奇安信威胁情报中心披露勒索软件组织TheGentlemen的俄语附属成员Azazel利用MCP协议将反向Shell注册为AI编程助手工具实施攻击，并私建泄密站独吞赎金，实现黑吃黑。其通过窃取的CI/CD凭据入侵超24家组织，横跨6国，数据外传超6TB。这是首次公开确认MCP被滥用于真实犯罪活动，暴露了RaaS加盟模式的结构性风险。

概述了2026年10月8日BTC市场的行情和操作建议，包括合约和现货操作策略，以及影响市场的关键因素如美联储讲话和资金流向。

亚信安全发布Token运营平台，针对企业AI算力管理中Token消耗失控、账目不清、成本难分摊等痛点，提供精准计量计费、精益成本优化、全维ROI度量与全域安全合规四大核心价值，覆盖公有云API与本地GPU混合算力场景，实现全成本核算与多级分摊，宣称可节省Token成本30%至50%，助力AI从成本中心向价值中心升级。

SonicWall发布热修复方案，修复SMA1000系列设备中CVSS满分SSRF漏洞CVE-2026-102255，该漏洞位于ApplianceWorkPlace接口，未认证远程攻击者可利用其访问内部功能并执行未授权操作。Shadowserver追踪到超400台暴露设备，建议用户尽快升级修复版本。