ZONE.CI 全球网

华为斩获首份中国大模型防火墙评估技术创新力五星评级（最高级）"

华为HiSecEngineUSG6000G在IDC首份中国大模型应用防火墙技术评估中获技术创新力五星最高评级。文档指出AI大模型带来新攻击面，传统检测难以防御。华为推出新一代AI防火墙，内置原生AI安全引擎，通过AI意图感知与行为治理、AI全域实时威胁拦截、AI策略自治与智能运营三大创新，实现从被动拦截走向主动智能，为AI算力与应用构筑安全防线。

10/3130

中国联合网络通信有限公司山东省分公司网络工程师应届生招聘"

该文档为中国联通山东省分公司发布的网络工程师应届生招聘信息，发布于渗透安全社区，面向应届生岗位。内容为招聘广告性质，未涉及具体技术细节或安全知识，属于企业招聘信息发布。

10/3120

青岛远洋大亚物流有限公司IT部信息化运维岗位应届生招聘"

青岛远洋大亚物流有限公司发布IT部信息化运维岗位应届生招聘信息，日期为2026年10月30日，地点在山东。

10/3130

3个正常的MCP工具，10次执行竟有8次泄密"

上海交大与长亭科技研究发现MCP工具链寄生攻击：正常工具组合可被外部内容诱导，形成读取本地数据并外发的完整泄露链。大规模测量显示27.2%服务暴露风险工具，真实测试10条工具链9条成功外传。建议企业审计工具组合行为、隔离不可信内容、对高危操作默认确认并保留完整执行轨迹。

10/3130

上午面试结束，下午给候选人发offer，晚上就被拒了，原因是他看到部门负责人的朋友圈全是凌晨下班的小作文。"

该文讲述候选人因看到部门负责人朋友圈长期发布凌晨加班内容而拒绝offer，反映年轻人求职时反向背调的趋势。文章认为招聘是双向选择，候选人会通过领导朋友圈判断工作氛围，相比熬夜加班，程序员更看重工作效率和实际产出，建议企业关注工作流程而非在线时长。

10/3120

又是朝鲜黑客！链上侦探：币安63亿被盗事件黑手或是朝鲜黑客LazarusGroup"

币安遭史上最大规模攻击损失约63亿美元，链上侦探ZachXBT指认朝鲜LazarusGroup为幕后黑手。攻击入口为DevOps工程师笔记本被控，非私钥泄露。已追回约一半资产，稳定币被冻结约30亿，但BTC/ETH追回困难。建议交易所强化零信任与运维管控，防范APT攻击。

10/3130

全球最大加密交易所币安遭入侵，被盗金额或超57亿美元"

币安遭入侵，疑似被盗金额或超57亿美元，平台暂停充提并承诺全额赔付。事件涉及多条公链异常转账，稳定币发行方已冻结部分资金，但最终损失未确认。建议用户以官方通报为准，关注后续复盘报告，勿轻信网传估算。

10/3130

珞安科技实力入选《2026年中国网络安全市场全景图》多个细分领域"

珞安科技凭借自主研发与技术驱动优势，入选《2026年中国网络安全市场全景图》工控安全、端点安全等多个细分领域。公司深耕工控安全十年，拥有百余项专利与软著，产品覆盖工业网络全节点，服务超5000家工业企业。此次入选彰显其技术实力与市场竞争力，未来将持续赋能工业网络安全建设。

10/3120

【高危漏洞预警】Linux内核TCP子系统竞争条件Use-After-Free漏洞CVE-2026-98432"

该文档预警Linux内核TCP子系统高危漏洞CVE-2026-98432，为竞争条件引发的释放后重用，可远程无认证利用，在启用MPTCP环境下可获root权限。受影响范围广，部分发行版暂无补丁。建议优先升级内核，临时关闭MPTCP并加强边界防护与监控，同时做好应急响应预案。

10/3130

关于新型僵尸网络VeilDHT大范围传播的风险提示"

