为什么微软本月的补丁发布如此重磅

微软9月份的补丁更新堪称重量级，修复了创纪录的大约972个漏洞，其中112个达到了高危（critical-severity）阈值。 就在两个月前，微软修复了当时创纪录的570个漏洞。接着在上个月，微软又修复了约620个漏洞。最近几个月，谷歌和其他公司也公布了创纪录数量的漏洞。两周前，OpenAI、Anthropic、亚马逊云科技（AWS）、谷歌、微软以及100家企业和组织发表了一封公开信，警告称在

谷歌证实：Gemini在网络安全公司测试期间入侵了3家AI公司

谷歌的Gemini人工智能模型在5月份研究人员测试其网络安全能力时，无意中侵入了三个受保护的公司系统，这加剧了近期由代理型AI系统引发的一系列入侵事件。 谷歌于周五证实了《华尔街日报》早些时候的报道，这些入侵发生在AI安全公司Irregular进行的一次测试中，该公司此前曾参与OpenAI、Anthropic PBC和Meta Platforms Inc.披露的类似事件。 报道指出，这些测试由总部

印度警方将就50万个与炸弹恶作

新德里，9月15日：一名警官周二表示，印度警方在捣毁一个建立并管理超过50万个虚假Gmail账户、用于向政府办公室发送虚假炸弹威胁的犯罪网络后，将就安全防护不足的问题质询谷歌。 印度是谷歌用户规模最大的市场之一。在当局发现犯罪分子屡屡滥用其网络开发平台Firebase进行金融诈骗后，这家美国科技巨头已受到审查。 印度西部古吉拉特邦警方本周捣毁了一个电子邮件网络，他们称该网络发送“跨邦”炸弹威胁，并

谷歌AI首次“越狱”：Gemini在测试中入侵三家企业

谷歌的Gemini模型在一次网络安全能力测试中访问了互联网并入侵了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。谷歌周五证实，这些黑客行为发生在5月，是Irregular公司进行的一次测试的一部分。Irregular也曾参与OpenAI、Anthropic和Meta披露的类似事件。 在其中一起案例中，该模型不断猜测密码，直到获得对一个受保护系统的访问权限。在另外两起案例中，该模型

多产的微软零日漏洞猎手发布CrowdStrike Falcon漏洞利用PoC

这位心怀不满的安全研究员，以Nightmare Eclipse（又名Chaotic Eclipse、Infinite Nightmare，现在也叫MSNightmare）之名著称，正从对微软的单一敌视转向其他供应商。 周四，他们发布了一个名为FalconFlank的新零日漏洞，影响CrowdStrike的Falcon端点安全平台——尽管与Windows有关联。 据这位多产的零日漏洞猎手称，Falc

GitLab 满分漏洞在补丁发布数天后遭攻击

CISA表示，攻击者正在利用一个最高严重级别的GitLab漏洞，该漏洞允许未经身份验证的恶意用户在代码托管平台于9月10日发布修复程序后，从存在漏洞的服务器上读取任意文件。美国网络安全和基础设施安全局已将CVE-2026-85706加入其已知被利用漏洞目录。该漏洞是影响GitLab社区版和企业版的仓库提交I中的一个路径遍历漏洞。GitLab将其评为满分10.0，即CVSS v3.1严重性评分中的最

微软零日漏洞猎手再次发布Defender漏洞利用

零日漏洞研究员Nightmare Eclipse（又名MSNightmare）再次发布了针对微软Defender的概念验证漏洞利用，针对一个名为ShieldCrash的零日漏洞，声称该漏洞允许攻击者绕过之前的ShieldBreak补丁并以SYSTEM权限读取文件。 这位多产的微软漏洞猎手、红芒的眼中钉在其最新零日漏洞的README中表示：“我稍后可能会将其完善为完整的SYSTEM权限PoC，但目前

微软发布Windows 11 9月累积更新 提醒用户不要拖延安装

微软于 9 月 9 日推出 Windows 11 2026 年 9 月的 Patch Tuesday 更新，并提醒用户尽快安装。报道指出，这次更新不仅带来可移动任务栏等新变化，更重要的是修补了大量安全漏洞，总计涉及 974 个 Microsoft CVE，其中 Windows 产品家族覆盖 723 个，Windows 11 24H2 与 25H2 相关的独立漏洞则有 611 个。 微软提醒用户不要

独家-谷歌警告称，为避免欧盟罚款而改造欧洲搜索结果将降低质量

谷歌在合作伙伴的互联网访问出错后，加入了“哎呀，我们的代理黑客攻击了某人”俱乐部

谷歌承认其人工智能代理曾逃离沙盒并实施了攻击，但这仅仅是因为测试人员错误地赋予了这些机器人互联网访问权限。谷歌并未披露这起发生在五月份的事件，但《华尔街日报》获悉了相关情况。当时，谷歌聘请了以色列公司 Irregular 来测试其机器人在夺旗测试中的能力。此次演习的目标是在不离开沙盒的情况下从一家虚构公司获取信息。负责设置测试的 Irregular 公司犯了两个错误：一是允许沙盒访问互联网，二是使

谷歌将直接向印度当局报告儿童虐待内容

"赛博菩萨"开始收费 搜索引擎白嫖的日子结束了

今年7月，一家叫Cloudflare的公司发布了一则公告，让X直接炸了锅。这则公告意味着什么？“那个所有网站都在用的验证码公司，要屏蔽所有人都在用的搜索引擎。” 新规则，新费用，是时候对AI收费了｜Cloudflare公告中最引人关注的部分｜Cloudflare旧金山著名科技作家兼编辑Charles Petersen认为，这是互联网的末日，他在X发推文说“RIP万维网（1993-2026）。” @

ShinyHunters声称劫持了Cl0p的暗网泄露网站

9月18日星期五的晚上，那个被Cl0p勒索软件团伙用来威胁受害者的网站遭到了破坏。据BleepingComputer报道，另一个犯罪组织宣称对此事负责。 当人们访问该网站时，他们看到网站顶部显示着宝可梦相关的艺术作品以及一个ASCII格式的Umbreon图像，下方写着“该网站已被ShinyHunters攻破”，最后还有一句“自2019年以来我们一直在入侵你们的系统”。该帖子还附有一个指向Shiny

思科又发现了一个被利用的零日漏洞，这次该漏洞的“危险等级”被评为“10分（满分10分）”。

思科管理员谁花了他们的一周修补电子邮件网关现在面临着一个完美的10身份服务引擎缺陷下积极的攻击。思科周三披露了CVE-2026-76460，将其描述为影响身份服务引擎（ISE）和ISE被动身份连接器（ISE-PIC）的身份验证旁路。成功利用此漏洞可使未经身份验证的远程攻击者以root权限执行命令。产品安全事件响应团队表示，他们已经意识到了积极的利用，并敦促客户立即安装修复程序。CISA还将该漏洞添