ZONE.CI 全球网

IvantiConnectSecure曝出CVE-2026-104935认证绕过漏洞，CVSS9.3，无需凭据即可远程执行任意命令，已确认在野利用并被CISA列入KEV。受影响版本需紧急升级至指定修复版本，厂商暂无可靠IOC，建议通过版本核对与日志排查，并收敛管理接口暴露面。

西门子披露S7-1500PLC网页服务器八个漏洞，三个严重级别CVSS4.0评分9.4，暂无补丁。漏洞位于Trace页面存在XSS风险，需诱骗授权用户导入恶意跟踪文件触发。受影响产品包括S7-1500CPU及ET200SP等系列。建议禁用不必要网页服务器、限制端口访问、仅上传受信任跟踪文件并隔离OT网络。

2026年10月14日安全简讯涵盖六起事件：荷兰警方摧毁17.8万台设备组成的恶意代理网络；欧洲超8500个可再生能源管理界面暴露；Gentlemen团伙声称攻击速汇金；IvantiVPN零日漏洞遭利用；TFGLondon遭网络攻击；Meta代码仓库遭入侵。建议及时修补漏洞、加强访问控制与监控。

Zetta是一个面向物理智能自我进化的闭环框架，通过冻结基础策略同时在线演化runtimecritics与recoveryskills来保持智能系统稳定性和适应性，适用于需要长期部署并逐步适应的机器人应用。但项目处于早期阶段，文档和技术细节不足，需谨慎跟进。

NIST发布SP800-82Rev.4草案，将OT安全范围扩展至楼宇自动化、水务、海事等场景，并基于CSF2.0重组内容，强化资产管理、网络监测及零信任原则。同时CISA与FBI警示第三方ICS集成商的高权限访问风险。文章指出OT安全需从设备防护转向治理、架构、供应链及权限管理，建立覆盖资产、身份、权限、供应链等全链条的安全治理体系，并建议将第三方运维权限纳入管控。

苹果推送iOS26.7.1，修复CoreGraphics框架越界写入漏洞CVE-2026-86950，该漏洞可能已被用于定向攻击。建议iOS26用户尽快升级，iOS27用户安装27.0.1修复其他问题。文章提供升级路径区分和自动更新建议，强调安全补丁重要性。

IEEEInternationalSymposiumonHardwareOrientedSecurityandTrust(HOST)2027isapremiereventfocusingonhardwaresecurityresearchanddevelopment,heldinWashington,DC.ItcoverstopicssuchasAIandhardwaresecurity,CADforhardwaresecurityverification,hardwaresecurityprimitiv

CASCADE2027会议将于2027年4月4日至7日在德国海德堡举行，主题包括物理和远程侧信道攻击、硬件安全机制、安全设计工具、物联网安全等，旨在促进加密实现和嵌入式安全挑战的研究与交流。

S&P2027会议将于2027年5月17-20日在加拿大蒙特利尔举行，涵盖多个网络安全和隐私主题，包括应用密码学、区块链安全、机器学习安全等，会议旨在促进该领域的学术交流和研究成果展示。

ACISP2027会议将于2027年7月7日至10日在墨尔本举行，征文范围包括信息安全与隐私的各个方面，如机器学习安全、密码学、软件和系统安全、网络安全、硬件安全、数据库安全、数字取证、隐私增强技术等。会议征文截止至2026年11月30日，作者通知时间为2027年1月15日。

苹果CoreGraphics高危漏洞CVE-2026-86950首个PoC公开，攻击者可借恶意字体PDF致iPhone和Mac崩溃。漏洞源于坐标转换数值处理差异致缓冲区越界写入，苹果已紧急修复，CISA列入已知利用漏洞目录。当前PoC仅致崩溃，未实现代码执行，建议用户尽快更新系统补丁。

汇总了AI安全和agent安全的所有外刊文章，包括威胁框架与标准、攻击研究、防御策略等内容，提供了丰富的参考资料。

谛听团队提出figan框架，通过启发式预处理、生成对抗网络与闭环验证三阶段解耦，解决工业协议流量生成中语法合规与语义多样性的冲突。在ModbusTCP等四个协议上优于现有基线，有效促进下游协议格式推断，代码已开源。

