ZONE.CI 全球网

四叶草安全再度获评国家信息安全漏洞库CNNVD2026-2027年度一级技术支撑单位，保持最高等级认证，体现其在漏洞攻防领域的技术实力与持续贡献，未来将继续支撑CNNVD工作。

近期共采集重要人工智能漏洞392个，包括多个厂商的漏洞，其中超危漏洞64个，高危漏洞193个，中危漏洞135个。列举了OpenClaw加密问题、vLLM资源管理错误和Ollama服务端请求伪造等漏洞实例，并提供了修复补丁的链接。

国家人工智能安全漏洞库通报OpenClaw存在83个安全漏洞，含超危1个、高危41个、中危33个、低危8个，涉及访问控制错误、代码问题、路径遍历等类型。攻击者可未授权获取敏感数据、提升权限或远程执行代码，影响2026.9.6及之前多个版本。官方已发布修复更新，建议用户尽快确认并采取修补措施。

CNNVD发布2026年第七期重要安全漏洞通报，包括通用产品和人工智能领域的漏洞统计及修复情况，提醒用户关注并修复漏洞。

CNNVD发布2026年第十四期人工智能重要漏洞通报，9月3日至28日共采集392个漏洞，含超危64个、高危193个、中危135个，涉及GoogleGemini、FlowiseAI、OpenClaw等厂商。通报了OpenClaw加密问题、vLLM资源管理错误、Ollama服务端请求伪造等漏洞实例，均已有修复补丁，建议相关用户及时升级更新。

云起无垠获2026年度CNNVD基础软硬件漏洞报送优秀企业称号，其VulnHunter平台以AI大模型为核心，通过多智能体协同实现代码语义理解与漏洞自动发现、验证闭环，突破传统规则扫描局限，推动漏洞治理向智能化、规模化演进，并持续参与国家漏洞生态建设。

文档汇总2026年9月30日网络安全新闻，涵盖CNNVD通报OpenClaw人工智能漏洞、美国政府推出政务AI聊天机器人、AI深度伪造致意大利银行损失近亿欧元、MFT服务商Kiteworks预防性停机、RatHat恶意软件C2面板迭代及NVIDIA硬件级AI安全监控产品等事件，凸显AI安全、供应链风险与深度伪造威胁。

本文由中国移动专家撰写，系统阐述AI时代电信运营商漏洞安全治理体系重构与实践。文章指出攻防效率差距拉大、AI系统安全风险蔓延等挑战，提出五位一体治理体系，涵盖制度双轨、四层技术平台、AI全生命周期防护、实战育才与产业协同，并给出量化成效与行业共性瓶颈及优化路径，为行业智能化转型提供参考。

中国信息安全测评中心面向社会公开征集《网络安全漏洞管理体系与标准化研究》课题参与单位及标准需求建议，邀请各单位共同推进我国网络安全漏洞标准体系建设。参与单位需填写合作承诺函，标准建议需填写需求建议表，分别于2026年10月18日和12月1日前提交至指定邮箱。

本期信息安全漏洞周报汇总了国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）发布的最新安全公告，经团队分析筛查后收录了被认定为风险的安全漏洞信息。报告建议相关用户和组织及时关注官方补丁和修复方案，采取相应安全措施以保障信息系统安全稳定运行。

CNNVD发布2026年9月信息安全漏洞月报，新增漏洞13849个，环比增18.06%，整体修复率83.11%。授权问题类漏洞占比最大，超危漏洞1619个。重大漏洞为CitrixNetScalerADC输入验证错误漏洞，可致未认证攻击者执行任意命令，厂商已发布补丁。建议相关用户尽快升级修复，并关注高危漏洞态势。

本周网安资讯汇总了多项安全威胁情报与漏洞预警，包括钓鱼邮件社工攻击、车载终端恶意探测、云存储未授权访问、物联网摄像头弱口令爆破等风险，并通报了WordPress、Zabbix、D-Link路由器、Node-RED、Grafana及PostgreSQL等系统的高危漏洞，建议相关单位及时升级补丁、加强访问控制与安全自查。

海南世纪网安获评国家信息安全漏洞库（CNNVD）一级技术支撑单位，该资质为正式体系最高等级，全国仅47家。获评代表企业漏洞研究与网络安全综合能力获国家级权威认可。企业将立足海南，持续参与国家漏洞治理体系建设，助力自贸港网络安全建设。

CNNVD发布人工智能重要安全漏洞通报，Anthropic推出开源漏洞速报与OT关键基础设施防御计划，PCISSC发布AI安全指引，EmpireMarket暗网市场联合创始人获刑，ASOS遭社会工程攻击，FBI逮捕勒索软件谈判公司联合创始人，Google域名受国家代码顶级域名劫持事件影响，Wazza钓鱼工具包实施Adobe主题账号劫持攻击，PCISSC发布AI安全指引，2026中国国际社会公共安全产品博览会将于11月3日开幕。

本周网安资讯汇总了多项安全威胁情报与漏洞预警，包括钓鱼邮件社工攻击、车载终端恶意探测、云存储未授权访问、物联网摄像头弱口令爆破等风险，并通报了WordPress、Zabbix、D-Link路由器、Node-RED、Grafana及PostgreSQL等系统的高危漏洞，建议相关单位及时升级补丁、加强访问控制与安全自查。

文章总结： 该文档为CNNVD发布的OpenClaw安全漏洞通报。自2026年8月5日至9月28日共采集83个漏洞，其中超危1个、高危41个、中危33个、低危8

文章总结： 本文由中国移动专家撰写，系统阐述AI时代电信运营商漏洞安全治理体系重构与实践。文章指出攻防效率差距拉大、AI系统安全风险蔓延等挑战，提出五位一体治理

文章总结： 四叶草安全再度获评国家信息安全漏洞库CNNVD2026-2027年度一级技术支撑单位，保持最高等级认证，体现其在漏洞攻防领域的技术实力与持续贡献，未

文章总结： CNNVD发布2026年第七期重要安全漏洞通报，包括通用产品和人工智能领域的漏洞统计及修复情况，提醒用户关注并修复漏洞。
综合评分： 70
文章分类

文章总结： 近期共采集重要人工智能漏洞392个，包括多个厂商的漏洞，其中超危漏洞64个，高危漏洞193个，中危漏洞135个。列举了OpenClaw加密问题、vL

文章总结： 国家人工智能安全漏洞库通报OpenClaw存在83个安全漏洞，含超危1个、高危41个、中危33个、低危8个，涉及访问控制错误、代码问题、路径遍历等类

文章总结： CNNVD于2026年9月29日通报OpenClaw存在多个安全漏洞，提醒相关用户关注官方公告并及时更新补丁以防范潜在风险。
综合评分： 65
文章

文章总结： 云起无垠获2026年度CNNVD基础软硬件漏洞报送优秀企业称号，其VulnHunter平台以AI大模型为核心，通过多智能体协同实现代码语义理解与漏洞

文章总结： 启明星辰入选国家人工智能安全漏洞库（AIVD）首批技术支撑单位，获评优秀技术支撑单位。AIVD由CNNVD于2026年4月启动，是我国AI安全漏洞发

文章总结： CNNVD通报CitrixNetScalerADC存在输入验证错误漏洞，未认证攻击者可远程执行任意代码，影响多个版本。官方已发布修复版本，建议用户及