FreeBuf转报：GitLab存在认证缺失与路径限制不当漏洞（CVE-2026-85706，CVSS 10.0），未认证攻击者可读取任意本地文件，官方已修复，使用GitLab的团队需尽快升级（10月9日）。 來源

FreeBuf转报：Elastic修复14个安全漏洞，其中Kibana高危漏洞可拦截跨用户数据；相关部署需及时更新（10月8日）。 來源

FreeBuf转报：Splunk Enterprise修复高危漏洞，CVSS 9.8分，无需登录即可被利用实现远程命令执行；使用Splunk的安全团队需尽快升级（10月8日）。 來源

FreeBuf转报：Atlassian高危漏洞细节公开数小时即出现在野攻击，未授权攻击者可进行任意文件访问并可能获取Jira管理员权限，国内使用Jira/Confluence等产品的企业需立即升级并排查（10月8日）。 來源

安全研究披露国产光伏龙头阳光电源iSolarCloud平台存在严重漏洞：攻击者无需密码即可登录，远程操控光伏储能设备，影响能源基础设施安全（10月9日）。 來源

公安部8月发布的《公安机关网络空间安全监督检查办法》自2026年10月1日起施行，进一步规范和加强对网络空间安全的监督检查，落实数据安全法、个人信息保护法等要求，对监督检查内容与程序作出细化（延续）。 來源

FreeBuf发布原创研究，深入分析AI生态系统供应链攻击方式，通过实战演示PyPI/npm恶意包投毒攻击链与防御对策，为AI供应链安全提供参考（10月7日）。 來源

微步在线X情报社区漏洞情报显示：迅优CMS存在任意文件读取漏洞（XVE-2020-1535），已知利用、PoC公开，10月6日仍有攻击活动，提醒使用该CMS的站点排查。 來源

FreeBuf报道Anthropic扩展网络验证计划，放宽Claude访问限制，分三级向认证安全人员开放高级能力以支持安全研究（10月7日）。 來源