1、日本一外汇交易平台遭网络攻击，运营方拒绝交赎金，呼吁所有用户“拔电源”

　　据日本广播协会（NHK）10月27日报道，日本IT服务提供商GMO互联网集团近日报告称，其外汇交易平台遭到未经授权的访问，部分客户发现账户中出现了自己并未发起的交易。对该平台实施网络攻击的黑客要求运营方在27日正午前缴纳100万美元赎金，GMO互联网集团拒绝了黑客的要求，并于27日上午呼吁所有用户切断电脑电源。

2、同步解约！蒙牛、东鹏饮料终止与姆巴佩全部合作

　　10 月 27 日，蒙牛、东鹏饮料先后发布声明，宣布终止与球星姆巴佩的全部合作。两家企业态度一致：对伤害中国人民感情的言行坚决抵制、零容忍。这一果断抉择，既是企业守住价值底线，也再次印证，跨国商业合作的前提永远是相互尊重。姆巴佩是全球足坛顶流，凭借竞技影响力在中国积累大量球迷，也收获多家本土品牌代言合约。蒙牛自 2021 年世界杯周期便签约姆巴佩，合作周期较长；东鹏饮料则在 2026 年 4 月官宣姆巴佩为旗下电解质产品 “补水啦” 代言人，原本计划借助球星流量助推新品国际化，合作仅维持半年便宣告终止。

3、黑客用AI发现PS5漏洞获索尼奖励33万 但引发玩家强烈不满

　　快科技10月27日消息，日前，一名网名为Jordy的安全研究人员借助生成式AI，挖掘出PS5系统高危漏洞，通过索尼漏洞奖励计划拿到5万美元（约33.9万人民币）奖金，然而此事在主机改机、安全研究社区掀起巨大争议。据悉，通过该漏洞可以实现在PS5主机上运行Linux系统，实际上谷歌安全工程师theflow0早在2025年就已经发现了它，原本计划将漏洞保密，等到《GTA6》发售之后再公开成果。他的设想是玩家更新系统游玩新作的同时，还能依靠漏洞在同一台PS5运行Linux系统，两者可以兼顾。

4、中国信通院发布AI漏洞挖掘能力标尺 360图龙锋全国首个通过评估

　　近日，中国信息通信研究院公布首批“互联网智能体治理 漏洞挖掘智能体能力评估”结果。360集团自主研发的AI安全攻防系统“图龙锋”通过包含漏洞目标多样性、任务复杂程度、自动化程度、漏洞发现准确性四大维度、12项能力要求的全部测评，成为全国首个通过评估的产品。据360披露，截至目前，图龙锋已累计挖掘漏洞超1.5万个，其中包括Windows中潜伏五年、Office中隐藏八年的安全漏洞。此外，500余家企业已接入该系统开展专项安全测试。

5、黑客称已公布一名 GMO 客户的信息

　　日本放送协会援引匿名消息报道，攻击 GMO 互联网集团的黑客声称已经公开了一名 GMO 客户的个人信息。黑客公布资料的原因是 GMO 拒绝谈判。报道称，GMO 拒绝对具体个案发表评论。

6、微软身份验证器高危漏洞：可被应用冒充窃取令牌

　　快科技10月27日消息，网络安全研究员Ofek Levin于上周发布报告，披露了AuthMask攻击链，成功让微软身份验证器将令牌交给一个没有任何权限的应用。该团队研究发现，一个没有权限的安卓应用可以冒充已安装的微软第一方应用，并让微软身份验证器将该应用的令牌交给它，令牌提供了完整的委托邮箱、文件和日历访问权限。该团队已向微软安全响应中心报告了这个问题。微软确认了这一点，并在Microsoft Authenticator for Android中修复了该问题，漏洞编号为CVE-2026-80097。

7、据报阿里巴巴起诉美国国防部一案取得初步进展

　　观点网讯：10月27日，据媒体消息，阿里巴巴起诉美国国防部一案取得初步进展。报道称，美国加州圣何塞一名联邦法官于当地时间周一下达裁定，要求特朗普政府停止执行一项禁令，该禁令禁止五角大楼与任何为阿里巴巴集团进行“游说活动”的公司开展业务往来。背景方面，6月8日，美国国防部更新“中国军事企业名单”，将阿里巴巴、百度、比亚迪等中国企业列入其中，随后阿里巴巴等多家公司发表声明表示强烈反对。阿里巴巴对美国国防部将其列为“中国军方关联企业”的黑名单提出异议并提起诉讼，要求将其移出名单。阿里巴巴6月9日在港交所公告，公司注意到美国国防部已将阿里巴巴集团列入中国军工企业名单。

8、据NHK报道，在GMO互联网集团未回应其支付赎金的要求后，黑客组织公布了一人的数据。

　　据NHK报道，在GMO互联网集团未回应其支付赎金的要求后，黑客组织公布了一人的数据。

9、84款违法违规收集使用个人信息的移动应用被通报，包含贵阳银行、桂银权益等

　　10月27日金融一线消息，国家网络与信息安全信息通报中心通报84款违法违规收集使用个人信息的移动应用，包括保游旅行保险专家（微信小程序）、国信证券（微信服务号）、51信用卡管家（版本12.10.11，PP助手）、桂银权益（微信小程序）、贵阳银行（版本3.9.2，应用宝）、洋钱罐借款（版本4.49.0，vivo应用商店）、信用飞（版本7.3.4，vivo应用商店）。

10、iOS27.2正式版发布：修复超160个漏洞 国行增禁止摇一摇跳转

　　【TechWeb】10月27日消息，苹果推送 iOS 27.2 正式版，内部版本号 24B119；首款折叠屏机型 iPhone Duo 为专属版本 24B91020。本次更新以安全加固为核心，同时带来 Siri AI、应用功能和国行专属隐私控制改进。核心重点：大规模安全修复修复超过160个安全漏洞，可追踪 CVE 编号达 163个。关键漏洞包括：可让远程攻击者访问敏感数据的 Apple Intelligence 漏洞，以及可能导致真实邮箱泄露的“隐藏邮件地址”功能缺陷。修复涉及 30余项 WebKit 漏洞和约 15个内核漏洞。