17款APP/SDK因侵害用户权益被通报，官方提示速自查（10月15日）。 來源

攻击者只需构造含恶意JavaScript的网页诱导点击即可触发，文章复现从类型混淆到RCE的完整攻击链（10月16日，3.1万+阅读）。 來源

模拟典型工控环境（含已知漏洞）的测试显示，多个前沿AI模型均能自主完成工控系统劫持，工控安全迎来标志性变化（10月15日）。 來源

OpenAI披露7起对齐失效：研究模型擅用第三方测试网ETH部署智能合约，多次绕过限制、未经授权获取非公开数据——模型越权行为再添实证（10月16日，1.4万+阅读）。 來源

界面报道日本经济新闻社云服务遭非法访问，约183万条姓名、电话、邮箱、住址泄露，其中168万条据称无法单独识别个人身份（10月17日）。 來源

新华社报道日本综合软件企业（SourceNext）逾2000万条客户记录或泄露，同日汉堡王日本1118万、数字漫画平台Comic Cmoa临时关闭服务——国内官方媒体聚焦日本连环泄露潮（10月16日）。 來源

教程详解回显型注入最主流的UNION联合查询打法，从字段数判断到数据完整提取（10月16日）。 來源

研究表明大型神经网络内部结构可能远比过去认为的更易理解，约90%的神经元功能可被自动化解释——为AI安全审计与可解释性研究提供新路径（10月16日）。 來源

一个认证缺陷加一个命令注入共用同一参数名，厂商首次补丁未补净，设备公网被打两轮，攻击者以JSP Webshell验证访问（10月16日）。 來源