企业微信安全团队排查确认，某第三方外挂软件服务被攻破，导致使用该外挂服务的账号受到影响，已将受影响账号强制下线并封禁相关引流链接；同时警示以“账号多开”“群控”为噱头的外挂可能导致账号被操控、企业数据和客户信息泄露。企业应停用外挂，警惕相关风险。 來源

工信部组织开展《汽车数据安全要求》等五项强制性国家标准的制修订，现公开征求社会各界意见，截止日期为2026年12月19日；其中《汽车数据安全要求》规定了汽车数据安全的保障、基本要求与技术要求及检验方法。这意味着汽车数据处理将有强制性国标，车企合规进入硬约束阶段。 來源

美国陆军正试验可投放“定制化网络效应”的小型无人机，将网络与电子战能力集成到空中平台，增强前线网络电磁攻击能力。这显示网络战、电子战与无人平台一体化趋势加强。 來源

Zeabur在10月连续两次安全事件，凭证曾以明文保存在配置仓库、集群接口对公网开放且凭证长期未轮换，导致32.1万用户信息泄露，平台宣布年底关停。用户需立即迁移并轮换在该平台的密钥与凭证。 來源

中移智库提出面向具身智能场景，大模型测评体系应纳入跨模态危险任务与物理动作后果，区分模型主动拒止、安全系统拦截、本体执行失败等结果。这为具身智能安全评估提供框架，应对AI在物理世界的风险。 來源

京东SRC宣布因双11期间访问量大、且发现多起白帽使用AI工具违规测试，自10月18日至11月18日暂停外部授权测试，期间任何未经授权的测试均属违规。大促期间收紧安全测试边界，白帽需遵守授权范围。 來源

二手平台几元出租、售卖Kimi、豆包等共享账号，用户实际登录第三方中转工作台，对话内容、上传文件对出租方完全可见并可能被留存倒卖；官方称不存在破解途径，账号出租属未授权行为。用户面临个人信息泄露与诈骗风险，部分行为已涉违法。 來源

《推动上海银行业保险业数字金融高质量发展的若干措施》从五方面推出17项举措，落实金融监管总局部署，助力上海国际金融中心建设，构建与数字金融战略相匹配的激励体系。地方金融数字化与安全合规并重，具示范效应。 來源

工信部通报大量小众APP被不法分子利用实施电信网络诈骗，要求互联网服务提供者依《反电信网络诈骗法》承担风控责任、及时整改，整改不到位将依法处理。此举全链条压缩涉诈APP传播，相关平台与开发者需自查。 來源