ZONE.CI 全球网

本文批判传统安全运营服务按人头计费的模式，指出其规模效应为零、边际成本不降的弊端。提出服务化本质是将专家判断力封装进可复用系统，通过平台承接重复劳动，让专家专注判断。服务应卖告警处置终点、持续在线运营和可验证结果，而非工时。最后介绍聚铭网络本地平台加远程专家的安全运营实践，强调平台化、工具化趋势。

Warlock勒索软件团伙持续利用未打补丁的SharePoint服务器作为突破口，过去两个月已攻击至少4家关键基础设施或公共部门组织。攻击链包括部署webshell、窃取ASP.NETmachinekeys、利用BYOVD关杀软、借道SYSVOL传播勒索载荷，并使用VSCode隧道做远程控制。建议立即修补ToolShell相关漏洞、检查IOC、部署驱动阻止列表，并对异常流量保持敏感。

本文评测去中心化P2P加密聊天工具bitchat，其采用BLE蓝牙网状与Nostr双传输架构，通过NoiseProtocol实现端到端加密，四层存储转发栈确保消息送达。白皮书如实声明隐私边界，体现信任最小化设计。建议安全团队借鉴其审查抵抗思路，评估通信连续性计划是否覆盖无网场景。

该文档为BTC资金行情日报，提供现货与合约交易策略。现货需等待突破后回踩确认，关键区间83,487.1-85,072.7；合约默认空仓等待确认，做多需1h收盘站上82,239.8，做空需跌破80,968.4-81,176.8。依据ETF资金转为净流入及币安OI变化等数据，有效期至10月21日08:00。

微软发布《2026年数字防御报告》，指出AI重塑网络攻防模式，身份体系是安全防御核心，新兴威胁更隐蔽，数据保护紧迫性提升，安全防御需转向主动风险管理，韧性成为网络安全规划核心目标。

美日军演规模约6万人并拉七国参与，解放军先发制人，在四大海域同步演习，黄海持续47天。作者辩证分析参演人数水分、警惕演习科目进攻性、客观看待参与国家，指出日本最危险，强调解放军主动应对，展示威慑决心。

本周全球网安领域两线并进：产业侧Proofpoint以63亿美元收购Varonis成年度最大并购案之一，HarmonicSecurity完成5000万美元B轮融资，Q3全球网安投资达68亿美元；漏洞侧CISAKEV单周新增9个在野利用漏洞，覆盖Cisco、PaloAlto、BeyondTrust等厂商；事件侧巴西爱因斯坦医院等多家医疗机构遭攻击，FBI预警Kali365钓鱼平台窃取OAuth令牌绕过多因素认证。建议企业优先修复在野漏洞、审计远程会话记录并审查OAuth应用授权。

该文档为SDC2026圆桌会谈预告，主题聚焦AI时代安全从业者能力进化。5位业内嘉宾将围绕行业冲击、转型路径、能力分化三大方向，探讨大模型对漏洞分析、威胁研判等工作的重塑，以及安全人核心价值的坚守与破局之道。

DrupalFieldUI远程代码执行漏洞（CVE-2026-108097）预警，影响多个Drupal版本，攻击者可通过恶意HTTP请求执行任意PHP代码，官方已发布补丁，建议及时更新或采取缓解措施。

中资网安召开2026年前三季度经济运行工作会暨年度目标冲刺动员大会，复盘前三季度经营情况，指出业务结构、交付确收、现金流管理等短板，部署四季度冲刺任务。会议强调项目全生命周期管理、深化协同、深耕重点行业客户，要求全体干部职工坚定信心、压实责任、提前谋划，全力完成年度经营目标。

文章介绍Drupal核心FieldUI模块存在CVE-2026-108097远程代码执行漏洞，危急级别19/25，提供检测工具及修复方案，建议升级至11.4.10等版本或卸载模块缓解风险。

本文分析网络安全行业红利退去后的现状与出路。行业从合规驱动转向价值导向，低价内卷与AI冲击淘汰投机者、工具人，留下具备交付靠谱、差异化硬实力、持续学习与长期主义的从业者。未来增量在数据安全、AI安全、供应链安全等新赛道，需重建价值共识，转向风险治理服务。

