安恒威胁情报中心10月1日通报：Fastjson 1.2.83远程代码执行漏洞（CVE-2024-32506 相关利用链）公开PoC已发布，据奇安信估计受影响实例高达数百万，任何解析不可信JSON的端点都可能成为攻击入口；建议立即启用SafeMode或迁移至fastjson2，并阻断应用服务器出站HTTP流量。 來源

国家互联网应急中心发布“银狐”木马甲蚁（G01）团伙攻击态势深入分析报告，系统梳理其传播渠道、控制基础设施与攻击模式，提示各单位加强终端防护与恶意IP/域名封堵（9月28日发布，近一周重要威胁报告）。 來源

国内安全研究揭示vLLM 0.26.0之前版本两个derender端点存在资源边界绕过：拥有API访问权的客户端可提交规模异常的JSON竞争CPU、内存与带宽，影响同服务其他请求，构成AI推理框架拒绝服务风险。 來源

阿里云先知社区发布研究，深入分析DeepSeek Harness沙箱“一条exec穿过沙箱”漏洞（QVD-2026-52646）的成因与安全模型设计，揭示大模型推理沙箱逃逸风险，为大模型安全加固提供参考。 來源

深瞳漏洞实验室9月30日更新漏洞通告：WordPress核心主题预览功能存在远程代码执行漏洞，攻击者可构造恶意链接诱骗已登录管理员点击执行任意代码，威胁等级高危，建议及时升级。 來源

9月30日，巴彦淖尔市网信办依据《网络安全法》第六十一条、《互联网信息服务管理办法》第十五条，结合案件事实与整改情况，对存在网络安全防护漏洞、整改不到位的某医院依法作出行政警告处罚，推动常态化网络安全防护。 來源

公安部9月29日公布8起新型涉黑恶犯罪典型案例，含浙江赵某等人网络“套路贷”、软暴力催收案等，集中反映网络空间涉黑恶犯罪新形态；此前披露的“天蝎门”“神威门”网暴强迫缴费案亦在列，震慑效应明显。 來源

中央网信办9月30日部署专项行动，针对短视频平台虚假人设、编造剧情人设、利用虚假身份引流等乱象开展集中整治，规范网络内容生态，压实平台主体责任。 來源

奇安信威胁情报中心9月30日监测到官方修复Next.js next/og未授权远程代码执行漏洞（CVE-2026-94545），技术细节及PoC已公开并成功复现，建议使用Next.js的用户尽快评估并升级修复。 來源