ZONE.CI 全球网

盛邦安全邀请参加2026中国海洋经济博览会，时间为10月22-24日。

本文介绍后量子SNARK方案RoKoko，由Klooss等提出，基于格密码与committedrefinement框架，首次同时实现线性时间证明者、多对数级通信与验证者复杂度，验证速度较当前最优方案提升约100倍，证明体积约200KB，安全性基于Module-SIS与Module-LWE假设，无需可信设置，但证明体积仍较配对基方案大三个数量级，工程适配待完善。

Citrix披露多个XenServer高危漏洞，其中三个可让虚拟机内高权限用户入侵或使宿主机崩溃，影响XenServer8.4和9，第四个漏洞影响范围较窄。管理员需检查版本并参考CTX697170及时应用安全更新，评估主机级风险与客户虚拟机崩溃影响差异。

本文介绍长亭科技发布的AI安全新品驭元，面向企业AIAgent使用场景，针对Agent资产失管、工具扩展、任务执行违规和敏感数据泄露等风险，提供资产发现、风险扫描、模型服务管控、Skill检测、MCP管控和上下文风险研判等功能，构建Agent安全治理闭环，并已内部实践验证。

2026年高等教育本科国家教学成果奖公示1826项，其中网络空间安全领域仅13项，占比约0.7%。成果高度聚焦人才培养模式改革，以实战攻防、靶场竞赛为核心方法论，呈现从知识传授向实战能力导向的转向。牵头单位呈双一流理工强校与行业警察院校双轨格局，并有跨校跨域协同趋势。建议关注实战化培养模式改革与跨校资源整合。

本文介绍开源项目dsh-redteam-model，基于DeepSeekHarness构建红队工作流，通过四层结构（Persona、Playbook、Skills、Refs）将安全经验转化为可复用流程，预设渗透测试、代码审计、二进制分析、应急响应等十种工作模式，并结合运行时插件实现阶段校验与证据记录。项目强调工作流与插件能力而非漏洞发现保证，部署需先配置DeepSeekHarness，建议隔离环境测试，仅限授权安全场景使用。

本文介绍作者为安全运营场景开发的IT资产台账匹配工具，解决VLOOKUP无法处理一格多IP、IP段、表头错位等脏数据问题。工具支持智能匹配、IP段展开、多sheet查找及命令行模式，强调宁可新建列也不填错列的设计原则。文章提供具体工程细节与使用边界，对安全运营人员有实用参考价值。

AIStorm亮相新加坡GovWare2026展会，以全栈AI安全能力应对智能体时代挑战。其核心战略涵盖AI驱动的网络安全与AI安全治理两大主线，推出AIDR方案、智能体身份安全及Token运营平台等产品，旨在构建发现-拦截-监控-修复的安全闭环，助力企业管控智能体权限越界与行为失控风险，并拓展全球市场。

本文系统阐述判断个人是否与CIA存在秘密关系的分析方法论，强调不能凭外貌、职业或性格特征下结论，而应关注行为是否形成完整证据链。文章区分了CIA正式雇员、行动官、线人及冒牌货等类别，分析了套取信息、关系变质、身份核查等关键环节，提出需同时出现不正常信息需求、关系发展、利益交换和保密要求四要素，并强调从可疑到确认需分级证据支撑，最后提醒避免擅自调查的违法行为。

MS08067安全实验室发布新书，由14位业内专家联袂推荐，限时65折促销。实验室专注网络安全教育培训，已培养近6000名人才，获多项荣誉称号。文章为图书推广软文，附购买渠道及实验室背景介绍。

启明星辰在2026人工智能产业大会上展示隐私盾产品，针对AI时代语音隐私泄露问题提供硬件级防护方案。该产品通过物理切断麦克风信号，具备防APP窃听、防恶意录音、防声音外放三大功能，采用即插即用设计，跨系统兼容，为政企客户与个人用户提供更安全的语音环境。

ICSE2026研究分析649个真实车联网漏洞，发现59%集中在车机和T-Box，因其处于外部网络与CAN总线交界面。Pwn2Own2026上特斯拉车机被USB攻破获root权限。防守需从硬件信任根、通信保护、网关隔离、IDPS及OTA供应链五层架构着手，并建议优先自查T-Box与IVI固件更新等七项措施。

