ZONE.CI 全球网

奇安信CERT发布WindowsUpdateStack本地权限提升漏洞CVE-2026-81963通告，该漏洞源于更新栈处理文件路径时未正确解析重解析点，低权限攻击者可提权至SYSTEM，已发现在野利用且PoC公开。影响多个Windows11及Server2025版本，建议用户尽快通过Windows更新或手动安装补丁修复，奇安信天擎用户可一键更新。

本文分析了一个持有有效微软WHQL签名的恶意驱动OrayVGR.sys，属于BYOVD攻击手法。该驱动将恶意载荷藏在证书表尾部以规避检测，通过内核系统线程执行恶意逻辑，注入系统进程并回连C2。天穹沙箱通过多智能体协同分析完整还原了攻击链，并关联到16个同源样本，揭示了一个按安装付费的推广分发平台。建议关注此类带合法签名的恶意驱动，加强内核行为监控。

360集团参与国家网络空间安全科技重大专项获批立项，国拨经费超千万元，作为唯一AI安全企业参与AI漏洞挖掘技术攻关。其自主研发的图龙锋系统采用安全大模型与智能体蜂群技术，累计发现漏洞超1.5万个，超500家企业接入，推动漏洞挖掘自动化与规模化。

国家互联网应急中心披露银狐木马专项打击行动成果，公开TOP20恶意网络资产，归属地主要分布于中国香港、日本、美国、德国等地。文章提供黑客团伙概述、恶意IP及域名信息，并给出排查方法及处置建议，包括更新IOC、隔离感染终端、加强钓鱼防范等，以降低感染风险。

文章分析AI大规模应用后SRC行业正经历收缩与转型，多家厂商关停或收缩运营，原因是AI挖洞工具普及导致漏洞提交泛滥、重复率高。厂商应对措施包括收紧AI报告规则、提高漏洞门槛、转向定向邀请制。作者认为这是行业洗牌而非赏金模式死刑，将倒逼安全人员向更深层次发展。

文章分析超级智能时代对大国战略稳定的深刻影响。美国以行政令将人工智能重新定义为超级智能，既是争夺技术领导地位的政治叙事，也反映技术加速向递归自主进化智能体演进的新业态。超级智能将重塑技术权力格局、冲击传统战略均势、增加战略误判风险，并放大关键基础设施级联攻击威胁。文章建议大国建立相互通报和风险管控机制，构建建设性战略稳定框架。

腾讯云在2026全球数字生态大会Agent安全专场上，升级身份权限、代码安全与安全运营能力，提出Agent行为可控、过程可回溯、结果可撤销三大治理准则。针对Agent成为新操作主体带来的风险，推出iOA升级、TC-AICC可信计算、CodeBuddySecurity双引擎及无境自主渗透测试等产品，联合荣耀、PPIO、NVIDIA等伙伴构建从治理到算力底座的全栈防护体系，护航企业AIAgent规模化落地。

蒲公英X5Pro路由器存在路径穿越漏洞CVE-2026-120225，CVSS9.4分，攻击者获取管理密码后可通过两个请求实现root权限任意代码执行。根因是黑名单过滤缺陷、路径拼接信任域错位及错误处理次序问题。厂商暂无补丁，建议立即改强密码、收敛管理面、监控异常日志。

绿盟科技接待商务部网络安全与信息对抗研修班国际学员参访，展示智慧安全4.0技术理念与海外业务布局，分享自动化安全运营及AI赋能安全方案，旨在推动国际网络安全技术合作与全球数字经济发展。

文档为国家互联网应急中心发布的银狐木马专项威胁情报，公布第八批恶意域名及恶意IP列表，来源为CCTGA。建议安全运维人员及时关注并封堵相关威胁指标，加强终端检测与响应能力，防范银狐木马变种传播风险。

2026新域新质创新大赛决赛于10月31日在青岛西海岸新区开幕，由工信部业务主管，中国电子信息产业发展研究院与青岛市政府共同主办。开幕式上发布了《新域新质创新发展十大趋势》报告，并启动决赛评审工作。该赛事是全国首个聚焦新域新质的国家级赛事。

四大科技巨头三季报显示AI算力投入未降温，资本开支整体超预期，云业务集体提速，企业级AI付费放量。ROIC回落系投入期正常换挡，非基本面恶化。行业正从抢卡堆算力转向算效能拼落地，智能体冲击传统变现逻辑，自研芯片走向外售。建议关注算力效率与AI应用落地价值。

