FreeBuf转报：Telegram Desktop旧版存在漏洞，用户点击恶意外链即可被盗取本地文件、接管账号，PoC已公开，建议用户立即升级到最新版本（10月9日）。 來源

FreeBuf发布原创研究：攻击者靠响应快慢即可反推受害者账户，跨租户Cache命中率可达100%；KVGov采用HMAC方案阻断KV Cache时间侧信道，为AI推理基础设施安全提供防御思路（10月9日）。 來源

FreeBuf发布原创研究：当交互界面从机器语言变为人类语言，安全模型须从「过滤非法输入」转向「理解输入意图」——Text-to-SQL成为面向数据库的新型隐蔽注入攻击面（10月9日）。 來源

FreeBuf转报：攻击者滥用Web3与区块链作为C2通道隐藏供应链攻击，瞄准开发者云凭证，无需更新恶意代码即可切换基础设施（10月9日）。 來源

GEEKCON 2026赛程与议题公布，涵盖AI安全、漏洞研究、攻防对抗等方向，国内安全社区年度交流活动临近（10月8日）。 來源

FreeBuf转报CrowdStrike调查：单名黑客仅凭开源AI渗透工具ARTEX并组合多个大模型入侵韩国多家金融机构（含新韩银行等），窃取至少6.5万名客户数据，凸显AI工具降低攻击门槛的风险（10月8日）。 來源

FreeBuf转报：GhostAction供应链攻击再次出现，攻击者植入恶意GitHub Actions工作流窃取CI/CD凭证，威胁开发流水线安全（10月8日）。 來源

FreeBuf转报：GitLab存在认证缺失与路径限制不当漏洞（CVE-2026-85706，CVSS 10.0），未认证攻击者可读取任意本地文件，官方已修复，使用GitLab的团队需尽快升级（10月9日）。 來源

FreeBuf转报：Elastic修复14个安全漏洞，其中Kibana高危漏洞可拦截跨用户数据；相关部署需及时更新（10月8日）。 來源