分析指出漏洞严重性评分不等于资产处置优先级，同一漏洞落在公网入口、身份系统、备用节点的处置顺序不同，需结合资产证据决策（10月13日）。 來源

实战梳理联邦学习场景下的数据投毒攻击路径与对应防御策略——分布式训练安全成新关注点（10月13日）。 來源

研究分析AI模型供应链投毒攻击，攻击者可在模型中植入隐蔽后门，威胁AI模型分发环节安全（10月13日）。 來源

MariaDB披露多项高危漏洞，特定条件下攻击者可执行代码、窃取数据库数据，官方已发布修复（10月13日）。 來源

原创技术文完整拆解OAuth 2.0授权CSRF利用链（一次点击接管账号），并梳理OAuth全部攻击面，当日阅读量超3.6万（10月13日）。 來源

LG webOS被披露4个高危漏洞，远程攻击者无需认证即可获取root权限、完全控制设备，超大量智能设备受影响（10月13日）。 來源

数百家法国超市的丹佛斯（Danfoss）制冷控制器遭远程入侵，冷柜被加热至50℃，大量食品报废，全法受损——OT控制器安全警示（10月13日）。 來源

10月13日消息，字节跳动Seed将成立大模型安全与对齐（Seed Model-Alignment）部门——头部厂商加码模型安全与对齐能力。 來源

测试显示前沿AI最快16分钟渗透工控OT环境、完成全部攻击目标并操控物理设备，人工干预窗口被极大压缩（10月13日）。 來源