本文分析数据要素市场化下数据安全制度的适配性困境，包括制度碎片化、产权规则模糊、监管滞后及主体约束软化，并提出重构路径：夯实基础制度、健全流通制度、优化监管制度、完善救济制度，以平衡发展与安全，推动数据要素安全有序流通。

网易智企参与中国信通院组织的人工智能加平台经济标准研究，从大会启动到系列研讨，结合自身在AI应用、平台服务与内容治理等实践，为标准框架完善贡献产业经验，助力平台经济智能化与规范化发展。未来将持续参与标准研究，深化合作，推动AI应用与平台治理协同发展。

陌陌安全应急响应中心宣布自2026年10月16日起暂停接收新增漏洞，已提交漏洞仍正常审核处理，积分奖励不受影响。暂停期间禁止对陌陌业务进行未授权安全测试，恢复时间另行通知。建议关注官方渠道获取最新动态。

日本记者因涉嫌间谍罪在萨哈林被捕，揭露日本情报搜集关注方向的新变化，俄方警惕日本从公开信息中挖掘情报价值。日本政府设立情报机构强化情报搜集，俄方收紧敏感地区信息活动。事件说明公开信息与情报之间的距离正在缩短，应关注日本在周边地区的情报搜集活动。

本文是习近平总书记2026年1月12日在二十届中央纪委五次全会讲话的主要部分，强调以更高标准、更实举措推进全面从严治党。文章提出三项要求：坚决有力贯彻落实党中央重大决策部署，警惕两面人；科学有效把权力关进制度笼子，完善制度并强化执行；清醒坚定推进反腐败斗争，保持高压态势，一体推进不敢腐不能腐不想腐。

该文档为一篇推广软文，介绍新白嫖deepseekv4.1活动，提供邀请码注册链接，注册后可获得token，并说明注册后查看模型服务及API基地址的步骤。内容主要为活动推广，缺乏技术深度。

CNNVD发布关于微软多个安全漏洞的通报，此次更新共涉及18个漏洞补丁，其中高危漏洞15个，中危漏洞3个。建议相关用户及时关注官方公告并安装补丁以防范风险。

本文基于为7500多名用户提供Microsoft365安全管理的实践经验，揭示了企业常见安全盲区，包括MFA未全覆盖、旧版身份验证仍启用、全局管理员过多、许可证选择不当及商务电子邮件入侵风险等。文章提出四项优先检查措施：最小化管理权限并使用抗钓鱼MFA、阻止旧版身份验证、确保全员MFA保护并限制第三方应用批准、确保日志记录完整可用，以帮助企业筑牢云端安全防线。

AI加速漏洞挖掘导致披露量激增且中高风险占比上升，企业需同步提升验证与修复能力。建议明确补丁交付责任，将AI工具纳入系统防护，建立从威胁建模到修复验证的完整工作链，并关注AI框架本身的安全风险，确保有效发现转化为实际防护成果。

本文介绍了腾讯技术工程团队利用HarnessEngineering进行旧项目重构的实战经验，包括面对的挑战、选择的重构方案、搭建的Harness工作流体系以及如何保证工程质量。文章强调了AI在代码生成中的作用，并探讨了开发者在AI时代的新角色和挑战。

本文深度解析大模型安全攻防中的提示词注入与越狱攻击技术，涵盖攻击原理、分类、真实案例及防御体系构建方案。提出分层防御、安全开发最佳实践及未来趋势，建议企业建立专门安全团队并定期审计渗透测试，以抵御90%以上已知攻击类型。

CVE-2026-99999是Linux内核IPv4校验和处理缺陷，CVSS评分9.3严重，攻击者可利用特制数据包在虚拟化场景中可能突破虚拟机隔离边界，造成内存泄露、宿主机崩溃或高权限命令执行。建议及时更新内核补丁，优先排查虚拟化宿主机，并加强租户隔离措施。

长亭科技发布AI安全新品驭元，面向企业AIAgent使用场景提供AIDR检测与响应能力。产品针对Agent资产失管、工具扩展、任务执行违规及敏感数据泄露等风险，通过资产发现、模型服务管控、Skill检测及MCP管控等功能构建治理闭环，并已内部部署验证。