国家信息安全漏洞共享平台通报Linux内核KVM高危漏洞：ARM64架构下客户机可利用该漏洞读写宿主机内存，破坏虚拟化隔离边界；CISA亦通报该漏洞遭在野利用，建议云平台与虚拟化用户尽快升级内核。 來源

天津市反诈中心10月1日发布国庆假期高发诈骗预警，揭示航班酒店退改签虚假赔付、刷单返利、虚假投资理财、冒充客服等7类高发骗局，提示假期出行、购物、兼职场景下警惕各类诈骗陷阱。 來源

中央网信办10月1日召开网络直播规范发展工作会议，部署进一步规范网络直播行业秩序、压实平台主体责任，强化对直播内容生态与商业行为的监管治理，相关要求预计将影响直播平台内容审核与合规运营。 來源

《公安机关网络空间安全监督检查办法》10月1日起施行，光明网解读指出：办法将监管对象扩展至互联网服务提供者、网络运营者、数据处理者、个人信息处理者等，并将“是否依法落实算法安全主体责任、建立健全算法推荐管理制度和技术措施”列入重点检查内容，推进网络空间全域法治化监管。 來源

安恒威胁情报中心10月1日通报：Fastjson 1.2.83远程代码执行漏洞（CVE-2024-32506 相关利用链）公开PoC已发布，据奇安信估计受影响实例高达数百万，任何解析不可信JSON的端点都可能成为攻击入口；建议立即启用SafeMode或迁移至fastjson2，并阻断应用服务器出站HTTP流量。 來源

国家互联网应急中心发布“银狐”木马甲蚁（G01）团伙攻击态势深入分析报告，系统梳理其传播渠道、控制基础设施与攻击模式，提示各单位加强终端防护与恶意IP/域名封堵（9月28日发布，近一周重要威胁报告）。 來源

国内安全研究揭示vLLM 0.26.0之前版本两个derender端点存在资源边界绕过：拥有API访问权的客户端可提交规模异常的JSON竞争CPU、内存与带宽，影响同服务其他请求，构成AI推理框架拒绝服务风险。 來源

阿里云先知社区发布研究，深入分析DeepSeek Harness沙箱“一条exec穿过沙箱”漏洞（QVD-2026-52646）的成因与安全模型设计，揭示大模型推理沙箱逃逸风险，为大模型安全加固提供参考。 來源

深瞳漏洞实验室9月30日更新漏洞通告：WordPress核心主题预览功能存在远程代码执行漏洞，攻击者可构造恶意链接诱骗已登录管理员点击执行任意代码，威胁等级高危，建议及时升级。 來源