ZONE.CI 全球网

公安部第176号令于2026年10月1日施行，将网安检查范围扩至网络安全、数据安全、信息安全三层面，数据处理者与个人信息处理者首次单列为检查对象，检查方式从合规核查升级为漏洞扫描与渗透测试等技术验证。企业需先完成数据资产盘点、分类分级、访问审计与高风险盯防四项自查。文章后半部分为山石网科DSGP产品推广，建议企业建立可核验的持续运营体系。

美国军事海运司令部因舰船老化、运力不足，通过全球采购二手货轮填补缺口，并辅以新船建造计划。文章分析其背景动因、政策资金保障机制及二手货轮的接收编成与战备运用，指出该策略虽能解燃眉之急，但无法从根本上扭转运力萎缩趋势，凸显美军印太投送的结构性软肋。

WindowsShell漏洞CVE-2026-96951利用SettingContent-ms文件绕过MOTW安全标记，双击即可无警告执行任意命令，CVSS8.8分，已在野利用。微软于2026年10月13日发布补丁修复，建议用户立即安装累积更新KB5127648等，并检查系统版本是否低于修复线，未修复环境需警惕钓鱼邮件投递的此类文件。

AOMEIBackupper更新服务器遭短暂篡改，攻击者在三个极短时间窗口内替换配置文件，分发CROSSROAD下载器与SHINYROAD后门，利用Radmin组件与DLL劫持执行，并可通过WebDAV窃取NetNTLMv2凭据。受影响组织分布于11国。建议检查计划任务与Radmin目录文件、比对窗口期网络日志，并封禁外部SMB与WebDAV流量。

思科邮件网关CVE-2026-76519任意文件写入漏洞评分9.8且已被在野利用。文章强调应先核对资产与受影响条件而非先找补丁号，需同时满足文件信誉绑定策略及内容扫描工具版本低于25.3.0.5525才算暴露。修复有更新扫描器或升级AsyncOS两条路径，并提醒设备内日志可能被清除，需结合外部网络日志排查。

FOFA用户突破100万，发布庆祝文章感谢用户支持，推出抽奖活动赠送永久高级会员、专业版会员、个人版会员，未中奖用户自动发放888F点，邀请加入社群交流。文章为产品宣传性质，无技术内容。

老鑫安全第七期培训课程，涵盖红队免杀全链路实战，包括底层C语言与WindowsAPI、BOF开发、UDRL/Sleepmask、CET/LACUNAChain、ML免杀、AI自动EDR逆向、实战突破等模块，适合想转向红队免杀方向或提升检测能力的从业者。

摄星科技关键漏洞目录新增3个漏洞：Atlassian多款产品存在任意文件读取漏洞（CVE-2026-21589，超危，CVSS9.3），可未认证远程利用，甚至接管系统；Fortinet多款产品存在路径遍历漏洞（CVE-2025-61624，中危）；BeyondTrustRemoteSupport存在身份验证绕过漏洞（CVE-2026-102764，超危，CVSS9.3）。建议用户及时关注厂商补丁并升级修复。

本文介绍安卓版Yang-SwitchKit工具，整合思科、H3C、华为、锐捷四家交换机1956行命令及170条详解，覆盖29个场景，指出厂商命令差异与常见坑点。工具完全开源免费，采用GPL-3.0协议，提供加密保护防止搬运。建议用户先在模拟器验证再上生产，并注意修改默认密码。

本文为CTF特训营保姆级入门教程的万字总结，面向网络安全初学者，系统介绍CTF竞赛的基础知识、常见题型与入门学习路径。文章结构清晰，旨在帮助零基础读者快速建立CTF知识框架，掌握基本解题思路与工具使用，为后续深入学习打下基础。

公安网安部门集中公布4起舆情敲诈黑恶犯罪典型案例，揭露部分网络博主以维权打假为名实施敲诈勒索的套路，包括摆拍碰瓷、捏造虚假线索、舆论施压等手段。此类软暴力犯罪隐蔽性强、欺骗性大，严重扰乱市场秩序、透支社会诚信。公安机关明确将依法严惩此类涉网黑恶犯罪，释放出坚决整治的清晰信号。

本文深度解析第三届腾讯云智能攻防挑战赛线上赛第一名sapper-v2系统的架构设计与角色分工。系统基于ClaudeCodeCLI构建，采用Commander、worker、intent三层角色协作机制，通过事实图实现多会话上下文共享与交接。文章详细拆解了四层提示词设计、模型分层策略及看门狗机制，并复盘了b-01至a-03等典型题目的渗透路径，展示了AI在自动化渗透测试中的实战应用与架构创新。

