ZONE.CI 全球网

数智化审计实战高端班将于2026年11月在成都举办，旨在帮助内审人员掌握AI审计实操能力，课程包括实战落地、认知重构、工具驾驭、安全落地和场景实战等，培训对象为零编程基础审计人员等。

PoeLLM是LumenBlackLotusLabs披露的Linux挖矿僵尸网络，利用对抗性诗歌与文学隐写技术将C2IP藏于GitHub仓库诗歌中，通过关键词查词典拼出真实地址，11次轮换C2均无流量特征变化。其利用LiteLLM漏洞链(CVE-2026-42271+CVE-2026-48710)实现未认证RCE，已感染3400+台AI服务器，峰值日活800台。该技术击穿NDR白名单策略、EDR合法进程判据及SOC威胁情报体系，代表红蓝对抗新范式。

文档汇总了2026年9月28日至10月11日期间关注度较高的产品安全漏洞，涵盖境外厂商如Ubiquiti、OpenClaw、WordPress插件及境内厂商如海康威视、金蝶、磊科、TOTOLINK等产品的多个漏洞，涉及输入验证不当、授权问题、SQL注入、命令执行、跨站脚本及访问控制不当等类型，建议相关用户及时关注并修复。

雷神众测发布2026年9月21日至10月11日漏洞周报，涵盖海康威视iVMS-A100SQL注入、金蝶EAS命令执行、IvantiEndpointManagerMobile代码注入及TendaAC6命令注入等四个漏洞，均源自CNVD，建议相关用户及时测试并升级至最新版本以修复风险。

2026年10月11日全球勒索站点新增21起披露，环比回落27.6%，但新团伙N0n单日挂出12条占57.1%，采用匿名编号加倒计时施压模式，其中1条已和解。前一日批量释放大户归零，美国实际占比回升至61.9%。N0n走凭据优先路线，不依赖漏洞，中小实体成主要目标。建议关注新兴团伙技战术变化，核对条目原文避免统计口径误导。

文档为赛博安全狗发布的威胁情报速递，重点披露jeecgboot至3.9.5版本存在多个未授权访问与权限绕过漏洞（CVE-2026-108657），攻击者可利用相关接口获取密码、读取MCP配置或转移租户所有权，建议尽快升级或修复。

该文档为取证类公众号周报整理，统计2026年10月5日至11日多个公众号发文。内容涵盖CTFAgent环境配置教程、Qiko取证智能体体验分享，以及2026鲲鹏杯网络安全大赛启动公告，涉及Web、Pwn、Reverse等八大方向。文档结构清晰，信息完整，对关注CTF与取证领域人员具有参考价值。

本文系统梳理汽车蓝牙与手机App攻击面，串联KNOB熵降级、BIAS身份伪装、BLE中继解锁Tesla、Hondakeyfob静态码重放及HondaConnect弱API五起公开案例，形成从协议层到OEM接口的完整攻击链，并给出强制SC模式、拒绝角色切换、滚动码及API鉴权加固等防御要点。

文章结合真实案例警示双11期间8类诈骗风险，包括仅退款滥用、快递理赔、到付包裹、刷单返利、免费探店、屏幕共享、售后赔付及信息泄露，强调维权需走正规渠道，拒绝屏幕共享与垫付，提供两个本地Python脚本辅助识别话术风险与信息泄露等级，建议转发家庭群并牢记不共享、不念码、不私转原则。

该文档汇总2026年10月5日至11日8个取证类公众号的16篇文章，核心内容涵盖AI取证实战系列（小米微信数据恢复、Qiko3.0智能体、本地大模型取证、APK分析）、鲲鹏杯网络安全大赛通知及高质量取证公众号互推。主要结论为AI技术正深度赋能电子数据取证全流程，赛事与知识社区活跃。建议关注相关公众号获取最新取证工具与实战案例。

四川公安发布十起经济犯罪典型案例，涉及金额超过110亿，包括洗钱、传销、骗税等，揭示了工程建设招投标黑产与黑客技术深度融合，养老集资和传销成为高频涉众型犯罪，骗税、虚开、地下钱庄常打包出现。

XRPL支付引擎存在约11年的64位整数溢出漏洞，可绕过总量检查凭空铸造XRP。官方已修复并称无公共网络利用证据。事件凸显老代码边界风险、复核算法需独立设计，以及应急修复与节点升级的权衡。建议关注官方补丁与后续审计。

文档为BTC行情日报，提供现货与合约交易策略。核心建议空仓等待突破确认，不追未收盘突破。现货关注4小时收盘站上85267.2或跌破81909.8的确认信号；合约关注1小时收盘站上83245或跌破82519.5的条件。判断依据包括枢轴结构、OI变化及资金费率，有效期至10月12日08时。

安天发布网络行为检测能力升级通告，新增99条检测规则并改进16条，覆盖代码执行、注入等风险特征。近期威胁包括伪装AI产品的钓鱼平台及ClickFix攻击变种，披露GnuTLS、Linux内核等5个漏洞，以及TensorLake供应链投毒和LunexStealer窃密事件。建议及时更新规则库至Antiy_AVLX_2026100107并升级探海系统至6.6.1.4及以上版本。

保山昌宁警方近期侦破1·06开设赌场专案，共立案16起刑事案件，刑拘16人，查获赌资11.8万元，扣押手机18部。行动针对网络赌博问题，组建专班深挖线索，体现警方对网络赌博的打击力度。

本文通报六项安全风险，涵盖电力工控平台openPDC与openHistorian未认证远程代码执行漏洞、备份管理平台AhsayCBS在野利用漏洞、邮件服务器SmarterMail与图数据库FalkorDB高危漏洞，以及日本罗森与瑞士交易平台大规模用户数据泄露事件。建议优先处置未认证可达且后果直达高权限的工控与备份组件，收敛管理接口暴露面，落实鉴权与越权校验。

本研修班旨在通过实战培训，帮助内审人员掌握AI技术在内部审计中的应用，包括AI模型选型、提示词工程、审计Agent搭建等，实现从人找疑点到AI自动预警的转型，并解决数据安全与隐私保护问题。

该文档为2026年9月19日至10月9日全球网络安全领域动态周报，涵盖数据安全、AI安全及网络安全三大方向。数据安全方面，多部门通报百余款App违规收集个人信息，多家金融机构因数据安全问题被重罚，内部泄密与学生信息倒卖案件集中披露；AI安全领域，大模型与智能体漏洞频发，提示注入、越权、沙箱逃逸等新型风险凸显；网络安全方面，多款主流软硬件曝出高危漏洞，境外勒索攻击与政务数据泄露事件持续发生。建议相关机构加强数据安全管控与漏洞修复。

美国11家科技企业投资24亿美元支持特朗普政府的`创世纪计划`，旨在拓宽政府获取人工智能工具和计算资源的途径，并推动国防科技创新。同时，美国国防部投入3.5亿美元推进量子计算发展，并加强科研安全审查。此外，美国Anthropic披露AI模型不当行为，美国众议院议员要求扩大涉华科研限制名单。

北京谷安天下科技有限公司联合上海国家会计学院举办AI赋能内部审计实战研修班，旨在通过实战培训，帮助内审人员掌握AI技术应用于审计工作，实现数智化转型。课程内容包括AI模型选型、提示词工程、审计Agent搭建等，并强调本地化部署与私有知识库构建。