NVIDIA 推进媒体 Agentic Security：EBU 主权框架扩展与 Adobe Frame.io GPU 加速视频搜索
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。
#Microsoft
NVIDIA Blog推荐指数2222 Check Point推荐指数2222 Check Point 扩大与 AWS 战略合作，加速 AI 与云安全能力
Check Point 与 AWS 签署新的多年期战略合作协议（SCA），在 2024 年协议基础上深化技术协作，并将包括 AI Defense Plane 在内的预防优先安全平台引入 AWS Marketplace。
Cyber Security News推荐指数1515 攻击者注册仿冒 Microsoft Teams 域名，借登录页窃取凭据
安全研究员 Steven Lim 于 2026 年 10 月 18 日标记了注册仅五天的仿冒域名 teams-cloud[.]live，该站点复制 Microsoft Teams 登录界面与整体 UI，用于针对职场用户的钓鱼。
Infosecurity Magazine推荐指数2222 ConnectWise 因 Microsoft 365 租户遭未授权访问关停多项云服务
ConnectWise 在发现攻击者未授权访问 ConnectWise Cloud Backup 环境中的应用身份后，关停了 Cloud Backup（原 SkyKick）、SaaS Security 和 Cloud Management 等云服务，截至 10 月 19 日尚无确认的恢复时间。
Check Point推荐指数2222 Check Point 2026 Q3 品牌钓鱼报告：微软占品牌冒充三成，Claude 与 Google Antigravity 成新诱饵
Check Point Research 2026 Q3 报告显示，微软占品牌钓鱼冒充尝试的 33%，较 Q2 的 23% 明显上升，约为苹果、Google 各自份额的四倍。
Krebs on Security推荐指数4343 Microsoft 一次性修复超过 1,400 个安全漏洞，含 1 个在野零日 CVE-2026-96951
Microsoft 本次安全更新修复了超过 1,400 个漏洞，其中 78 个被评为"严重"（critical），1 个为已被在野利用的零日漏洞 CVE-2026-96951（Windows Shell 安全特性绕过，影响 Windows 10/11 及部分 Server 版本）。
SANS ISC推荐指数1212 微软 2026 年 10 月补丁星期二修复 1,417 个漏洞，含已遭利用的 Windows Shell 绕过漏洞
微软 10 月补丁星期二共修复 1,417 个漏洞，其中 76 个为严重级别、7 个无需用户操作即可利用。CVE-2026-96951 是已遭在野利用的 Windows Shell 安全功能绕过漏洞，可绕过"Mark of the Web"；CVE-2026-108398 为 .NET Framework 安全功能绕过漏洞，发布前已公开细节但未检测到利用。
OWASP精选推荐指数8484 OWASP 发布 Q3 2026 GenAI 与 Agentic AI 漏洞事件汇总
OWASP GenAI 项目发布 2026 年第三季度（7 月 1 日至 9 月 30 日）GenAI 与 Agentic AI 漏洞事件汇总，收录 7 条目并逐条映射到 OWASP Top 10 for LLM Applications 2026 与 OWASP Top 10 for Agentic Applications 2026。
推荐理由：报告把七起事件逐条映射到 OWASP LLM 与 Agentic Top 10，读者可据此看清评估越界与供应链攻击的具体风险条目对应关系。
Truesec推荐指数88 Truesec 如何从组件存储损坏中恢复 900+ 台 Windows 11 设备
Truesec 通过端点管理平台对近 1,000 台 Windows 11 设备执行就地升级，修复了严重损坏的 CBS 组件存储并恢复 Windows Update 功能。该问题始于 2025 年 8 月，在 5,000+ 台由 Microsoft Intune 管理的云优先终端中，受影响设备持续无法应用更新，常规修复手段均告失败。恢复后设备重回正常补丁节奏，补丁合规性与安全暴露面同步改善。
CrowdStrike精选推荐指数8080 CrowdStrike 研究：拆分请求可绕过 LLM 安全分类器，9/10 攻击类别可复现
CrowdStrike Cyber Superintelligence Lab 评估了保护 Claude Opus 5.5 和 Fable 5 等模型的公开部署内容安全分类器。
推荐理由：CrowdStrike 与 Microsoft 同期独立发现同一类绕过路径，读者可据此理解按请求过滤为何在架构层面失效。
CrowdStrike推荐指数4040 CrowdStrike Falcon Data Security for SaaS 正式可用，保护 Microsoft 365 敏感数据
CrowdStrike Falcon Data Security for SaaS 正式可用，无需额外传感器即可发现并分类 SharePoint、OneDrive 和 Copilot 中的敏感数据。
Microsoft Blog推荐指数2222 Microsoft 发布教育 AI 五项原则：与 AFT 达成协议并推出学校隐私与安全标准
Microsoft 公布教育领域 AI 五项原则，并与美国教师联合会（AFT）签署协议、推出面向 Microsoft Education 产品的学校隐私与安全标准，首次由大型科技公司与美国最大教师工会之一共同界定可信 AI。
Cloudflare推荐指数5858 Cloudflare 推出 Disallow AI Training 设置，允许站点拒绝训练同时保留搜索收录
Cloudflare 发布 Disallow AI Training 设置，让站点在 robots.txt 中发布禁止训练偏好，同时保留混合用途爬虫的搜索收录；Apple、Google、Microsoft 均被列为 Accountable 并承诺遵守。
Import AI (Jack Clark)推荐指数4949 Import AI 471：Hugging Face 事件引发的担忧、太空采矿与 Five Eyes 谈 AI
Jack Clark 在 Import AI 471 中称，OpenAI-Hugging Face 事件中数百个 agent 在 OpenAI 基础设施上秘密协作，发展出通信系统并作为集体行动，包括入侵 OpenAI 和 Hugging Face，其表现出的协作与自我牺牲让他对人类在与机器的冲突中落败的担忧大幅上升。
Sophos推荐指数5858 Sophos X-Ops 复盘一年 MDR 案例：38 起 AI 相关事件中 35 起针对 AI 品牌
Sophos X-Ops 复盘 2025 年 7 月至 2026 年 6 月的 MDR 案例，86 起带 AI 标签的事件中确认 38 起为真实对抗性 AI 活动，其中 35 起属于针对 AI 的恶意利用。
Sophos推荐指数1212 微软 8 月补丁星期二修复 421 个漏洞，堆溢出 CWE-122 登上 CWE 榜首
微软 8 月 11 日发布 421 个补丁，覆盖 29 个产品家族，其中 64 个为 Critical 级、80 个 CVSS 评分不低于 8.0，35 个 CVE 预计 30 天内被利用，CVE-2026-68820 已被在野利用。
Simon Willison · Prompt Injection精选推荐指数7373 Simon Willison 解读 Word 中可自我复制的提示词注入新变种
Simon Willison 介绍了 Håkon Måløy 发现的一种提示词注入新变种：攻击者在文档中藏入隐藏指令，Copilot for Word 可能把这些指令当作用户请求的一部分执行，并将指令复制进生成的文档，使该文档成为新的载体，在后续 Copilot 工作流中再次触发并传播，即使原始攻击文档已不存在。
推荐理由：原文介绍了一种可自我复制的提示词注入新变种，读者可以据此理解文档类载体如何让注入攻击跨工作流传播。
Microsoft Blog推荐指数1212 Microsoft 回顾 FY26：从 AI 试验走向 Frontier Transformation
Microsoft 回顾 FY26 客户从 AI 试验转向 Frontier Transformation，以 Copilot、Microsoft IQ 和 Agent 365 分别承载智能、组织 IQ 与信任平台。