ZONE.CI 全球网

鄂尔多斯两家企业因信息系统存在未授权访问等高危漏洞且主机遭远控，被市委网信办依法约谈。依据网络安全法、数据安全法等法律，要求企业立即整改并建立常态化巡检与应急处置机制。网信部门提示网络运营者应落实主体责任，定期开展漏洞检测与风险评估，及时修补漏洞，防范弱口令、未授权访问等风险，发生安全事件须第一时间报告。

2026年10月15日攻击者利用失窃的ConnectWiseCloudBackup厂商侧凭据发起供应链攻击，以合法应用身份绕过MFA直接登录数百个Microsoft365租户，部分租户遭权限提升与持久化。建议立即排查服务主体登录日志、禁用涉事应用、审计凭据与角色分配，并评估独立备份方案以保障业务连续性。

国家互联网应急中心报告指出，中国多个省份用户遭遇访问异常跳转至境外博彩网站的事件。经调查，攻击者通过境外自治域AS402425宣告虚假路由并篡改DNS解析数据，对用户财产和正常上网权利造成严重危害。报告提醒相关国家机构与企业警惕此类攻击并强化路由安全。

本文为PHP双RCE严重漏洞预警，涉及CVE-2026-109618与CVE-2026-109619，CVSSv4.0评分9.2，CERT-EU提示潜在未认证RCE风险。官方计划今晚22时发布更新。建议立即清点PHP资产、准备备份与回退方案、收敛公网暴露面，更新后逐实例确认版本并排查异常。

文档报道美国国土安全部禁止联邦民事行政机构采购中国AI企业深度求索产品，中国商务部强烈不满坚决反对，认为美方泛化国家安全概念、滥用行政手段打压中国企业，敦促美方纠正错误做法，中方将采取必要措施维护自身权益。

PlexMediaServer存在由四个缺陷串联构成的未授权远程代码执行漏洞链，影响低于1.43.3.10861版本，无需凭据即可利用。攻击者可实现服务端请求伪造、插件函数调用与任意文件写入，最终以进程权限执行任意代码。建议升级至修复版本，将32400端口撤出公网并排查异常动态库与外联流量。

华顺信安报告PHP两个严重RCE漏洞CVE-2026-109618与CVE-2026-109619，CVSSv4.0评分9.2，影响PHP解释器内核，无需认证即可利用，波及WordPress等主流应用。官方修复版本于10月21日22:00发布，受影响分支为8.2至8.5。建议补丁发布前完成资产清点、暴露面收敛与日志留存，升级后需重启相关进程并核验实际运行版本。

本文介绍夜安团队研发的StrikeAgent\\_AtkBrain渗透平台设计理念，核心为自循环、自监督、自进化三大方向，通过猎面图记录攻击状态、寻宝机制突破瓶颈，并采用路径蒸馏替代RAG。项目在TSecBench、BCTF等赛事中表现优异，但在二进制与内网渗透方向仍有欠缺，作者分享了架构思想与实战经验。

AI客服系统存在多种攻击面，包括邮件通道武器化、认证机制绕过、人机信任边界污染和提示词攻击，提出相应的防御建议。

Handlebars.js存在validateAstNode原型链绕过漏洞(CVE-2026-106446)，影响4.0.0至4.7.9版本，CVSS评分9.8，可导致远程代码执行。攻击者通过原型链绕过安全校验，在服务端执行任意代码。建议立即升级至4.7.10或更高版本，并采取限制输入类型、避免原型链操作等临时缓解措施。

本文分析NexxtSolutionsNCM-X1800Mesh路由器的四条CVE漏洞利用链，核心是CVE-2025-52376未认证开启Telnet后门配合硬编码口令实现远程代码执行，另有Ping命令注入、存储型XSS及固件升级文件名注入。文章指出漏洞源于调试接口未鉴权、默认口令弱、输入过滤缺失等Web逻辑问题，并建议用户立即修改默认口令、隔离Mesh节点、关闭调试端口，厂商需强制改密并修复鉴权与过滤逻辑。

本文是对PHP2SHELL两个高危漏洞(CVE-2026-109618与CVE-2026-109619)的前瞻分析，评分均为9.2。文章解析了漏洞原理：前者涉及任意session值写入，需配合文件包含等条件方可RCE；后者为二进制层面UAF漏洞，作者未能成功复现。作者认为目前公开POC效果有限，实际危害需待正式详情公布后验证，建议关注官方更新。