知道创宇AiPy产品在MozillaFirefox157安全公告MFSA2026-97中获得4个CVE编号，其中2个高危，覆盖音视频、布局与WebGPU组件，主要涉及未初始化内存与释放后使用等内存安全问题。这体现了AiPy在浏览器引擎安全研究中的持续产出能力，并已在多个跨平台项目中获得官方致谢。

本文基于Miller和Valasek的汽车攻击面研究论文，系统梳理了汽车远程攻击的三阶段模型（远程攻陷ECU、穿越网关、注入CAN帧）及6大远程攻击面（PATS、TPMS、RKE、蓝牙、RDS、Telematics/蜂窝/Wi-Fi/互联网）。文章提出网关隔离是安全核心，并给出红队实战5步走方法论及CAN注入检测防御建议，对车联网安全研究具有实操指导价值。

本文系统解析RMI反序列化三大攻击面：Server端、注册中心Registry与Client端，并附完整复现过程。核心攻击点在于RMI通信的序列化与反序列化环节，可通过CC6链攻击Server端Object类型参数，利用CC1链加动态代理绕过类型限制攻击Registry的bind方法，或通过反射构造恶意调用攻击lookup方法。文章强调所有攻击仅限授权环境测试，并提供环境配置与完整payload代码，具备较强实战参考价值。

本文提出评估agenticSOC的10大维度，强调调查能力、真实场景测试、集成深度、响应控制、威胁狩猎、检测工程、案例管理、学习能力、透明度与安全、价值实现速度。建议企业通过结构化POV用真实告警验证，关注低危告警处理、细粒度权限控制、审计轨迹及ROI模型，避免被厂商演示误导。

《工业控制系统信息安全产品及服务指南（2026版）》正式上线，旨在应对IT与OT融合背景下工控系统安全合规要求升级的新趋势，为工业用户提供产品与服务选型参考。指南延续往年分类梳理与专业遴选方式，覆盖AI威胁识别、零信任架构等新趋势，是一本实用的选型工具书。

武汉大学本科生贺启航的论文被ESORICS2026录用，提出TransBit热补丁机制，面向MCU嵌入式设备，利用NORFlash位翻转特性实现高效原地控制流重定向，延迟较软件方案降低65%-78%，存储开销不到现有方案的20%，兼具灵活性与高性能。

本期周报聚焦工业网络安全，涵盖NIST新规扩展OT安全框架、CISA/FBI强化第三方集成商风险管控及联盟呼吁强制指令等政策动态；披露西门子S7系列RCE漏洞及多家厂商认证漏洞预警；通报Anubis、Nightspire等勒索组织攻击制造与医疗企业事件；建议运营方落实资产清点、网络隔离、补丁管理与离线备份，构建全生命周期防护体系。

安帝科技连续多年入选国家工业信息安全漏洞库技术支撑单位，此次再获NVDB工业控制产品安全漏洞专业库认可。公司长期聚焦工控漏洞挖掘、分析研判与应急响应，已为多个国家级漏洞平台提供支撑，并构建面向电力、石油石化等行业的工业网络安全产品体系，持续助力工业控制系统本质安全建设。

文章总结： 文档介绍谛听团队提出的figan框架，用于工业协议格式推断的多样性流量生成。该框架分三阶段：启发式预处理提取语法模板，生成对抗网络在潜空间外推载荷变

文章总结： 该文档汇总了AI安全与Agent安全领域的外刊文章，涵盖威胁框架与标准、攻击防御研究、综述与系统化研究等类别，提供OWASP、MITREATLAS、

文章总结： 知道创宇AIAgent产品AiPy在MozillaFirefoxMFSA2026-97公告中获4个CVE编号，其中2个高危，覆盖音视频、布局及Web

文章总结： 本文基于Miller和Valasek的汽车攻击面研究论文，系统梳理了汽车远程攻击的三阶段模型（远程攻陷ECU、穿越网关、注入CAN帧）及6大远程攻击