央视新闻10月4日曝光针对车主的「ETC异常」短信骗局：短信谎称ETC「被停用」「更新升级」「认证失效」，诱导车主点击钓鱼链接填写银行卡号、密码、身份证号等信息，提醒车主通过官方渠道核实、切勿点击陌生链接。 來源

奇安信参与香港警务处「耀冠」网络安全演练，为国际重大活动网络安全保障提供技术支撑，体现内地安全厂商与香港执法机构在实战演练层面的协作深化。 來源

网络安全机构暗网监控平台报告称，皇冠客户端网址发生严重数据泄露，约230万用户个人信息（姓名、注册手机号、加密身份证号、银行卡号后四位及交易记录，共12.7GB）在暗网流通，集微网10月3日报道，提示平台类应用需加强数据安全与暗网监测。 來源

国家信息安全漏洞库近期通报Citrix NetScaler Application Delivery Controller输入验证错误漏洞，以及WordPress代码注入、GitLab路径遍历、Google Chrome缓冲区错误、Jenkins输入验证错误等多类漏洞，提醒用户关注官方补丁。 來源

绿盟NTI通报苹果正式推送iOS 26.7.1与iPadOS 26.7.1更新，修复一处已被在野利用的高危0Day漏洞（CVE-2026-8695），建议iPhone/iPad用户尽快更新系统。 來源

安天CERT通报近期「游蛇」（银狐）黑产新一波木马投放与诈骗攻击，部分政企人员电脑被植入木马，攻击者利用受害人即时通讯账号拉群扩散进行诈骗；报告指出该黑产依托「诈骗即服务（FaaS）」运行模式持续运营。 來源

360表示其AI安全专家发现并自主完成新一类「管控软件利用」银狐变种的溯源响应，这是近两年捕获的第12款同类变种，也是首次由AI安全专家接替人工自主完成发现与处置（全程不到4小时），标志着AI在反病毒对抗中进入实战化。 來源

奇安信威胁情报中心通告该漏洞技术细节与PoC已公开并已复现，攻击者可未授权利用next/og组件执行远程代码，影响大量使用Next.js的应用，建议尽快升级官方修复版本。 來源

国家互联网应急中心发布第39期网络安全周报，并延续提示新型僵尸网络FlyLegit针对Linux服务器与IoT设备大范围传播、组建DDoS攻击网络的风险，建议相关单位加强监测与处置。 來源