国家互联网应急中心（CNCERT）10月9日发布风险提示，指出Windows版“荐片播放器”内置恶意后门。截至2026年9月22日，境内累计监测到700260台设备感染，日上线受控终端数量最高达251880台。

CNCERT分析发现，该软件可在用户不知情的情况下采集终端信息、静默安装其他程序、篡改剪贴板，并接收服务端指令执行任意代码。其通过注册表自启动项和系统服务维持后台运行，还具备进程注入、内核驱动加载等能力，可能导致设备被远程控制及个人信息泄露。不同版本虽调整了通信域名和加密方式，但主要恶意行为仍然存在。

CNCERT建议用户避免从非正规渠道下载影视播放器，并排查相关注册表、系统服务及可疑文件。确认感染的设备应隔离处置，建议重装系统；企业还应封禁相关恶意通信指标，加强终端防护与网络监测。

9月18日，开发者ferstar发文称，智谱AI编程工具ZCode在用户登录后，会将整个工作区打包加密并上传至阿里云OSS，内容包括.git历史、LFS缓存、reflog及部分配置文件。其逆向分析显示，一个345MB的工作区快照中，.git相关内容占86.6%，单个项目曾出现313MB待上传文件。作者称相关机制无法通过现有设置关闭。智谱方面回应称，该机制与“代码库索引”功能有关。上述技术细节及数据范围目前主要来自开发者的逆向分析，是否与官方实际数据处理范围完全一致，仍需结合智谱进一步说明。

近日，多所高校新生信息采集引发隐私争议。

有网友称，浙江师范大学研一新生报到时，家长信息栏曾要求填写身份证号、宗教信仰、工作单位及月收入等12项内容，且均为必填，后有信息显示部分项目已调整为选填。

另有学生反映，一些高校通过共享表格收集姓名、身份证号、联系方式、家庭住址等信息，存在被无关人员查看的风险。

专家表示，高校采集学生及家长信息应遵循明确、合理、必要和最小化原则，紧急联系人等必要信息可依法收集，但不应无必要地强制采集身份证号、收入、单位等信息。

免费开源办公套件LibreOffice 8月26日发布26.8版本。除提升专业排版、复杂文字系统、OpenType可变字体及Office文档兼容性外，该版本还明确强调“不包含生成式AI”。文档不会被发送至远程服务处理，软件也没有组件必须联网才能运行。

9月3日，文档基金会公布数据显示，LibreOffice 26.8首周官方下载量达103.1万次，创该软件所有版本首周下载纪录。基金会同时指出，统计仅包括官网下载，Linux用户通过发行版软件仓库获取的数量未计入。

业内认为，下载增长不能简单归因于“没有AI”，但在办公软件纷纷加入AI功能的背景下，LibreOffice将本地运行、数据不外传作为卖点，形成了鲜明差异化。

中国计算机学会计算机安全专业委员会9月5日发布讣告称，著名信息安全与密码学专家翟起滨因病医治无效，于2026年9月4日逝世，享年79岁。翟起滨曾任中国科学院信息安全国家重点实验室教授、博士生导师，享受国务院政府特殊津贴，长期从事密码理论与应用、网络空间安全等领域研究，并关注量子计算、后量子密码及生成式人工智能安全等前沿方向。他还长期承担密码学等课程教学，为我国信息安全与密码学研究作出贡献。