互联网CHANNEL

微软已在Edge浏览器原生内置全球隐私控制开关，用户可在美国地区设置后向网站发送隐私偏好信号，但网站是否遵守不受保证；Chrome正式版尚未内置，相关实现已合入Chromium主分支。

PHP基金会执行董事伊丽莎白·巴伦表示，负责维护这门三十年开源语言的基金会仅有一名全职员工，经费依赖捐赠与资助；本周两处高危漏洞暴露出全球约七成网站对PHP的依赖，以及人工智能在发现漏洞和增加维护压力方面的双重影响。

北京警方近期打掉多个虚假名画销售直播间诈骗团伙，涉案人员将成本仅几元的打印画包装成价值几十万元甚至上百万元的名家真迹，并通过伪造身份、AI生成合影和私下转账等方式诱导消费者购买，法院已审结相关案件并查获假冒字画3000余幅。

驱动中国10月24日，手办厂商GSC公告称官网线上商店遭黑客多次未经授权访问，用户姓名、住址、电话、邮箱、订单及部分信用卡信息可能外泄，官方已关闭商店、修复漏洞并向日本个人信息保护委员会报告，恢复时间待定。

10月24日，企业微信安全团队就少量账号向客户发送疑似色情引流信息一事发布排查结果，称某第三方外挂软件服务被攻破导致相关账号受影响，已强制下线受影响账号并封禁引流链接，同时提出持续清理外挂、处理使用外挂违规行为。

驱动中国10月22日消息，日本兵库县警方逮捕一对外国籍夫妇，两人涉嫌将电脑藏于神户市酒店客房冰箱后，通过酒店Wi-Fi发送约48万条钓鱼邮件，并盗用他人信用卡购物，案件仍在追查远程操控者与信用卡信息来源。

微信开发者官方发布 Xcode 27 与 iOS 27 的 OpenSDK 适配提醒，苹果将 scheme 查询有效项由 50 项压缩至 25 项，若微信所需配置排序靠后，可能影响登录、分享、支付及拉起小程序等功能，开发者需调整顺序并在 iOS 27 真机回归验证。

上海静安警方近日侦破一起利用外挂非法抢购限量款盲盒案件，打掉涵盖开发、分销、终端套利全环节的外挂黑色产业链，抓获涉案人员25名，查实违法所得500余万元；目前25名犯罪嫌疑人均被依法采取刑事强制措施。

微软计划于2027年1月为Edge浏览器内置PDF阅读器增加页面提取、删除、旋转、重排及多文档合并功能，处理结果保存为新文件，所有PDF处理在用户设备本地完成且不上传云端，企业IT管理员可通过策略控制功能可用。

英国竞争与市场管理局提出方案，拟要求苹果降低非接触式支付接入费用并开放主机卡模拟技术，以增强支付服务竞争；方案较欧盟措施宽松，公众意见截止11月17日，苹果与Revolut分别表态。

京东安全应急响应中心宣布，为降低双11高峰期外部测试对业务运行影响，自2026年10月18日0时至11月18日10时暂停所有产品、业务系统及相关资产的外部授权安全测试与漏洞收录，未经授权测试将按违规处理。

Spotify正加强对家庭套餐共享行为的管控，部分用户被要求重新验证住址，家庭成员需扫描管理员手机上的动态二维码以确认同住；若7天内未完成验证，家庭订阅将自动降级为免费套餐，并在12个月内禁止加入其他家庭或双人套餐。

日本总务省下辖情报通信研究机构本月十三日指出，日本近期一系列数据泄露事件至少部分与源于应用分析的后端服务器攻击有关，该攻击可针对安卓、iOS及Web服务，人工智能可能扩大影响，机构建议应用发布方核查入侵、漏洞并采取临时缓解措施。

微软计划在今年晚些时候全面推出商业版Edge浏览器水印保护功能，该功能会在符合数据防泄漏策略的敏感内容上叠加常驻水印，用于强化合规管理并提醒用户保密，预计将于2026年12月正式全面上线。

