ZONE.CI 全球网

本文为谷安双11培训考证促销软文，推广CISP、CISSP、OSCP、PMP等安全认证课程优惠活动，活动时间为10月16日至11月11日，包含前200名返现、课程直降最高省万元、囤课组合及LAB折扣等叠加福利，并提及作者在谷安考取CISP-PTE的正面体验。

日本汉堡王运营商BKJapan宣布官方应用遭未授权访问，约1118万条客户信息泄露，发生于10月2日至7日，涉及姓名、邮箱、电话及出生日期，不含信用卡信息。公司已切断访问链路并调查起因，建议用户警惕可疑邮件电话。

文章分析美日利剑联合军演及美军在与那国岛部署导弹系统，距台岛仅110公里，导弹射程覆盖185至1000公里，显示日本介入台海的实质准备。作者提出应对策略：落实联合国宪章敌国条款建立专用导弹库、加强对日军民两用物项出口管制，强调以实力备战遏制军国主义。

本文为谷安网安考证双11促销软文，推广CCSP、CISP、CISSP、OSCP、PMP等认证课程优惠活动，包括前200名返现、课程直降、囤课组合及LAB折扣等福利，最高可省万元，旨在吸引从业者报名考证培训。

本文为谷安培训双11活动推广软文，介绍CISP、OSCP、CISSP等网络安全认证课程优惠，包括直降、组合囤课、老学员专享、LAB折扣等福利，最高可省万元，并附报名返现及赠品活动。

文档为奇安信安全服务发布的2026年11-12月攻防领域培训开班计划，列出多家授权机构（如北京赛虎、谷安天下、天融信等）的CISP-PTE/PTS、CISP-TRE、CISP-TRS等线上直播或面授课程，含具体培训时间、联系人及联系方式，供学员按需选择报名。

本周网络安全态势整体评价为良，我国互联网基础设施运行平稳，未发生重大安全事件。主要安全威胁来自软件高危漏洞、恶意代码传播及网站攻击，需重点关注漏洞修复与恶意代码防护。

该文档为每周蓝军技术推送，汇总近期安全威胁情报，涵盖终端对抗、漏洞利用、AI安全及社工钓鱼等热点。重点提及Panchan挖矿蠕虫、多个在野利用漏洞（如Cisco、Nextcloud、Ivanti等）及AI代理漏洞挖掘进展，并介绍钓鱼套件捣毁行动，为安全人员提供攻防技术参考。

国家互联网应急中心报告显示，本周网络安全态势整体良好，主要安全威胁为软件高危漏洞、恶意代码传播及网站攻击，处理了401起网络安全事件，包括17起仿冒投诉事件。

Nextcloud内置Collabora组件存在未认证命令注入漏洞CVE-2026-110447，位于proxy.php启动函数，攻击者利用Host头与URL经转义后拼入bash命令，通过$()替换实现注入，以www-data身份远程执行代码。影响26.4.303之前版本，2026年9月起已在野利用，建议用户立即升级修复。

日本汉堡王约1118万条会员信息遭泄露，涉及姓名、邮箱、电话等十类数据，事件发生于2026年10月2日至7日，10月15日对外披露。文章梳理事件时间线，并提出加强访问控制、异常监测、个人信息最小化及应急响应等安全建议，强调会员信息管理系统需重点防护。

日本汉堡王确认发生数据泄露，约1118万会员记录受影响，泄露信息包括姓名、邮箱、出生日期、手机号等。公司已阻断未授权访问路径并启动应急响应，向监管机构通报。建议用户警惕钓鱼风险，勿点击可疑链接，及时修改密码。

本文介绍2026年800页新书《AI驱动时代的网络安全战略》，聚焦AI时代企业安全战略构建。核心观点包括五种初始入侵方式、攻击为中心战略评估得分最高、漏洞管理是战略基石、勒索软件演变为业务模式、云计算API与自动化是变革力量、AI既是风险也是机遇。网络安全形势整体恶化但防守方生态强大，需战略执行与持续改进。

该文档分析CVE-2026-23111漏洞，涉及Linux内核nf\\_tables组件的释放后使用（UAF）问题，可导致容器逃逸并获取root权限。Debian、Ubuntu、RHEL、SUSE等主流发行版受影响。建议相关用户及时关注官方安全公告，更新内核至修复版本，并加强容器运行时安全监控。

株洲警方破获一起以国学易经为幌子的特大诈骗案，嫌疑人利用AI生成话术对受害人层层设套，骗取114万元。警方十日内全额追回赃款，嫌疑人已被采取刑事强制措施。该案提示AI话术正成为情感类诈骗的规模化工具，反诈宣防应将AI生成内容识别纳入重点提示。

美军印太司令部提出‘地狱景观’作战构想，旨在利用无人系统阻滞渡海作战，我军对此进行了深入研究并提出对策。报告分析‘地狱景观’的组织体系、装备体系、产业基础和作战运用，指出其在产能补充、电磁对抗等方面存在脆弱环节，并从战略、作战、技术装备等方面提出应对建议。

汉堡王确认数据泄露事件，约11.18万用户记录遭曝光，信息包括会员ID、电子邮件等，公司已采取措施调查并通知用户。

本文实战演示MySQL报错注入攻击与防护。利用extractvalue/updatexml函数制造XPATH语法错误，使报错信息回显子查询结果，实现拖库。文章涵盖docker部署sqli-labs靶场、五步模拟攻击流程、WAF绕过三板斧（大小写混写、内联注释、空白替换）、日志攻击特征识别及防护措施。核心防护建议为参数化查询、关闭错误回显与最小权限账号。

谷安培训推出CISP双11课程优惠活动，预热期为10月16日至31日，正式期为11月1日至11日，前200名报名可享现金返现并与其他优惠叠加。CISP作为网安行业高认可度证书，适用于求职晋升、项目招投标等场景，培训方为老牌授权机构，近期开课时间为11月14日至28日。

2026天猫双11发布会核心显示，平台将AI用于理解消费者未言明的需求，通过AI搜索从关键词匹配转向场景理解，并推出QAIPC、智能穿戴、具身智能等AI新品，甚至首次将AIToken作为商品售卖。文章认为在消费增速放缓背景下，增长机会来自对未知需求的挖掘，而非更大曝光。