ZONE.CI 全球网

麒麟信安完成董事会换届，杨涛连任董事长兼总经理，新一届董事会由7人组成，各专门委员会已就位。公司主营国产操作系统、信息安全和云计算产品，是信创领域代表性厂商，但受行业周期波动和竞争加剧影响，营收利润存在压力。此次换届属正常任期更替，核心管理团队保持稳定。

韩国银行业遭AI自动化网络攻击，攻击者利用开源AI渗透代理artex结合多款大模型，自动化完成漏洞扫描、账号爆破等攻击流程，绕开核心交易系统，攻击员工业务支持系统，窃取约6.7万条个人信息。事件暴露攻防成本结构性失衡，AI赋能攻击门槛降低，防御需构建AI防御能力。溯源显示攻击者疑似中文使用者，动机为经济利益，非国家支持。

文章揭露海鲜市场存在代充会员黑灰产骗局，作者亲测发现钓鱼网站通过盗用token发布不良视频，提醒用户购买虚拟产品应认准官方平台，警惕短信验证码诈骗，避免贪小便宜造成经济损失。

本文系统介绍思科交换机常用命令，涵盖命令模式、主机名与密码配置、VLAN创建与端口划分、Trunk链路配置、管理IP设置、常用查看与排障命令、端口安全及配置保存等基础操作。文章强调实际配置场景，建议初学者在模拟器中练习，理解命令背后的配置变更与故障排查思路，以提升日常运维效率。

本文为谷安双11培训考证促销软文，推广CISP、CISSP、OSCP、PMP等安全认证课程优惠活动，活动时间为10月16日至11月11日，包含前200名返现、课程直降最高省万元、囤课组合及LAB折扣等叠加福利，并提及作者在谷安考取CISP-PTE的正面体验。

AUR仓库遭恶意软件包攻击，攻击者上传伪装成yay和paru的仿冒包，内含恶意安装脚本，以root权限执行远程shell脚本。社区已封禁账号并移除恶意包。文章提示与npm蠕虫DirtyBlanket活动存在潜在关联。建议下载可疑软件包的Arch用户假定系统已被入侵，立即采取补救措施。

本文分析美伊战争对战役设计的启示，指出单纯军事手段难以达成政治目的，应转向通过金融封锁、切断石油收入等经济手段遏制伊朗伊斯兰革命卫队重建能力。文章运用斯特兰奇关键因素理论，提出切断供应、抑制需求、削弱咽喉要道影响力、落实重建门槛四条实施路径，强调以持续压力限制伊朗军事复兴能力。

本文记录了一次曲折的渗透测试实战经历。作者在测试中偶然发现废弃站点，通过git源码泄露获取gitea账号密码，利用CVE-2026-60004漏洞获取反弹shell，再通过劫持PHP-FPMUnixSocket发送FastCGI请求，以www用户身份执行代码，最终提权至root。文章展示了完整攻击链，包括信息收集、漏洞利用、权限提升等关键技术点，对渗透测试人员具有实战参考价值。

该文档为2026年10月16日安全威胁速递，涵盖多个高危漏洞（如x.orgserverxkb缓冲区溢出CVE-2026-93520）、数据泄露事件（如Eilik玩具暴露1300万条记录）及行业动态（如IBM报告数据泄露成本增长）。建议关注漏洞补丁部署，加强物联网设备安全防护。

该文披露编号CVE-2026-99999的Linux内核漏洞PwnEscape，可使虚拟机读取宿主机内存，影响多租户云环境。修复需升级宿主机内核而非虚拟机内核，并给出了按发行版公告核查、排期升级、限制影响范围等处置步骤。目前状态为已披露、已修复、未见在野利用。

广州大学网络空间安全学科在软科排名中跃居内地第一，实现历史性跨越。该学科历经三十余年发展，拥有院士领衔的高层次人才队伍，承担多项国家级项目，并在冬奥会等重大活动中提供网络安全保障。未来将布局生成式人工智能安全等前沿方向，为网络强国建设贡献力量。

日本汉堡王运营商BKJapan宣布官方应用遭未授权访问，约1118万条客户信息泄露，发生于10月2日至7日，涉及姓名、邮箱、电话及出生日期，不含信用卡信息。公司已切断访问链路并调查起因，建议用户警惕可疑邮件电话。

文章探讨AI时代技术能力贬值趋势，指出真正拉开差距的是技术之上的上层认知，包括哲学、管理学等人文知识。作者建议不要只埋头钻研技术，要多接触人文管理类知识，丰富阅历，强化独立判断与顶层思考能力，敢于与旧技术说再见。文章强调认知和思维层面在AI时代的重要性。

