Khan安全团队发布关于天才渗透即将陨落的报告，时间2026年10月29日，地点广东。

go-fastdfsreload存在未授权访问漏洞，攻击者可利用该漏洞导致数据泄露或服务器被控制。影响范围为go-fastdfs，已提供poc复现方法，建议联系厂商升级版本并增加web应用防火墙防护。

GEEKCON2026上海站闭幕，核心探讨AI时代黑客职业演变。现场演示了AI辅助突破无人机、智能车、银行APP及Android系统漏洞，揭示通信协议、IoT设备及金融场景新风险。结论是AI重塑攻防效率，人类黑客需转型掌握新技能以应对智能化安全挑战。

本周报告了多款国内外厂商产品的安全漏洞，包括PHP远程代码执行、GitLab未认证远程代码执行、SiemensSoftwareCenterDLL侧加载等，涉及多个领域的产品安全，并提供了相关漏洞的详细信息及修复建议。