卡巴斯基披露CyberStrikeAI攻击案例，LLM主导后渗透，非洲拉美教育机构受害。AI负责决策，agent执行，速度从24小时缩至分钟级。建议部署TLS证书检测、X-Implant-Token扫描、计划任务监控及DPAPI解密防护。

中国保密协会及各省市保密协会负责人、保密学院专家学者一行到访360集团，调研AI时代保密安全建设。360展示了以AI对抗AI的安全防护体系，覆盖模型全生命周期，包括模型资产测绘、风险检测、敏感信息管控、漏洞挖掘及私有化部署等能力，双方就涉密数据全流程防护、前沿保密技术融合创新等议题展开研讨，并探讨技术协同攻关合作方向。

360在2026年世界互联网大会展示AI+安全双主线成果，推出AI办公平台纳米Work与AI安全攻防系统图龙锋。图龙锋采用安全大模型加智能体蜂群技术，已挖掘漏洞超1.5万个，500余家企业接入，并在CyberGym测试中以99.4%成绩登顶。同时展示仪天阵自动化防御系统，推动安全运营自动化升级。

本文系统总结LIN协议，涵盖其基于UART的低成本串行通信概念、单主机多从机拓扑、帧结构与类型、进度表调度、硬件实现及信号处理配置识别诊断等应用层功能，并介绍API分类。内容详实，可作为汽车网络技术参考。

新加坡网络安全局于2026年10月14日发布量子安全迁移咨询建议，要求相关组织在2027年底前制定迁移计划并力争2035年底前完成迁移，同时推出量子安全启动资助计划提供种子资金支持。建议涵盖风险识别、责任分配、方案测试、供应商沟通、内部共识及密码敏捷性六方面行动举措，与6月发布的CII指南形成双轨时间表，标志着新加坡量子安全迁移政策框架基本成形。

该文档为涂鸦智能CSO刘龙威关于AI硬件出海安全合规的演讲资料，从技术侧将合规融入架构、合规侧从体系到证据两条线展开，并以AI玩具这一最严监管场景案例收尾，为出海企业提供安全合规实践参考。

本周网安资讯涵盖数据安全合规培训、涉税钓鱼邮件、无认证ES服务风险、仿冒恶意依赖包、钓鱼短信与工控恶意文件等威胁，并预警ApacheKylin等5个漏洞。建议企业加强数据分类分级、邮件网关拦截、组件来源校验、工控终端隔离，及时升级补丁并收敛暴露面。

本文介绍腾讯开源跨端框架Kuikly如何适配苹果新折叠屏设备iPhoneDuo。核心方案是利用原生UI渲染优势，通过响应式布局处理尺寸变化，借助安全区域和保留区域能力避让遮挡，并将系统导航栏工具栏交由原生处理，实现跨端代码复用与原生体验兼顾。建议开发者关注预留区域和侧边栏适配。

本期动态跟踪2026年9至10月全球抗量子密码政策法律进展，涵盖中国工信部及安徽、合肥等地布局量子加密与通信网络融合技术，推进量子密钥分发与后量子密码标准研制；国际方面，北约发布量子技术路线图设定2027年完成抗量子密码评估，美国NIST发布后量子密码过渡最终报告明确2030至2035年算法替换时间表，荷兰、新加坡、韩国等也推进量子战略与迁移计划。整体呈现标准先行、基础设施落地与攻防风险管控并行的全球态势。

漏洞盒子推出白帽集市平台，为网安从业者提供产品交易场所。买家可淘网安工具、AI产品等资源，卖家可上架商品获流量扶持。平台提供交易保障、七天退款政策，并推出服务费0%、开店红包、销售补贴等六大福利，旨在促进网安资源流动。

本文披露印度APT组织白象（肚脑虫/APT-C-35）的ShadowAgent木马样本分析全过程。样本通过钓鱼邮件投递，使用AES-256-ECB加密资源配置，解密后获取C2域名、项目代号CTDKP及持久化设置。归因分析确认样本与360披露的APT-C-35样本同源，但签名存活且技术迭代。文章详述解密流程、反调试机制及WebSocket通信特征，为安全人员提供实战化分析思路与溯源参考。

北京CBD总工会组织智能体工程师（ADE）认证培训及技能竞赛，旨在满足职场人员对AI应用的学习需求，解决实际工作场景中的问题，并通过认证考核和技能竞赛提升AI工具应用与智能体搭建能力。

谈思科技入选上海市车联网协会第二届理事会理事候选名单公示，该通知发布于2026年11月2日。文档同时推广其汽车网络安全产业社区及AutoSec系列沙龙，列举了众多车企、供应商等成员单位，旨在构建汽车网络安全专业社群，促进行业交流。