ZONE.CI 全球网

第41次全国计算机安全学术交流会于10月15日在海口召开，由中国计算机学会主办，聚焦关键信息基础设施防护、人工智能安全、密码创新、云安全等方向。会议设主论坛及四个分论坛，邀请沈昌祥、方滨兴、云晓春三位院士作主旨报告，多家企业专家分享实战经验，并举行授牌仪式，旨在推动产学研融合，筑牢网络安全屏障。

文档为CNVD发布的2026年10月12日至18日产品安全漏洞周报，汇总境外及境内厂商共10个漏洞，涉及WordPress插件、Chrome、FreeBSD及多款路由器等产品，类型涵盖任意文件上传、权限提升、命令注入及缓冲区溢出等，建议相关用户关注厂商安全更新并及时修复。

该安全简讯汇总2026年10月19日六起安全事件，涵盖Arch用户仓库恶意软件投毒、英国住房申诉专员系统第三方安全事件、BeyondTrust远程支持零日漏洞遭间谍组织利用、BAE系统遭网络攻击致美国联邦破产通知系统瘫痪、SiteGuardWAF命令注入漏洞遭在野利用及日本汉堡王1118万会员信息泄露。建议相关用户立即核查版本补丁状态、排查异常账户并警惕钓鱼攻击。

该文档为2026年10月12日至18日取证类公众号周报，汇总16个公众号发文情况。核心内容涵盖AI取证实战（IDAPro接入本地大模型及MCP与Assist对比测评）、第十二届美亚杯案情解读、LovelyCarve开源取证工具介绍，以及数信杯、精武杯等多项CTF比赛WriteUp，并推荐了多个优质取证公众号，为取证从业者提供了丰富的实战参考与工具资源。

启明星辰发布AgenticSOC，推动安全运营从防住攻击转向建立秩序，以AI原生架构实现常态化、体系化、智能化、可信化运营。产品已广泛应用，告警处置时间缩短80%以上，效率提升95%以上，并融入中国移动服务体系，推动安全能力普惠化。

MariaDB存在表名编码绕过漏洞，可能导致数据混淆、损坏或信息泄露，建议升级至最新版本或采取临时措施加强安全。

中国抗量子密码战略与政策法律工作组2026年度会议在苏州举行，回顾《密码法》七周年进展，聚焦抗量子密码战略、标准研制、专利风险与行业迁移实践。专家建议及早研究标准必要专利许可规则与专利风险预警机制，推动国产算法与自主专利协同布局，并强调抗量子密码迁移是涉及算法评估、标准衔接、产品验证、行业应用和监管协同的系统性治理能力问题。

OpenAI支持新加坡提出的AI企业事件全面透明披露要求，但具体上报时限交由各国政府制定。HuggingFace事件暴露了AI领域上报机制短板，OpenAI已调整流程并建立快速通报机制。公司推出Daybreak网络防御产品，仅向认证机构开放，并推动四层安全体系落地，建议各国加快制定统一标准。

文档介绍无问AI网安模型季度调用冲量活动，提供基础用量298元80亿Token和高额用量388元130亿Token两档套餐，有效期3个月，季度使用总量10%的Token将于2027年1月11日返还，推荐使用MINI或WUWEN模型，并提供兑换码WUWEN_OCT_TOKEN\\_TICKET。

本文介绍一款基于STM32F103C8T6主控的开源智能门锁项目，支持手机App远程开门、指纹、密码、IC卡等多种解锁方式，具备火灾预警、撬锁报警及开锁日志功能。文章详细阐述了硬件设计，包括AT24C02存储、矩阵键盘及继电器控制电路，并提供了开源项目地址，适合家庭、办公室等安全场景应用。

OpenCode披露安全漏洞，1.4%控制台用户受影响，工作区存储的OpenAI、Anthropic等第三方API密钥可能泄露，事件与大规模蒸馏攻击关联，正与Anthropic、OpenAI、谷歌合作处置。建议受影响用户立即吊销并更换密钥，排查异常使用记录，关注后续完整技术报告。

Claude模型耗时不到30分钟追溯出NSA椭圆曲线种子的来源，发现这些种子来自lrand48随机数生成器，推翻了此前关于趣味短语哈希值的猜想。研究厘清了公共安全参数的选取逻辑，未泄露密钥也未破解加密算法，但仍有部分疑点待解。