旅行预订平台Skyticket通报遭黑客攻击，6140名用户信用卡卡号、姓名及有效期外泄，受影响者为2017年2月至2018年6月用信用卡支付Premium会员费的用户，公司称暂未发现滥用并联系银行监控可疑交易。

Mozilla正在为Firefox桌面版开发隐私浏览窗口自动锁定功能，可在Windows、macOS系统睡眠、屏幕保护或用户注销后自动锁定隐私窗口，重新打开时需通过生物识别、PIN或密码解锁，补足隐私模式遗留风险。

抖音发布公告，依据合肥市市场监督管理局整改情况通报并经有关部门批准，同意合肥三只羊网络科技有限公司注销原账号、注册新账号、发布内容并恢复经营，此前该公司曾因停播处置接受整改、缴纳罚没款并推进消费者赔付。

英国文化教育协会主办的雅思机考10月10日场次在全国大范围取消，官方称因技术故障退费并预计停考持续至12日，部分考生已支出交通住宿成本但暂无赔偿或优先改期安排，停考正值多地院校申请季，技术故障也影响后续两天考试。

驱动中国10月11日消息，央视《一线》节目披露，电商质检员在查验退货运动鞋时发现真假差异，牵出“买真换假”诈骗行为；易某等人利用“无理由退货”机制，用低价假鞋换取正品退款并转卖，警方打掉8个团伙，涉案200余万元，抓获20余人。

驱动中国10月10日消息，QQ鸿蒙版App已在华为应用市场开启9.2.73（3518）版本邀测升级，测试时间为2026年10月10日至10月31日，本次更新涉及群文件体验优化、接龙表情、聊天号码识别、空间相册AI修复及群禁言能力扩展。

日本零工外包平台Coconala通报10月8日黑客入侵事件，449份用户简历文档和1845份工作经历相关文件外泄，信用卡及密码未受影响，平台已修复漏洞并继续运营。

百度职业道德委员会向内部全员下发2026年Q3违法违纪案件通报，一次性公布41起案件处理结果，追责覆盖正式员工、外包人员、实习生等群体，违纪问题集中于利用职务便利谋取不当经济利益及弄虚作假侵占公司费用。

上海警方通报，曹行派出所查获一起利用盒马鲜生平台售后规则恶意申请仅退款案件，嫌疑人王某三个月内对399件商品申请仅退款，涉案金额8000余元，因涉嫌诈骗罪已被闵行警方依法采取刑事强制措施。

驱动中国10月9日消息，美团与一线骑手代表签署2026年度劳动规则和算法协商协议，平台将对超重、体积大、步行上下楼等较难配送订单提高计费权重，并增加特殊天气下的收入报酬，同时继续执行取消超时扣款、逐步扩大红灯停表试点。

市场监管总局公布网络食品销售虚假宣传专项整治进展，今年以来全国检查食品经营主体82.1万家次、立案调查1.4万件、罚款6130.4万元，行动重点覆盖电商平台、平台内经营者、营销服务机构及人员、广告活动主体和食品生产经营者。

WordPress于10月6日发布7.1.3版本，修复平台核心7个安全漏洞并解决4个程序Bug，其中3个由Anthropic报告，评论管理界面存储型跨站脚本漏洞被描述为最易被利用。

日本旭化成制药子公司披露，其医疗专业网站Pharma DIGITAL遭网络攻击，约55.87万人个人信息可能泄露，涉及姓名、机构、邮箱及约700名员工信息，公司已暂停运营并通知相关人员，尚未确认信息被滥用。

英国通信管理局依据《网络安全法》，就Meta在Instagram推出的Instants阅后即焚功能启动首次正式调查，核查该功能上线前是否完成非法内容与儿童风险充分评估；Meta称已开展风险分析并内置多项防护，将配合调查。