CNCERT监测发现新型僵尸网络VeilDHT大范围传播，主要感染Linux服务器与IoT设备，利用CVE-2024-3912等漏洞扩散。该家族以隐蔽性为核心，通信全程加密，具备DDoS攻击、命令执行、反向Shell等功能，已感染约4万台设备。建议及时修复漏洞、加强口令强度、安装防护软件并监测IOC。

10/3130

2026年第4卷第5期"

该期刊包含多篇关于网络空间安全的文章，包括APT攻击归因、APT组织归因方法、5G核心网异常信令检测、IPv6资产安全威胁智能测绘、网络威胁情报质量评估、水下系统攻击路径演化与安全评估、侧信道密钥恢复方法、认知对抗型WAF以及隐私风险个性化评估等内容。文章旨在提升网络安全防御能力和隐私保护水平。

10/3120

关于\"美国国土安全部雇员数据泄露\"的几个小问题"

本文围绕美国国土安全部4万名特工数据泄露事件展开分析，指出泄露源于内部人员基于良心的主动曝光，而非外部攻击。文章讨论了Celleb取证工具、社交媒体监控及面部识别等工具的能力差距，分析了特工身份信息利用价值，并提出了数据在舆论斗争、情报分析等方面的潜在用途。

10/3130

HashCat8.0重磅发布！这次更新了什么？"

hashcat8.0发布，带来三大旗舰特性：pcfg概率安全测试、哈希配方自定义哈希逻辑、FPGA支持。新增四种安全测试模式，强化分布式与性能，新增146个哈希模式。升级需注意brain协议升级等。建议安全从业者升级体验。

10/3130

十五五智能制造｜大型汽车集团ERP系统建设落地方案，驱动整车产业数字化转型"

本文介绍面向大型汽车集团的ERP系统建设方案，强调在汽车电动化智能化转型及十五五新型工业化背景下，数字化升级是车企生存发展的必答题。方案以ERP平台为核心，构建覆盖营销、计划、采购、生产、质量、财务等一体化架构，打通端到端业务流程，并针对整车选配、四大工艺管控、JIT配送、精细化成本核算等汽车行业特性做专项设计，助力企业实现管理模式重塑与数字化转型。

10/3130

每周高级威胁情报解读(2026.10.23~10.29)"

本周威胁情报显示MythicRatatoskr滥用Yggdrasil构建隐蔽C2，APT-C-36与APT28针对北约及南美目标发动高级攻击。LiteLLM供应链遭Python钩子攻陷窃取凭证，朝鲜团伙加速AI在攻击中的应用。建议加强供应链安全、部署反AI劫持措施并监控异常进程链。

10/3130

35款App违法违规收集使用个人信息被通报"

这篇通报指出35款移动应用存在违法违规收集使用个人信息问题，涉及未经用户同意收集、未完整告知收集情况、未列明向第三方提供信息、未同步告知权限目的、强制同意收集非必要信息、超范围收集、未提供注销功能及更正删除渠道等八类违规行为。上期42款中15款复测仍存在问题已下架。建议相关企业加强合规整改，用户注意保护个人信息。

10/3130

智能网联安全学术沙龙（智慧家庭安全）活动在青岛举办"

中国网络空间安全协会在青岛举办智能网联安全学术沙龙，聚焦智慧家庭场景下人工智能安全风险、数据保护及设备互联互通安全等议题，汇聚海尔、奇安信等企业专家交流技术方案，为产学研用搭建平台，推动智能网联安全与智慧家庭产业融合发展。

10/3130

黑客用DeepSeek智能体并行渗透200机构：没装猎鹰的机器先打"

VAPORPANDA黑客组织使用ARTEX框架加DeepSeek等LLM，在11天内对14国200多个机构发起并行渗透，目标含外交部、电信、制药等。智能体指令明确要求识别未装CrowdStrikeFalcon的主机，部署BLOODALCHEMY后门。建议蓝队轮换密钥、强制SAML校验、全环境部署EDR，红队可参考其多智能体编排架构。

10/3130