ZONE.CI 全球网

公安网安部门公布3起不履行数据安全保护义务或网络安全保护义务的处罚案例，涉及医疗机构权限管理混乱致数据泄露风险、公司来访登记系统缺乏防护、测试服务器遭攻击等。提示各单位落实数据安全法、网络安全法，加强权限管控、终端防护、风险监测和应急机制，否则将面临行政处罚。

天融信亮相2026世界互联网大会互联网之光博览会，展示AI安全领域创新成果，中央网信办等领导莅临展台指导。公司构建用AI护AI全栈安全能力体系，覆盖AI安全防护、赋能安全、安全运营及基础设施四大方向。IDC预测中国AI安全市场将高速增长，天融信坚持信创加智算加AI安全三位一体，护航智能时代发展。

文章介绍作者开发的DSH插件用于渗透测试，采用插件形式追求开箱即用，插件仍在完善但已可投入使用。文中复现了SQL注入过程，包括获取当前数据库等操作，后续计划开源。文末有广告推广。

Cursor应用市场出现恶意ClaudeCode扩展，可在Windows与macOS植入持久化SSH后门。受影响版本为2.1.312、2.1.313，攻击者通过SSH公钥写入、反向隧道及计划任务实现持久化。Cursor已下架恶意包并建议受影响企业核查扩展安装记录、清除非法SSH密钥及持久化文件，并在干净设备上轮换凭据。

该文档为火绒安全发布的2026年10月终端防护数据月报，发布于2026年11月2日。文档标题表明其内容涉及终端安全防护数据统计与分析，但正文内容未提供具体数据或分析结论，仅包含公众号引导关注信息，缺乏实质性技术内容与可操作建议。

本文分享AI辅助渗透测试实战案例，通过AI分析JS发现隐蔽接口，人工介入后确认SQL注入漏洞，体现AI广撒网与人工收网结合的高效性，建议将AI工具融入日常测试流程以提升效率。

雷神众测发布2026年10月26日至11月1日漏洞周报，披露4个高危漏洞：Vite及Vite-plus任意文件读取漏洞（CVE-2026-39363）、LaravelLivewire代码注入漏洞（CVE-2025-54068）、IvantiEndpointManagerMobile操作系统命令注入漏洞（CVE-2026-10727）及IvantiSentry授权问题漏洞（CVE-2026-83527）。建议相关用户及时测试并升级至最新版本以修复漏洞，降低安全风险。

第三届‘数证杯’电子数据取证分析大赛启动报名，旨在加强电子数据取证分析领域专业人才队伍建设，提升应对新型网络犯罪的能力，打造国家级电子数据取证分析竞赛交流平台。

该文档为深圳网安培训学院发布的2026年10月23日职业技能等级认定评价结果公示，属于培训认证相关的官方公告。内容主要面向参与认定人员，用于公示评价结果，未涉及具体技术细节或操作建议。文档结构简洁，信息明确，可作为相关学员查询与确认结果的依据。

文档讨论AI增强网络安全能力的同时可能导致从业者技能退化的问题。专家指出过度依赖工具会使从业者从实操型转为监控型，缺乏基础知识将难以判断AI结果正确性。建议将AI用于威胁狩猎、渗透测试等合适任务，同时保留人类专业能力以发挥AI最佳效果。

本次宣讲会聚焦信息安全服务资质申报规范与AI安全合规建设，吸引26家单位40余人参会。会议系统解读九大类十五项资质体系、申报流程及评审细则，并针对人工智能安全类资质专项宣讲，引导企业构建全生命周期安全管理体系，助力行业规范化发展。

中新赛克与中国信通院联合实施的工业领域网络和数据安全智能体公共服务场景入选国家首批标志性重大应用场景清单，为全国首个工业安全大模型加安全智能体公共服务平台。项目采用轻量化探针加一体化平台SaaS模式，攻克工业安全垂域大模型等关键技术，分三阶段从北京试点向全国推广，旨在降低工业企业安全建设门槛，推动工业安全智能化转型。

