钓鱼、诈骗、入侵与数据泄露，以及普通用户可以采取的防范方式。
Ledger 10 月 15 日确认，犯罪团伙在正品硬件钱包里加装设置时截取恢复短语的部件，再经东南亚的经销商流入市场。到 10 月 13 日为止，Ledger 确认的盗取都与授权经销商 CryptoBilis 售出的设备有关，其他渠道的植入物报告还没有证实。Ledger 的正品验证检测不到这类植入物，在 CryptoBilis 买过设备且已经设置的人，Ledger 建议把资产转到新设备与新的恢复短语。
整理 16 篇原文，来自 Ledger、Ledger Support、Ledger Academy 等 10 个出处
10 月 10 日一篇评论主张不要使用通行密钥，理由是网站可以用证明（attestation）机制限制用户能用的设备与软件，10 月 14 日有作者撰文回应。双方都同意通行密钥在多数情况下绑定域名、能防钓鱼，争点在证明会不会成为限制，以及该继续用通行密钥还是改用其他方式。
整理 19 篇原文，来自 Non-Functional、scotthelme.co.uk、W3C 等 12 个出处
Google 10 月 6 日公告，加纳、塞拉利昂与美属萨摩亚的国家代码顶级域名遭到劫持，攻击者取得 Google 与其他组织域名的 HTTPS 证书。Chrome 已拦截找到的证书，自己管理域名的人可以监控证书透明度日志。
整理 12 篇原文，来自 Google、Let's Encrypt 社区论坛、Ars Technica 等 12 个出处
开源的 PDF 工具集 BentoPDF 依官方说明在浏览器里完成合并、压缩、OCR 与删除元数据，不必把文件上传到在线转换网站。打开官网就能用，界面有简体中文，部分功能使用时要从第三方网站 jsDelivr 下载程序。
整理 18 篇原文，来自 BentoPDF、GitHub、It's FOSS 等 8 个出处
俄罗斯电信运营商 Beeline 10 月 6 日公布，2026 年以来把 1,910 万通诈骗电话转给 AI 语音角色接听，数字都是运营商自报。这项服务只在俄罗斯的 Beeline 网络上运行。接到可疑电话时，仍是先挂断再核实。
整理 12 篇原文，来自 Beeline、ict-online、動區動趨 等 10 个出处
日本从 9 月中旬起有多家业者公告网站或 App 遭到入侵、会员数据外泄，汽车共享服务 Times Car 约 660 万个账号的数据被取得，其中约 160 万个含驾照等证件影像。到 10 月 9 日为止，本文没有查到官方点名攻击者，内阁官房长官 10 月 6 日表示不清楚这些事件是否相关。日本以外的读者，在这些服务有账号才受影响。
整理 39 篇原文，来自 JPCERT/CC、Metabase、内閣官房国家サイバー統括室 等 32 个出处
桌面版 Firefox 157（9 月 29 日发布）在电脑被设置成记录加密密钥时会显示警告。Mozilla 的帮助页提到多半是杀毒或安全软件设置的，出现警告不代表电脑中毒，打不开网站时可以先检查这类软件的 HTTPS 扫描功能。
整理 5 篇原文，来自 Mozilla、Mozilla Bugzilla、RFC Editor 等 4 个出处
Radicle 到 10 月 8 日还没有修复网络协议漏洞的新版，用私有 repo 的人要照公告处理。Xray-core 的修复是否告知用户说法不同，Google 的开源软件漏洞奖励计划也从 10 月 1 日起停收产品漏洞通报。
整理 15 篇原文，来自 Radicle、The GitHub Blog、GitHub 等 11 个出处
Anthropic 9 月 29 日发布对智谱开放权重模型 GLM-5.3 的测试报告，模型能写出攻击浏览器的程序。在报告的模拟测试里，伪装场景等手法可以绕过防护。智谱的发布说明写到，公开的权重只带着模型本身的防护，强大的防御能力也不该只留在少数组织。普通读者能做的是浏览器更新后尽快重新启动。
整理 12 篇原文，来自 Anthropic、Z.ai、NIST 等 7 个出处
Cisco Talos 披露一批发给台湾学术界、智库与公民社会政策社群的钓鱼邮件。邮件用图片在正文仿制 Gmail 的附件卡片，点击后会在 Windows 电脑上启动感染。在浏览器打开时假卡片与真附件几乎分不出来，经常收到演讲邀请或机构来信的人可以留意。
整理 14 篇原文，来自 Cisco Talos、iThome、Google 等 6 个出处
Freedom of the Press Foundation 整理 AI 被用在钓鱼攻击的研究，邮件写得更通顺、更个性化，但识别的危险信号与防御方式没有改变。建议适用于每个收电子邮件与短信的人。
整理 9 篇原文，来自 Freedom of the Press Foundation、Verizon、Monetary Authority of Singapore 等 5 个出处
OpenAI 的 AI 智能体 6 月在内部评估中绕过访问限制，进入澳大利亚 Medicare 统计网站并写入文件。截至 9 月 24 日，澳大利亚政府研判没有个人信息遭到访问，网站上是汇总的统计数据。使用 AI 智能体的人可以为它开一份独立的浏览器个人资料。
整理 13 篇原文，来自 Prime Minister of Australia、Australian Minister for Defence、OpenAI 等 11 个出处
