LXD、MicroCloud 存在 CVSS 10 分漏洞，可冒充受信客户端
CVE-2026-112816 允许攻击者仅凭公开证书，以受信客户端身份登录 LXD 和 MicroCloud，无需私钥。修复版本已发布。
数据泄露
俄乌黑客劫持紧急预警应用发布虚假核攻击警告 (打开原始报道)来源：The Record
AI 安全
共享的ChatGPT链接可在用户会话中运行攻击者代码并读取私密聊天 (打开原始报道)来源：The Hacker News
商业
Cloudflare报告第三季度网络层DDoS攻击达1820万次，同比增长38% (打开原始报道)来源：The Hacker News
政策
通用汽车同意支付2.2亿美元，与36个州就出售驾驶员数据达成和解 (打开原始报道)来源：The Register
