FreeBuf发布授权内网安全评估复盘：被信任主机横向穿越防火墙的完整路径分析，并提出信任粒度加固建议（10月10日）。 來源

FreeBuf发布原创研究：函数调用被JSON Schema「关进牢笼」，笼子本身却是攻击面——本机复现约束解码与参数注入，揭示AI工具调用结构化输出的安全缺口（10月10日）。 來源

FreeBuf发布原创研究：2026新论文提出休眠式记忆投毒，恶意记忆可潜伏至后续会话再触发——注入与引爆分离的Agent攻击手法全流程复现（10月10日）。 來源

国家计算机病毒应急处理中心依据2026年个人信息保护系列专项行动公告检测发现，82款移动应用存在一项或多项违法违规收集使用个人信息行为，提示用户注意卸载或警惕（10月10日）。 來源

国家计算机病毒应急处理中心发布年度报告，分析2026年网络空间安全态势（含恶意代码、APT、供应链等威胁），为国内安全防护提供参考（9月17日发布，延续）。 來源

FreeBuf发布原创研究：AD CS的NTLM中继多聚焦Web注册，但CES（证书注册服务）也可被滥用——Web注册之外存在特权更高的攻击路径，需加强防护（10月9日）。 來源

凤凰网报道IDC Frontier第三份公告：IDCF云东日本区域1部分系统遭勒索攻击，495家企业与自治体受影响，受影响区域保存的客户数据预计难以提取或恢复，恢复只能依靠客户自身（10月9日）。 來源

FreeBuf转报：Anthropic启动Cyber Mission，推出关键基础设施防护项目与免费开源扫描工具，AI厂商加速切入安全防御（10月9日）。 來源

FreeBuf转报：美国国防部启动FORTRESS America（堡垒美国）计划，聚焦电网瘫痪等极端场景下的防御与韧性，关键基础设施防御进入国家级工程阶段（10月9日）。 來源