FreeBuf转报研究：极难检测的静默型BPFDoor后门盯上无Agent边缘设备，电信网络遭入侵可能危及国家安全，边缘设备监控盲区需引起重视（10月9日）。 來源

FreeBuf转报：PCI安全标准委员会（PCI SSC）发布支付环境AI安全指引，明确涉及持卡人数据的AI/Agent操作需人工审批并配套权限管控，对支付行业AI应用形成新约束（10月9日）。 來源

FreeBuf转报：Telegram Desktop旧版存在漏洞，用户点击恶意外链即可被盗取本地文件、接管账号，PoC已公开，建议用户立即升级到最新版本（10月9日）。 來源

FreeBuf发布原创研究：攻击者靠响应快慢即可反推受害者账户，跨租户Cache命中率可达100%；KVGov采用HMAC方案阻断KV Cache时间侧信道，为AI推理基础设施安全提供防御思路（10月9日）。 來源

FreeBuf发布原创研究：当交互界面从机器语言变为人类语言，安全模型须从「过滤非法输入」转向「理解输入意图」——Text-to-SQL成为面向数据库的新型隐蔽注入攻击面（10月9日）。 來源

FreeBuf转报：攻击者滥用Web3与区块链作为C2通道隐藏供应链攻击，瞄准开发者云凭证，无需更新恶意代码即可切换基础设施（10月9日）。 來源

GEEKCON 2026赛程与议题公布，涵盖AI安全、漏洞研究、攻防对抗等方向，国内安全社区年度交流活动临近（10月8日）。 來源

FreeBuf转报CrowdStrike调查：单名黑客仅凭开源AI渗透工具ARTEX并组合多个大模型入侵韩国多家金融机构（含新韩银行等），窃取至少6.5万名客户数据，凸显AI工具降低攻击门槛的风险（10月8日）。 來源

FreeBuf转报：GhostAction供应链攻击再次出现，攻击者植入恶意GitHub Actions工作流窃取CI/CD凭证，威胁开发流水线安全（10月8日）。 來源