本周CNVD共收集516个漏洞，其中高危漏洞253个，中危234个，低危29个。涉及党政机关和企事业单位的事件型漏洞总数32862个，环比下降30%。CNVD向多个行业单位通报漏洞事件，并协调处置漏洞。重要漏洞包括TendaAC6、ComputerSalesandInventorySystem、PharmacySalesandInventorySystem等产品的安全漏洞，以及TOTOLINKT6的访问控制不当漏洞。建议用户及时更新补丁。

斗象科技谢忱在VARA大会分享安全大模型推动漏洞管理从自动化迈向自治的实践。指出漏洞利用已成黑产首要入侵途径，AI需翻越长程执行、专家记忆、多智能体协同三座大山。斗象构建Sonic、Pokemon等Harness体系，推进CyberAI大模型，强调漏洞治理需以机器速度响应，实现从发现到修复的闭环自治。

GEEKCON2026赛程议题正式公布，活动方推出抢免费全价票活动，用户可在评论区留言表达期待，10月8日点赞前三名可获上海站免费全价票。该活动旨在吸引安全爱好者参与，提升会议关注度与互动性。

网络安全从业者张三通过出售AI渗透技能包，被指控提供侵入、非法控制计算机信息系统程序、工具罪，案件尚未最终判决。张三辩解称只是卖提示词，但被指控的产品被用于攻击和窃取数据。