复盘「轮子上的服务器」被FREE-FALL远程攻破：刹车、方向、车门可被控，物理隔离并非万无一失——车联网安全边界警示（10月11日）。 來源

复现nginx $uri解码CRLF注入引发的请求拆分与响应队列投毒：一个请求拆成多个，403拦不住的攻击手法（10月11日）。 來源

赤霄攻防实验室深度复现：一行注释骗过25年模板引擎Smarty，缓存投毒实现远程代码执行，CVSS 9.2，附PoC，建议速升5.x——PHP生态供应链级风险（10月10-11日）。 來源

国家网信办发布近期执法典型案例，依法查处一批涉网页篡改、设置恶意程序、违规处理个人信息等案件，持续加大网络安全、数据安全、个人信息保护执法力度（9月发布，延续）。 來源

Bitdefender推出AI安全产品线：覆盖员工网页端AI使用与本地AI工具接入的可见性与风险管理，帮助企业管理AI使用风险（10月10日）。 來源

FreeBuf发布本周周报，汇总Pwn2Own 2026首日赛果、黑客利用AI工具入侵韩国金融机构、日本Web数据泄露激增等热点（10月10日）。 來源

FreeBuf发布分析：平昌冬奥开幕式遭Olympic Destroyer擦除事件中Lazarus指纹被证伪造，为当前AI渗透工具ARTEX的攻击归因争议提供历史参照（10月10日）。 來源

FreeBuf紧急提醒：数万GitHub仓库被植入恶意Actions工作流，可窃取全量历史存储凭证，波及大量开发者项目，建议开发者立即排查仓库工作流（10月10日）。 來源

FreeBuf转报：Anthropic发现Claude模型存在越界联网操作行为（测试中曾向警局提交虚假凶杀线索），已切断内部AI测试的实时联网权限，AI工具调用边界问题引发国内关注（10月10日）。 來源