这篇文章系统梳理了AI在企业SOC中的五大高价值应用场景，包括告警分诊、事件调查、威胁狩猎、事件响应与报告知识管理，强调AI落地需从工作流瓶颈切入，建立治理机制与效率基线，循序渐进推进自动化，并给出了具体评估指标与落地建议。

网信办于2026年10月19日启动未成年人用户数量巨大或对未成年人群体具有显著影响的网络平台认定申报工作，依据相关条例与认定办法，符合标准的平台应在20个工作日内主动申报。文章纠正了不申报不会被认定等四种误判，建议平台主动自评申报，完善内控机制，将未成年人保护前置到产品设计全流程，以防范合规风险。

本文为谷安教育双11促销软文，推广CISP、CISSP、OSCP等安全认证培训课程优惠活动。活动提供直降、组合囤课、LAB折扣等多重福利，最高可省万元，前200名报名有返现。建议有考证计划的从业者关注活动窗口期，根据职业方向选择合适认证课程。

国家数据集团有限公司成立，西湖论剑小程序上线全国数据集团动态全景图谱，展示全国及31个省数据集团建设进度、政策文件、安全举措等，提供按省份和热词查询功能，旨在聚合信息，促进数据要素市场发展。

OffSecOSAIAI-300高级人工智能红队认证培训正式上线，面向有经验的安全专业人员，聚焦AI系统攻击面，涵盖AI攻击面识别、Agent与RAG攻击、AI模型攻击及AI系统攻击四大方向，提供90天或180天LAB加培训套餐，早鸟价至11月11日，旨在帮助红队人员拓展AI安全实战能力。

某开源数据库云服务商遭大规模数据泄露，总量约10.6TB，涉及490万文件，含控制面数据库、客户账户、SQL语句、网关日志、源代码等敏感数据。攻击者持续两月未触发检测，风险或扩展至客户自管环境。建议相关企业立即排查凭证有效性、审计访问日志并加强监控。

国家数据集团有限公司于2026年10月20日在河北雄安新区成立，由国务院国资委履行出资人职责，是以数据资源开发利用为主责主业的中央企业。集团旨在推进数据资源开发利用、释放数据要素价值、服务人工智能发展、繁荣数据产业生态，未来将加强央地联动与产业协同，共同做大数据价值、做强数据产业、做优数据生态。

文章为AI时代网安生提供学习路线图，核心结论是安全基础继续练、AI应用补到能做出并验证项目、专业方向只选一条深入。建议先练网络系统、编程工程和安全原理三组基础能力，再补模型调用、知识库检索和工具调用三个AI环节，按目标方向选一条路线深入，并用四项检查验证项目可靠性。文章末尾附知识星球推广内容。

快手技术副总裁王诩分享企业AI生产力实践路径，从研发提效到全员AI再到组织级转型。通过token积分体系、通用智能体及多agent协作链，实现个体提效向组织协同跃迁，强调组织协同是生产力提升关键。

9月，五角大楼明文裸奔，银狐又换了马甲
瑞星
2026年10月20日 20:30

北京
去阅读


加我星标，随时看更新↓

piflow2.0.0-2.0.1版本存在未认证RCE漏洞（CVE-2026-109442，CVSS9.8），根因是AI聊天Agent的exec_shell工具直接执行宿主机命令，且聊天接口无认证、无人工审批。攻击者发一条消息即可执行任意命令并窃取环境变量密钥。建议立即为聊天接口加认证、将exec_shell移入沙箱、加人工审批并收紧CORS。

华为安全发布AI大模型失控解决方案，通过一图展示如何使用AI进行自我管理，强调网络安全解决方案的重要性。

本文介绍电力监控系统网络安全防护体系，核心为安全分区、横向隔离、纵向加密、监测审计四道防线。II型网络安全监测装置旁路采集资产流量日志并上送主站，纵向加密认证装置守护调度通道。部署需业务主线与监测旁路分离并冗余供电。文章末尾含厂商推广信息，工程应用应以设计图纸为准。