FBI 再逮捕一名 ShinyHunters 嫌疑人
FBI 在机构遭入侵后逮捕了另一名 ShinyHunters 黑客嫌疑人 https://www.bleepingcomputer.com/news/security/fbi-arrests-another-suspected-shinyhunters-hacker-after-agency-breach/
#其他
BleepingComputerAI 评分2626
The Hacker NewsAI 评分7070 三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
在 Pwn2Own Ireland 比赛中，三支研究团队于 10 月 8 日远程攻破全补丁的 Google Pixel 10，三场胜利共支付 562,500 美元，其中 Ikotas Labs 凭链式利用获得 300,000 美元最高奖并成为总冠军。
Zero Day Initiative同新闻AI 评分7878 Pwn2Own 上研究者用 2 漏洞链攻破 Google Pixel 10，获 112,500 美元
Zero Day Initiative 公布，Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 CENSUS Labs 的 Tenia Valsamara 在 Pwn2Own 上使用 Mobile Hacking Lab 的 djini 攻破 Google Pixel 10，获得 112,500 美元奖金和 22.50 Master of Pwn 积分。该利用链由 2 个漏洞组成，包含 1 次 collision 和 1 个 0day。
同一新闻，精选展示《Pwn2Own 上研究者以 2 漏洞链利用 Google Pixel 10，获 112,500 美元》
Zero Day Initiative精选AI 评分7878 Pwn2Own 上研究者以 2 漏洞链利用 Google Pixel 10，获 112,500 美元
Zero Day Initiative 公布，Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 Tenia Valsamara 在 Pwn2Own 上针对 Google Pixel 10 完成利用，使用 Mobile Hacking Lab 的 djini.ai，获得 112,500 美元和 22.50 Master of Pwn 积分。该利用由 2 个漏洞组成的利用链完成，包含 1 次碰撞和 1 个 0day。
推荐理由：Pwn2Own 上针对 Google Pixel 10 的两漏洞链以 1 个 0day 完成利用，可了解移动端漏洞交易与利用难度的当前水位。
Zero Day Initiative精选AI 评分6565 BunkyoWesterns 在 Pwn2Own Ireland 用两枚漏洞攻破 Samsung Galaxy S26
在 Pwn2Own Ireland 上，BunkyoWesterns 通过一条由 1 个碰撞和 1 个独立漏洞组成的两漏洞利用链，远程攻破 Samsung Galaxy S26，获得 8250 美元奖金和 3.75 个 Master of Pwn 积分。该结果由 Zero Day Initiative 公布。
推荐理由：Pwn2Own Ireland 上 Samsung Galaxy S26 被两枚漏洞组成的利用链攻破，可了解移动目标在竞赛中的实际攻防难度。
ESET ResearchAI 评分1515 ESET 发布恶意软件 IoC 至 GitHub
IoC 已发布在我们的 GitHub 仓库：https://github.com/eset/malware-ioc/tree/master/ 7/7
Maddie StoneAI 评分11 Maddie Stone 赴欧参加 BruCon
到欧洲了，等不及这周晚些时候的 @brucon 了！🧶
Dataflow SecurityAI 评分00 Dataflow Security 悉尼活动预告
美丽的悉尼！🇦🇺 准备好狂欢了吗 @UnpromptedAU？🎉
Boris LarinAI 评分88 SAScon 公布首批演讲阵容
今年我们收到了数量惊人的优秀 @TheSAScon 提案，这让挑选演讲变得非常困难。但我们很高兴地公布第一批，老实说，这可能是我们迄今最好的阵容！🔥 趁还能买票赶紧入手！
Dataflow SecurityAI 评分22 Dataflow Security 赞助 BSidesCbr 咖啡
Dataflow Security 成为今年 @BSidesCbr 的咖啡赞助商。精彩的演讲值得好咖啡——来喝一杯我们的意大利咖啡豆吧
Boris LarinAI 评分33 Boris Larin 邀你参加 The SAS 2026
最近日子挺难的……压力？倦怠？存在主义危机？我也是。🫠 来 #TheSAS2026 吧。比心理治疗管用。到时候见！
CorelliumAI 评分11 Corellium 黑帽大会举办 Darkmode 派对
如果你在 @BlackHatEvents，别错过本周三在 Vanderpump Cocktail Garden 举办的 Darkmode ➡️ https://www.eventbrite.com/e/dark-mode-corellium-party-tickets-1996184805489?aff=oddtdtcreator 来与塑造移动安全未来的人们共度一晚畅谈。
Maddie StoneAI 评分00 Maddie Stone 现身 Blackhat 求职
我这周会去 Blackhat，很希望能和大家叙叙旧！😊 我目前开放工作机会，如果有合适的机会请联系我。W2 或合同工作都可以，但必须是从美国境外（UTC-6 时区）远程，且我在当地有合法工作权利 🤗
Boris LarinAI 评分66 SAScon 会议 CFP 仍开放
年复一年，@TheSAScon 始终是我参加过的最棒的会议之一！如果你一直在考虑提交你的研究成果，现在正是最佳时机——CFP 仍然开放。
Dataflow SecurityAI 评分66 Dataflow Security 赞助 LeHack 安全社区
Dataflow Security 本周末将继续在巴黎 LeHack（@_leHACK_）支持网络安全社区。如果你在巴黎并有兴趣参加，请私信我们（有 2 张票）。
Dataflow SecurityAI 评分11 Dataflow Security 参加柏林 OffensiveCon
很高兴与大家相聚畅玩。一路平安回家！#berlin #offensivecon
404 MediaAI 评分1515 Meta雷朋眼镜用户拍摄骚扰按摩店员工
多个拥有数十万粉丝、数百万播放量的Instagram账号上传了用Meta雷朋眼镜拍摄的视频。 🔗 https://www.404media.co/metas-ray-ban-glasses-users-film-and-harass-massage-parlor-workers/ https://www.404media.co/metas-ray-ban-glasses-users-film-and-harass-massage-parlor-workers/