ZONE.CI 全球网

美国国家标准与技术研究院拟完善AI事件响应指南，强化智能体监测、遏制与证据共享"

美国国家标准与技术研究院计划更新网络安全事件响应指南，以应对针对AI系统的网络攻击和AI滥用、故障等问题，并建立利益相关方交流机制，推动政府、企业和学界交流经验。

11/0660

我国牵头提出的国际标准《信息技术安全技术匿名实体鉴别第4部分：基于弱秘密的机制补篇1》正式发布"

我国牵头提出并正式发布国际标准ISO/IEC20009-4:2017/Amd1:2026，该标准新增ZYHW机制，解决用户端软件凭证安全存储难题，支持SM2椭圆曲线，为全球隐私保护认证应用提供技术方案。

11/0650

《中国互联网发展报告2026》和《世界互联网发展报告2026》蓝皮书发布"

《中国互联网发展报告2026》和《世界互联网发展报告2026》在2026年世界互联网大会乌镇峰会上发布，总结了中国和全球互联网发展情况，强调人工智能政策制定、行业应用、产业生态及安全治理等方面的新进展，展望了未来发展趋势。

11/0660

AI治理的下一步：从ISO42001管理体系建设，走向AI时代的人才能力转型"

本文探讨了AI治理的融入与人才能力转型，强调AI治理应成为企业治理能力的自然延伸，介绍了ISO42001和ITILAI治理，并提出了AI时代人才培养的新要求。

11/0670

记一次神奇的垂直越权漏洞挖掘案例"

本文详细描述了一次垂直越权漏洞的挖掘过程，包括漏洞发现、原理分析、数据泄露和修复建议，强调安全意识和实践的重要性。

11/0630

一场假面试，偷走63亿美元：朝鲜黑客是这样骗过币安工程师的"

币安遭受朝鲜黑客组织通过假招聘、假面试、恶意软件攻击，导致63.4亿美元数字资产被盗，攻击者利用恶意软件逐步攻入内部系统，最终通过滥用以太坊授权机制转走资产，币安已采取措施追回部分资产并继续调查。

11/0670

看片不用找字幕！这款本地播放器实时生成双语字幕，完全离线免费"

TransubPlayer是一款本地播放器，支持实时生成双语字幕，支持中日英韩互译，无需在线服务，提供离线免费使用。主要功能包括边看边生成字幕、一键切换字幕模式、多语言互译、直播流播放和录制等。

11/0650

全球词元经济的竞争态势与中国的战略优势研究"

本文分析了全球词元经济的竞争态势，指出中国在全球词元经济竞争中具有电力成本、算力供给、大模型开源、通信普惠和政策体系等独特优势，提出中国应积极参与规则制定，构建跨境结算与治理体系，以把握词元经济发展的主动权。

11/0650

十年以后，我用AI重新完成了2016年的那个项目"

通过AI技术重新审视十年前的电子设计项目，作者探讨了现代AI在工程分析中的应用及其对工程师思维方式的影响，并表达了对过去自己的理解和和解。

11/0600

汽车数据安全进入标准细化阶段：车企应如何打通数据目录、权限与出境链路？"

汽车数据安全标准化细化，企业需建立数据目录、权限管理和出境链路控制，并形成技术证据以应对跨国研发和全球云服务等带来的数据安全挑战。

11/0650

原创漏洞|微步XGPT发现ApplemacOS多个漏洞"

微步XGPT发现ApplemacOS多个漏洞，包括SMB和HFS组件中的安全漏洞，Apple已发布安全更新修复，建议用户升级以修复漏洞。

11/0620

深入领会李强总理2026年世界互联网大会乌镇峰会主旨演讲强调加强战略性、前瞻性、体系化布局的重要性和紧迫性"

李强总理在2026年世界互联网大会乌镇峰会主旨演讲中强调互联网发展应以人为本，构建网络空间命运共同体，探讨智能化变革、伦理问题、安全风险和公平治理，呼吁科技创新、安全合作和普惠均衡发展。

11/0600

63.4亿美元加密资产遭窃！Binance披露攻击内幕：黑客利用假招聘面试和AI工具渗透内部系统"

Binance披露63.4亿美元加密资产遭窃事件，黑客通过假招聘面试和AI工具渗透内部系统，最终通过未授权访问内部钱包签名服务发起交易，Binance已采取措施重建系统并冻结约28.5亿美元资产。

11/0600

20分钟转走大额资产，币安63.4亿美元安全事件始末"

币安发生63.4亿美元安全事件，攻击者通过篡改软件安装包、虚假招聘和内部AI工具渗透钱包系统，已冻结28.5亿美元资金，币安将自行承担损失并补足用户资产。

11/0600

内网IoT智能设备：智能考勤、投影仪也是内网安全突破口"

办公IoT设备如智能门禁、考勤机等存在安全风险，易被黑客利用进行内网渗透，建议修改默认密码、隔离网段、建立台账和更新固件以加强安全防护。

11/0600

腾讯旗下海外游戏运营公司《胜利女神：妮姬》官方启动器遭投毒"

腾讯旗下海外游戏运营公司《胜利女神：妮姬》官方启动器被第三方篡改，已修复更新，影响范围待确认，攻击者获取权限方式、受影响用户数量及数据外泄情况未公布。

11/0600

直击乌镇｜从人力到智能，虎符网络AI原生安全分析与溯源平台重磅亮相"

虎符网络推出AI原生安全分析与溯源平台，实现AI应用全生命周期安全治理，利用AI-SBOM技术精准识别隐藏代码逻辑，实现分钟级智能响应，并确立人机协同的安全边界，推动安全运营从人力驱动转向智能驱动。

11/0640

活动报名|企业舆情风险防控与危机应对实务交流会"

深圳市网络与信息安全行业协会举办企业舆情风险防控与危机应对实务交流会，时间2026年11月4日。

11/0650