ZONE.CI 全球网

本文分析了一位工作七年、字节L3职级、年薪120万的Agent开发工程师跳槽腾讯T11的可行性。核心观点是L3冲T11属于向上跳级，难度较大，薪资高不能直接证明能力匹配专家级职级。Agent开发经验是加分项，但需有实际业务成果支撑，而非仅搭Demo。结论是有机会但不稳，建议冲T11同时考虑T10。

本文披露某金融集团直播平台严重未授权访问漏洞。无认证的getuserinfo接口直接返回用户虚拟资产与手机号，结合未授权的SearchUser接口分页遍历，可批量拉取约1191万用户资产数据。建议强制校验Token、剥离未授权响应敏感字段，对遍历接口强制登录与限频，杜绝默认信任调用方的隐患。

中国信息安全测评中心发布2026年第11号测评公告，介绍其作为国家信息安全权威测评机构的职能，包括信息技术安全测评、漏洞分析、风险评估、服务与人员资质测评等，并依据国家授权定期向社会公布测评结果。

本文汇总了2026年8月28日科技新闻，核心要点包括：苹果宣布9月10日发布会，将推出iPhone18系列及首款折叠屏手机；英伟达财报显示营收增长106%，但受供给约束，下财年增长指引为70%；116家公司联名呼吁重视AI时代网络安全；英伟达拟超130亿美元收购HuggingFace；三星、SK海力士与高通合作推进HBC芯片；谷歌为安卓应用内存占用设新门槛；以及AI辅助脑肿瘤手术成功等。

本文为One-Fox安全团队零基础培训计划二期推广软文，报名9月11日截止，课程定价1499元，含早鸟立减400元等多项优惠。课程涵盖渗透测试、红队攻防、内网渗透、免杀、CTF、AI安全等方向，由团队核心成员授课，采用录播加直播答疑方式，并附赠知识星球及进阶课程权限。

湖南耒阳在2026年美加墨世界杯期间，公安部门通过多警种联合执法，连续破获5起网络赌球案件，刑事拘留11人、行政拘留29人，涉案金额超1200万元。警方依托网安技术锁定利用境外赌博APP组织赌球的本地团伙，通过合成作战实现精准收网。现已建立常态化巡查打击机制，严防大型赛事期间涉赌违法犯罪。警方提醒公众认清赌球危害，远离非法赌博渠道，发现线索及时举报。

DeepSeek于2026年10月17日发布V4.1Flash1017快照更新，11项基准测试全部上涨，其中Terminal-Bench提升11.1分、ProgramBench提升8.8分，性能提升约35%但API价格不变。权重首次以MIT协议在HuggingFace公开，支持商用。该版本在agent框架代码任务、长上下文代码库分析等场景表现突出，独立评测显示其性价比优于同类模型。

本文分享27届网络安全校招进度，采访一位211本科、两段安全厂商实习经历的学生的秋招现状：暂无offer，投递互联网大厂及安全厂商，部分面试被挂，部分推进中。文章旨在同步同龄人校招进度与难度，并计划持续更新更多同学情况，为求职者提供参考。

ChromeOS156稳定版推送跨里程碑更新，一次性修复117个浏览器漏洞，含13个critical、87个high，主要类型为useafterfree，集中在v8、media、pdf、webrtc等组件。ChromeOS专属修复包括Mali内核UAF、双重释放及ARC虚拟化逃逸问题，建议用户立即更新至156.0.8078.42版本。

分析了2024-2026年俄乌战争无人系统运用，总结了12条关键教训，为能力投资、条令调整、训练和人员规划提供决策参考。重点剖析实战演变，总结经验，强调适应现代无人化冲突环境的重要性。

2025至2026年波克罗夫斯克方向因无人机杀伤区纵深扩展至25公里以上，装备保障被迫转向分段接力与无人化作业，双方均面临通道暴露、修理力量前置及节点易受打击等挑战，建议强化无人系统保障能力并优化隐蔽部署策略。

Node.js官方于2026年10月21日发布安全更新，修复Brotli解码器越界写漏洞CVE-2026-111497，该漏洞可导致远程代码执行，评级为高危。影响Node.js22.x、24.x、26.x多个版本分支。官方已发布修复版本，建议用户升级至22.23.4、24.22.1或26.12.1及更新版本，并重启进程或更新镜像。目前未见公开利用代码。

GitLab存在CVE-2026-110264未认证远程代码执行漏洞，CVSS评分10.0，影响7.0至修复版前所有自建实例。漏洞源于Onigmo正则引擎整数溢出，可致堆越界写。官方无临时缓解措施，建议立即比对版本并升级至修复版，同时关注官方检测规则排查被利用痕迹。

武汉市网络安全协会发布2026智能经济大会暨武汉数智产业博览会邀请函，活动定于11月6日至8日在中国光谷科技会展中心举办，主题为数智共生建成支点，构建一会一展一金融三位一体架构，涵盖主论坛、平行论坛及数智产业主题展，华为、金蝶等企业已确认参会，现开放报名通道。

近期全球安全事件频发，国内多省遭遇利用虚假路由和DNS劫持跳转至博彩网站的攻击，攻击者依托美国公司注册的恶意自治域，建议运营商配置路由过滤、用户使用可信DNS并及时更新系统；日本汉堡王App遭未授权访问导致1118万条客户信息泄露，已切断访问并提醒用户防范钓鱼；国家计算机病毒应急处理中心通报’Weaxor’勒索病毒攻击，针对企业业务系统通过弱口令或漏洞入侵加密文件索要赎金，无密钥难以恢复，且网上解密工具含木马风险，建议强化系统防护与定期备份；日本漫画平台Renta!和ComicSeymour遭黑客入侵，疑

GitLab存在未认证远程代码执行漏洞CVE-2026-110264，影响7.0至19.5.1多个版本，攻击者无需认证即可远程利用，威胁等级严重。官方已发布修复补丁，建议升级至修复版本，同时可采取关闭未使用功能模块、限制公网暴露等临时缓解措施。深信服相关产品已支持资产检测。

深瞳漏洞实验室发布Node.js高危漏洞通告，涉及CVE-2026-105482空字节域名截断白名单绕过及CVE-2026-111497Brotli解码器代码执行漏洞，影响22.x至26.x多个版本，威胁等级高危，利用条件简单。官方已发布修复版本，建议用户尽快升级至安全版本，同时可采取关闭非必要功能、最小权限原则等临时缓解措施，并利用深信服相关产品进行资产检测与漏洞扫描。

天融信阿尔法实验室监测到node.js官方10月安全更新，披露brotli解码器存在越界写入漏洞（CVE-2026-111497），可致进程崩溃、内存泄露或远程代码执行，影响22.x、24.x、26.x多个分支，建议升级至22.23.4、24.22.1、26.12.1，临时缓解可限制不可信brotli流量。

日本汉堡王运营商BKJapan确认官方App约1118万条会员信息外泄，泄露字段包括姓名、出生年月日、邮箱、性别、电话及会员ID，登录密码和信用卡信息暂未确认泄露。事件发生于10月2日至7日，同期日本多家企业会员系统遭攻击，会员系统成为攻击者重点目标。建议加强越权测试、数据最小化、异常告警及泄露响应预案。

文档介绍风电行业信息系统网络安全等级保护测评技术规范NB/T11972-2026的新增及增强项，内容涉及等保测评在风电领域的应用要求，但正文内容极为简短，缺乏具体技术细节与操作建议，仅可作为行业标准存在的提示性信息。