Flowtica完成数千万人民币融资，由祥峰资本领投，源码资本、五源资本及清水湾基金跟投。其AI墨水屏产品Verso定位为墨水屏工作伴侣，聚焦会议前中后闭环，主打录音转写、实时总结与待办生成。团队反行业共识放弃Always-on持续监听，因用户隐私敏感及上下文腐蚀问题。下一阶段竞争高地在于AgentMemory与交付物生产。

新华社报道，公安部网安局辟谣网传艺人肖某演唱会第一排门票25万元消息不实。网民王某某为引流招揽代抢票业务，在朋友圈发布虚假票价信息，引发大量传播，扰乱公共秩序，被依法行政拘留七日并罚款一千元。

该文档为Linux内核虚拟机逃逸漏洞CVE-2026-99999的预警通告。漏洞源于skb_checksum_help函数对IPv4数据包校验和元数据校验缺失，影响2.6.27至7.2.10等广泛版本，攻击者可越界读取宿主机内存或触发崩溃。建议通过官方源升级内核至最新安全版本并重启系统。

文档内容仅包含标题、来源与发布时间，无具体正文信息，无法提取核心要点或操作建议。

该文档为极客公园科技新闻汇总，涵盖DeepSeek开源推理框架DeepInfer、MetaAI助手Muse下载量破千万、高通启动全球裁员、华为与宁德时代合作换电车型、C919国产发动机取证试飞、ChatGPT上线幻灯片工具等多项科技动态。内容涉及AI、汽车、芯片、游戏等领域，信息密集但深度有限，主要为资讯速览。

CCTGA发布'银狐'木马恶意域名及IP列表，供网络安全和信息化领域专业人士参考。

该文档为《网络空间安全科学学报》发布的关于征集2026年度网络空间安全团体标准项目及起草单位的通知。该学报由中国航天科技集团主管，入选CSCD核心库及T2级期刊目录。通知面向相关单位征集标准项目及起草单位，旨在推动网络空间安全领域标准建设，为网络强国提供支撑。建议相关单位关注学报官网或联系编辑部获取申报详情。

本期《网络空间安全科学学报》专刊聚焦人工智能赋能的数据安全，探讨了语音大模型后门攻击、深度伪造视频检测、共形异常行为检测、智能文本隐写传输、360°视频抗干扰传输、车载毫米波雷达鬼影目标去除、深度神经网络模型版权保护、大语言模型零样本暗链检测、Simeck算法差分-线性分析等前沿技术。

第五届鼎信杯大赛设行业数智化转型赛道，面向金融医疗教育能源等行业征集以信创为底座的可落地实践案例。评审聚焦技术先进性、应用成效及国产环境适配合规性，报名截止2026年10月31日，全程免费，可联合申报。建议参赛单位突出量化成效与差异化创新，并确保适配报告信息一致。

法国数百家超市冷柜遭黑客远程操控进入除霜模式，导致食品变质损失数千万欧元。事件暴露工业网络安全盲区：承包商远程访问权限失控、异常控制命令缺乏监控、老旧设备缺乏更换预算。文章提出三项关键教训：管控承包商远程访问、监控异常控制命令、为淘汰老旧设备制定预算，并建议建立应急响应机制和独立温度监测手段。

长亭应急响应中心监测到PHPCore存在两处远程代码执行漏洞CVE-2026-109618与109619，CVSSv4.0评分9.2，源于session上传进度处理机制中的UAF漏洞，可能导致任意代码执行。官方计划于2026年10月21日发布安全更新，建议用户立即清点资产、准备补丁窗口，并采取临时缓解措施如关闭上传进度条功能。

PHP核心引擎曝出两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分或达10.0，影响PHP5.4及以上所有版本，波及全球超70%网站。攻击者无需认证即可完全控制服务器，利用工具已泄露，预计补丁发布后15分钟内出现大规模攻击。建议立即盘点PHP资产、优先修补互联网系统、识别EOL版本并部署监控告警。

卡巴斯基举办新一代安全MXDRO在线研讨会，探讨从被动应对到主动防御的安全策略。