eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看：八个中间 CA 私钥因密钥仪式缺陷可被公开推算，事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
#Apple
The Hacker News精选AI 评分8888 CyberScoopAI 评分6565 eMudhra 因私钥可被秒级重算停止签发 SSL/TLS 证书
印度 CA 机构 eMudhra 宣布停止签发 SSL/TLS 证书，此前研究人员证明其八张中间证书的私钥因随机性不足可在不到一秒内重算，其中一张私钥仅为数字 4。
Security AffairsAI 评分3636 Citizen Lab 确认塞尔维亚大学校长 iPhone 遭 NSO Pegasus 零点击攻击，距提前选举仅六天
Citizen Lab 与 SHARE Foundation 合作，以高置信度确认贝尔格莱德大学校长 Vladan Đokić 的 iPhone 在 2026 年遭 NSO Group 的 Pegasus 间谍软件感染，攻击使用零点击利用，受害者无需任何操作。
Dark ReadingAI 评分5858 Google、Mozilla、Apple 等封禁 eMudhra 与 8 个泄露密钥相关的证书
Google、Mozilla、Apple、Go 项目等迅速封禁印度 CA eMudhra 受影响证书，这些证书与 8 个已泄露密钥相关，目前尚不清楚密钥如何被泄露。
CyberScoopAI 评分3030 SHARE Foundation 与 Citizen Lab 在塞尔维亚知名批评者设备上发现 Pegasus 间谍软件
SHARE Foundation 与多伦多大学 Citizen Lab 在贝尔格莱德大学校长 Vladan Ðokić 和检察官办公室律师 Rade Bajić 的设备上发现间谍软件。
Ars Technica 安全AI 评分5858 Citizen Lab 披露 AdFection 活动：定向广告投递零点击利用，感染 Al Jazeera 45 台设备
多伦多大学 Citizen Lab 披露名为 AdFection 的活动，攻击者将零点击利用植入定向广告，目标只需加载网页或打开已安装应用即被安装间谍软件，无需任何交互。该活动针对 iOS 与 Android 设备，Citizen Lab 确认其在 2024 年和 2025 年感染了国际媒体机构 Al Jazeera 的 45 台设备，并称这可能是首次确认通过定向广告投递零点击雇佣间谍软件。
HackreadAI 评分5858 Citizen Lab 披露广告投放向 Al Jazeera 设备投递 Candiru 间谍软件
Citizen Lab 与广告安全公司 Confiant 披露，无需点击的定向广告被用于向 Al Jazeera 设备投递 Candiru 商业间谍软件，2024 至 2025 年间至少 45 台设备被针对，该手法被命名为 AdFection。
Kaspersky SecurelistAI 评分6060 MacSync 信息窃取木马新版分析：改用二进制投放并借 iCloud 投递载荷
Kaspersky 披露 MacSync 信息窃取木马的新感染链，首次在野发现于 2026 年 9 月，攻击者把脚本投放器换成二进制投放器，主载荷改为 Objective-C 与 Swift 模块。