该文档汇总2026年10月第二周全球网络安全态势，核心要点包括：CNCERT周报显示后门网站与新增漏洞数量双升，仿冒攻击聚焦银行与政务领域；CNNVD新增2550个漏洞，超高危漏洞达1210个；谷歌发布Gemini4Argon强化安全防御；新型Android木马Hirudo通过替换应用绕过安全校验；NGINX修复5处漏洞含潜在RCE风险。建议优先修复高危漏洞，强化服务端风险判定，关注钓鱼攻击与恶意软件家族动态。

本文为腾讯云黑客松TCH圆桌访谈实录，四位安全专家探讨AI重塑安全防线。核心观点包括：模型进化速度远超预期，安全工具需为AI重构而非延续；AI原生架构强调人类退场与自主探索；人才分为古法、AI原生及中间迁移三类，中间类兼具判断力与创新力最优秀。建议保持独立思考、敢想敢做，利用AI放大个人价值。

文章聚焦SaaS应用中嵌入式AI功能带来的安全治理挑战。指出主流平台默认开启AI功能，改变已批准应用的风险态势，带来数据泄露、权限过度共享、AI执行操作等新威胁。提出治理模型：梳理供应商、将AI功能上线纳入风险评估、分级管控、复用安全组件、设置提示词护栏、留存审计证据、写入合同条款、指定负责人。强调治理目标是明确允许范围、数据访问权限、用户授权并持续验证。

研究揭示AI智能体工具调用存在安全缺陷，攻击者可通过简单提示词诱导六种主流框架执行恶意工具调用。118个开源MCP服务器中发现253个漏洞，包括路径遍历、SSRF等。建议将模型请求能力与授权权限分离，工具需自行验证输入，并监控连续工具调用。

霍因科技推出人马座医疗专业大模型，基于Qwen38B底座训练，在约8.4万道评测题中字段识别完全匹配率达85.6%，性能约为通用模型的4.8倍。该模型针对医疗行业库表结构、缩写编码进行专项训练，可生成中文业务标签，支持私有化部署，在HIS真实数据评测中表现显著优于通用模型，为医疗数据治理提供高效工具。

山石网科在第41次全国计算机安全学术交流会上提出可信AI实践方案，针对AI概率性误差累积风险，主张通过收敛与兜底构建可信决策体系，并推出统一AI网关与WOI平台两大落地抓手，实现AI调用安全收口与企业内部AI原生转型，强调让确定性呈现在系统边界。

HostAudit是一款终端安全审计产品，通过全量记录、实时阻断和事后溯源终端行为，补齐了传统安全设备无法覆盖的终端安全盲区。产品具备20个审计模块，包括文件、进程、网络行为、泄密防控等，可满足企业内网安全审计和数据防泄密需求。

本文介绍Samba文件服务器加入AD域的安全配置方法，强调安全配置需兼顾Windows与Linux两侧风险，提及SambaCry漏洞风险，建议从配置文件精简、协议版本选择到端口暴露面控制每一步以安全为首要考量，并给出域集成流程与安全验证方法。

山石网科推出自研安全专用ASIC芯片，应对云与AI融合带来的智算云安全挑战。该芯片采用28nm成熟工艺，实现低功耗、高性能与供应链自主可控，可支撑AI威胁检测等上层安全业务，为智算、金融等关键行业提供自主安全底座。

该文档为2026年数证先锋执法办案大比武初赛的线上直播通知。比赛于10月16日14:30举行，采用远程靶场形式，超4000名执法人员参赛，首次引入导师结对辅导机制。直播期间有专家在线点评，旨在以赛促学、以赛促训，提升电子数据取证能力。

思而听公司凭借防勒索技术研发与应急响应服务积累，入选数说安全2026年中国网络安全市场全景图端点安全抗勒索保护领域。公司推出防勒索AI疫苗SAR产品，融合行为分析、勒索链路监测等技术，并创新网络安全保险加防勒索服务模式，提供保前评估、保中防护、事件响应等机制，助力企业完善勒索风险防护体系。

文章分析美日利剑联合军演及美军在与那国岛部署导弹系统，距台岛仅110公里，导弹射程覆盖185至1000公里，显示日本介入台海的实质准备。作者提出应对策略：落实联合国宪章敌国条款建立专用导弹库、加强对日军民两用物项出口管制，强调以实力备战遏制军国主义。