金盾信安助力周口基地启动DCMM与数字化转型评估项目，旨在提升数据管理和智能化建设水平，推动钢铁行业数字化转型。

阿里先知社区升级为AI原生社区，推出首位Agent居民墨白，提供随处问答、资料检索、前沿追踪等AI辅助功能。新增名人堂、Agent广场等板块，并推出双倍稿费、共建计划等限时福利。社区强调培养安全人才、造富白帽子、技术自由交流，鼓励安全技术分享与攻防实战经验沉淀。

本文为中央网信办主任庄荣文署名文章，阐述构建网络空间命运共同体理念的时代价值与使命任务。文章强调顺应数智化发展大势，坚持开放创新、守望相助、包容并蓄、平等互信，深化网络空间国际交流合作，推动全球互联网治理体系变革，促进人工智能等新技术向上向善、安全可控，让互联网发展成果更好造福各国人民。

达梦数据2026年三季报显示经营业绩稳健增长，营业收入11.14亿元同比增长34.22%，归母净利润3.44亿元，核心财务指标向好。研发投入持续加码，关键行业应用深化，AI创新业务加速落地，为全年稳健收官注入信心。

聚铭网络发布Genicrew多智能体研发集成开发平台，通过十个专职智能体覆盖需求、设计、编码、测试、审计、渗透、部署、文档等软件研发全链路，强调并行协同、上下文贯通、文档伴生、测试内嵌、安全左移等特性，旨在打造7x24小时在岗的数字研发编队，实现可控可信可追溯的AI研发提效，精准适配金融、政务等对代码安全有硬要求的组织。

中国网络空间安全协会发布2026年第4批公告，公布5款App完成个人信息收集使用优化改进清单，涉及在线影音、短视频、网上购物、求职招聘和学习教育等5类。各App对照网络安全法、个人信息保护法等法规，针对超范围收集个人信息、过度调用敏感权限等问题完成整改，并承诺持续保持合规水平。

本文从理论、历史、时代三个维度阐释智能向善内涵，提出价值引领、以人为本、伦理底线、全球共治四项基本要求，并从政府、企业、社会多方协同角度给出实践路径，强调以制度创新与伦理规范引导AI技术健康发展，确保智能红利普惠全民。

文档报道美日印澳四国外长在四方安全对话会议上宣布联合开展半导体与算力硬件供应链风险排查，防范先进芯片及AI硬件断供风险，构建排他性供应链体系，并提供逾8500万美元资金与技术援助推动印太国家采用四国认证的AI技术与算力设施。同时涉及四国网络安全高级官员会晤强化印太地区网络防御协作。

长亭科技发布monkeyscan智能安全分析平台，结合大模型与程序分析，实现白盒源码审计、黑盒固件分析及智能体内生安全检测，累计发现超10万个安全风险含4万高危漏洞，两项成果入选IEEES&P顶会，并揭示智能体工具链寄生攻击风险。

亚洲诚信TrustAsia新增通过WebTrustMarkCertificates审计认证，使其WebTrust审计认证总数达七项，覆盖CA基础运营、TLS/EV证书、代码签名、网络安全、S/MIME邮件证书及品牌标识证书等领域。此举拓展了公司在公开可信数字证书领域的国际合规能力，为邮件品牌身份验证等场景提供合规支撑，彰显其多类型数字证书服务的专业实力。

网络安全研究人员发现多个安全漏洞，包括地方政府举报平台配置缺陷导致数据暴露、Northflank平台AI密钥泄露、安卓短信漏洞、佛罗里达州助学金网站数据泄露、Polymarket平台加密资产被盗以及俄罗斯零售商Poryadok网络攻击停业。事件涉及个人隐私泄露、数据泄露、服务中断和资产盗窃，提醒用户关注网络安全并采取相应措施。

赛迪发布新域新质创新发展十大趋势，涉及网络安全和信息化领域，包括技术创新和行业应用等方面。

该文档为数据泄露情报，涉及多家企业员工个人信息、财务资料等敏感数据被非法获取并公开传播，包含下载链接及获取方式。此类行为严重违反法律法规，涉嫌侵犯公民个人信息罪及破坏计算机信息系统罪，应坚决抵制并举报。