FreeBuf发布原创研究：2026新论文提出休眠式记忆投毒，恶意记忆可潜伏至后续会话再触发——注入与引爆分离的Agent攻击手法全流程复现（10月10日）。 來源

国家计算机病毒应急处理中心依据2026年个人信息保护系列专项行动公告检测发现，82款移动应用存在一项或多项违法违规收集使用个人信息行为，提示用户注意卸载或警惕（10月10日）。 來源

国家计算机病毒应急处理中心发布年度报告，分析2026年网络空间安全态势（含恶意代码、APT、供应链等威胁），为国内安全防护提供参考（9月17日发布，延续）。 來源

FreeBuf发布原创研究：AD CS的NTLM中继多聚焦Web注册，但CES（证书注册服务）也可被滥用——Web注册之外存在特权更高的攻击路径，需加强防护（10月9日）。 來源

凤凰网报道IDC Frontier第三份公告：IDCF云东日本区域1部分系统遭勒索攻击，495家企业与自治体受影响，受影响区域保存的客户数据预计难以提取或恢复，恢复只能依靠客户自身（10月9日）。 來源

FreeBuf转报：Anthropic启动Cyber Mission，推出关键基础设施防护项目与免费开源扫描工具，AI厂商加速切入安全防御（10月9日）。 來源

FreeBuf转报：美国国防部启动FORTRESS America（堡垒美国）计划，聚焦电网瘫痪等极端场景下的防御与韧性，关键基础设施防御进入国家级工程阶段（10月9日）。 來源

FreeBuf转报研究：极难检测的静默型BPFDoor后门盯上无Agent边缘设备，电信网络遭入侵可能危及国家安全，边缘设备监控盲区需引起重视（10月9日）。 來源

FreeBuf转报：PCI安全标准委员会（PCI SSC）发布支付环境AI安全指引，明确涉及持卡人数据的AI/Agent操作需人工审批并配套权限管控，对支付行业AI应用形成新约束（10月9日）。 來源