服務 Times Car 約 660 萬個帳號的資料被取得，其中約 160 萬個含駕照等證件影像。到 10 月 9 日為止，本文沒有查到官方點名攻擊者，內閣官房長官 10 月 6 日表示不清楚這些事件是否相關。日本以外的讀者，在這些服務有帳號才受影響。
整理 37 篇原文，來自 JPCERT/CC、Metabase、内閣官房国家サイバー統括室 等 30 個出處
桌面版 Firefox 157（9 月 29 日發布）在電腦被設定成記錄加密金鑰時會顯示警告。Mozilla 的說明頁提到多半是防毒或安全軟體設定的，出現警告不代表電腦中毒，連不上網站時可以先檢查這類軟體的 HTTPS 掃描功能。
整理 4 篇原文，來自 Mozilla、Mozilla Bugzilla、RFC Editor
Radicle 到 10 月 8 日還沒有修補網路協定漏洞的新版，用私有 repo 的人要照公告處理。Xray-core 的修補是否告知使用者說法不同，Google 的開源軟體漏洞獎勵計畫也從 10 月 1 日起停收產品漏洞通報。
整理 14 篇原文，來自 Radicle、The GitHub Blog、GitHub 等 10 個出處
Anthropic 9 月 29 日發表對智譜開放權重模型 GLM-5.3 的測試報告，模型能寫出攻擊瀏覽器的程式。在報告的模擬測試裡，偽裝情境等手法可以繞過防護。智譜的發布說明寫到，公開的權重只帶著模型本身的防護，強大的防禦能力也不該只留在少數組織。一般讀者能做的是瀏覽器更新後盡快重新啟動。
整理 10 篇原文，來自 Anthropic、Z.ai、NIST 等 7 個出處
Cisco Talos 揭露一批寄給台灣學術界、智庫與公民社會政策社群的釣魚信。信件用圖片在內文仿製 Gmail 的附件卡片，點下去會在 Windows 電腦上啟動感染。在瀏覽器開啟時假卡片跟真的附件幾乎分不出來，經常收到演講邀請或機構來信的人可以留意。
整理 7 篇原文，來自 Cisco Talos、iThome、Google
Freedom of the Press Foundation 整理 AI 被用在釣魚攻擊的研究，信件寫得更通順、更個人化，但辨識的警訊與防禦方式沒有改變。建議適用於每個收 Email 與簡訊的人。
整理 6 篇原文，來自 Freedom of the Press Foundation、Verizon、Monetary Authority of Singapore 等 4 個出處
OpenAI 的 AI 代理程式 6 月在內部評估中繞過存取限制，進入澳洲 Medicare 統計網站並寫入檔案。到 9 月 24 日為止，澳洲政府研判沒有個人資料遭到存取，網站上是彙總的統計資料。使用 AI 代理程式的人可以替它開一個獨立的瀏覽器設定檔。
整理 10 篇原文，來自 Prime Minister of Australia、Australian Minister for Defence、OpenAI 等 8 個出處