北航国新院发布2026年博士后招聘公告，面向全球招收优秀博士后，提供每年30至36万元薪酬及不少于10万元科研经费，出站留杭可申请地方补贴。公告介绍了国新院概况及自旋芯片、仿生材料、人工智能等近20个科研平台方向，旨在打造人才蓄水池，支撑北航杭州国际校园建设。

这份文档公布了2026年9月CISP攻防考试成绩，列出了武汉、南京、北京、昆明、广州、西安、郑州等多个城市通过考试的人员名单，共约208人通过。文档为官方公告形式，主要面向考生公布成绩信息，属于安全认证培训领域的常规结果公示。

五部门联合发布风险提示，警惕央国企内推等求职骗局。骗局主要针对应届高校毕业生，采用公域引流私域转化模式，诱导支付高额费用。建议求职者通过正规渠道求职，警惕付费内推，保留证据，遭遇诈骗及时报案。

本文真实复盘一起影视推广类诈骗案例，揭露其通过兼职拉群、红包诱饵、转APP收网、敏感词屏蔽及硬编码密钥等手法实施诈骗，强调警惕`先甜后骗`套路，建议公众提升反诈意识，开发者应加强代码安全审计与云服务权限管理。

该文档为2026年10月19日发布的网安市场周度监测报告，涵盖资本市场动态、行业政策及市场表现。报告显示AI安全领域融资活跃，多家公司获大额投资，涉及风险暴露管理、AI治理及智能体安全等方向。政策方面，TC260发布25项网络安全国家标准计划，北京市印发数智北京发展规划。建议关注AI安全赛道投资机会及政策合规要求。

我国首部智能网联汽车时空数据安全强制性国家标准发布，将于2027年10月1日实施。标准明确轨迹、点云等五类时空数据分类，建立量化管控要求，划定安全合规底线，并配套系列政策文件与行业标准，构建全链条制度矩阵，规范智能网联汽车时空数据处理，平衡地理信息安全与产业创新。

OpenCodeConsole遭入侵致约1.4%用户绑定的第三方AI服务商API密钥泄露并遭大规模调用，官方关联大规模蒸馏攻击。事件波及Anthropic、OpenAI、Google密钥，攻击者利用窃取凭证盗用模型调用配额。文章梳理时间线、攻击逻辑、影响面自查方法及应急处置清单，强调密钥资产化、托管聚合风险、遗留系统隐患及影子AI工具资产化等启示。

火绒安全实验室披露一起仿冒开源项目PhotoCraft的恶意软件分发事件。攻击者在GitHub创建高度相似仓库，诱导用户下载携带恶意程序的安装包。该恶意程序具备窃取数字钱包信息、替换转账地址、部署挖矿程序等功能，并通过多层代码保护隐藏真实行为。火绒安全产品已实现拦截查杀，并建议用户从官方渠道下载软件、核验仓库可信度、保护数字资产并保持安全防护开启。

2026年10月18日演员吴越发文怒斥有人利用AI深度伪造技术伪造其声音形象制作带货视频进行虚假宣传。涉事账号花姐已被永久封禁内容清空。文章提及网信办已部署清朗整治短视频虚假人设乱象专项行动重点整治利用AI仿冒公众人物实施虚假代言等违法行为。建议公众提高警惕防范AI伪造内容。

国家启动第四批网络空间安全科技重大专项项目申报，要求申报单位严格遵循指南要求，项目申报书需覆盖全部考核指标，各推荐单位需审核申报项目的真实性。

日本近期数据泄露事件频发，NICT指出至少部分与A2B（应用到后端）攻击有关。攻击始于对公开Android应用的分析，恶意行为者借此了解服务器和API特点进行针对性攻击，若服务器存在漏洞则可能导致个人信息泄露。该方式也可应用于iOS应用和Web服务，AI技术可能简化分析流程。建议应用发布方确认入侵、检查漏洞并采取临时缓解措施。

国家数据集团即将挂牌，定位为数据要素市场化运营的国家队平台，承担资源整合、基础设施建设、公共数据授权运营等角色。组建旨在破解数据流通中不愿、不敢、不会难题，推动数据从资源走向资产。其与地方数据集团构成国家-区域双层运营体系，央地协同将决定数据要素市场能否走向全国统一。

本文系统阐述了技术反监视对策（TSCM）的发展历程，从模拟电子时代的无线电检测与线路检查，到数字化网络化时代的复杂系统风险分析，再到智能化时代的多源数据融合与人工智能辅助分析，并探讨了现代TSCM面临的挑战与未来趋势，强调其正从单一技术检测向综合防护和持续风险管理转变，需与组织信息安全体系融合。