本周网安资讯汇总了关键信息基础设施应急演练、多起社工钓鱼与漏洞预警事件。攻击者利用RFQ钓鱼邮件、虚假网盘及仿冒平台窃取信息，工业网关与门禁设备遭扫描爆破。漏洞方面涉及Atlassian、Citrix、VMware等产品高危漏洞。建议各单位加强邮件与附件审查、修改默认口令、及时升级补丁并收敛公网暴露面。

本文探讨以系统思维推进网络安全等级保护立法，重点完善重要数据和个人信息安全保护制度。文章提出综合运用技术、标准与法律强化数据保护，应对人工智能时代智能体带来的新型风险，并强调法律法规、部门规章及标准的衔接与适用，为网络安全立法提供法治动能。

本文分析人工智能时代欧盟数据主权面临的风险挑战与保护实践。欧盟数据主权从个人数据合规向安全与产业自主拓展，面临技术依附、规则冲突、地缘博弈三重风险，通过立法、基建、开源三轮驱动保护数据主权，并借助市场杠杆输出标准。

本文记录Frida与Root环境检测的基础方案与对抗思路，深入分析Frida注入原理，从源码层面解析spawn与attach模式调用链，涵盖agent注入流程、memfd与磁盘落地方式及ptrace附加机制，为环境检测对抗提供基础参考。

本文探讨AI换脸、AI拟声等深度合成技术的法治规制。合法应用需具备权利人单独同意与全链条标签标识双重通行证。滥用可能引发民事侵权、行政违法及刑事犯罪三层风险。建议推动综合性人工智能立法、压实平台筛查责任、优化司法救济路径，引导技术向善，守住安全底线。

该文档为sdc2026议题预告，聚焦AIagent攻防下的代码保护。内容涵盖AI破解应用与游戏的完整攻击链路剖析，提出逻辑隐藏、逻辑复杂化、语义误导及内存蜜罐等御AI组合防御方案，并介绍客户端AI行为检测思路。演讲嘉宾为网易易盾加固技术负责人赵贝贝，听众可学习AI逆向原理与防御手段。

Perplexity将开源逆向工具REA集成至Computer，可在无源码情况下分析程序逻辑并生成功能相近的复刻版，已展示Figma、Photopea等5款作品。REA可对接Ghidra等工具，但作者提醒其并非一键扒源码神器，仅辅助自动化逆向分析。10月31日前限时免费，用户可体验该逆向能力。

法国约700家超市联网制冷系统遭远程攻击，攻击者利用合法除霜指令将冷柜温度调至50℃致生鲜报废和电路起火，损失达数千万欧元。事件暴露四层防线失守，大量非传统IT设备如冷柜摄像头等被忽视。建议通过测修挡藏换五步加强防护，包括资产测绘、漏洞修复、虚拟补丁、反测绘和EOL设备替换。

文档报道国源天顺科技产业集团作为初赛组委会承办单位之一，参与2026年北京市职工职业技能大赛密码技术应用员竞赛，通过以赛促学、以练提能方式推进密码专业人才队伍建设，夯实商用密码技术服务与合规评估能力。公司业务涵盖等级保护测评、商用密码应用安全性评估、数据安全风险评估等，面向政务、金融等重点行业提供网络安全与数据合规解决方案。

印度CERT-In发布高危公告，披露AIAgent未授权访问境内机构事件。攻击者利用泄露凭证和配置漏洞入侵，受影响机构全程未检测到入侵。AI攻击效率大幅提升，可将入侵时间从数天压缩至数小时。CERT-In建议机构全面审计代码仓库、轮换凭证、关闭闲置API、下线管理接口，并为AIAgent配置最小权限身份和防篡改日志。

珞安科技受邀参加第二十六届中国工博会，展示工业防火墙、日志审计等自研工控安全产品，获上海市政协副主席等领导高度评价。文章强调自主可控技术实力，并指出工控安全行业正向全生命周期防护与AI驱动检测演进，公司将持续助力工业数字化转型安全底座建设。

这篇文章系统阐述了数据分类分级全流程治理体系，涵盖纯人工、人工加工具、AI赋能三种工作方式，提出数据识别率、打标率、打标准确率三项关键指标，详述五步实施流程及AI智能体驱动自主分级，指出应用场景从单一合规风控向安全加资产双轮驱动转变，并构建审计记录到阻断加密的四级差异化防护体系，为数据安全监管提供参考。

这是一篇绿盟科技发布的宣传文章，预告倒计时2天将集中亮相AI创新成果，采用双轮并驱策略，文章包含多个相关链接和图片，属于企业产品宣传推广内容。