ZONE.CI 全球网

云鼎实验室发布Linux内核高危漏洞CVE-2026-98432通告，该漏洞为IPv4TCP释放后使用问题，可致信息泄露、越界写入或远程代码执行。影响多个内核版本，官方已发布修复补丁，建议升级至安全版本，也可通过过滤带options的IPv4SYN包缓解。

公安网安部门在护网2026专项工作中公布3起不履行数据安全保护义务或网络安全保护义务的行政处罚案例，涉及医疗机构权限管理混乱、公司忽视边缘系统安全及测试服务器管理不善等问题。依据数据安全法和网络安全法处罚并责令改正。建议落实权限最小化、加强终端防护、建立应急机制，将数据安全融入系统建设与日常管理各环节。

该文介绍中央财经大学隋智源副教授团队在IEEETII发表的研究成果，揭示了现有无对无证书聚合签名方案存在可被伪造攻击的安全缺陷，并提出结合雾计算与区块链的新方案FB-ASC+，在无对密码体制下实现了安全与效率的平衡，但牺牲了增量聚合性质，为边缘安全验证提供了新范式。

本文探讨Super-agent系统架构设计，提出连续、高效、主动、持久四特征，通过双层架构兼顾交互连续性与并发吞吐，事件驱动实现主动响应，并讨论计算状态环境分离与Watchdog保障持久在线，为构建自主Agent系统提供工程实践参考。

作者分享在某SRC平台提交漏洞报告的糟糕经历，遭遇附件大小限制、审核要求反复变化、审核态度差、漏洞被误判重复等问题，三次提交后最终零收获，浪费大量时间精力并造成情绪损伤。文章总结为三次服从性测试，提醒其他白帽注意报告标题写法，避免被误判重复。

本文解析APT攻击绕过传统边界防护的五大手法，包括借道人员钓鱼、供应链投毒、合法隧道C2、零日漏洞利用及内部凭据窃取，并结合SolarWinds等真实案例说明攻击路径。文章指出边界防护基于内网可信的假设已失效，建议转向纵深防御与零信任架构，强化端点、身份、数据多层监测，并强调员工安全意识是防线关键环节。

安恒信息将参加11月2日至5日在乌镇举行的世界互联网大会，聚焦AI原生时代安全治理。大会期间将发布AI安全治理一站式平台，举办AI风险监测预警研讨会及安全能力Token化主题沙龙，参与数字经济与时空智能论坛，并展示X安全数字员工，探索从碎片化防护向全域协同治理的范式转变。

西安公安通报一起自导自演停车场剐蹭虚假视频事件。当事人甘某为博取流量虚构事实，制造恐慌情绪，扰乱网络公共秩序，已被依法行政拘留。事件警示网络非法外之地，流量不能突破法律底线，网民应自觉遵守法律法规，不编造传播虚假信息，共同维护清朗网络空间。

Anthropic在IPO文件中罕见披露93页风险清单，警告AI可能勒索人类、获得意识甚至威胁人类生存，涵盖七大噩梦场景如自主行动、责任归属等。公司承认无法完全解释模型行为，并担忧技术被用于生物武器。此举既是SEC合规要求，也标志AI安全从理论变为企业法律义务，引发行业对AI失控与责任边界的深度思考。

Jenkins于2026年10月28日修复15个安全漏洞，其中多个可致远程代码执行，13个高危2个中危。攻击者仅需低权限即可执行代码、读写文件或接管管理员账户，部分漏洞可致供应链暴露。建议立即升级至Jenkins2.588或LTS2.580.2，并检查用户权限及启用CSP缓解措施。

VoltTyphoon组织使用代号SilentTrain的隐蔽接入网络开展至少四次零日漏洞利用活动，该网络利用被攻陷的SOHO、IoT及企业设备构建动态链路，采用分层多跳框架和临时基础设施以规避检测。攻击目标涵盖电信、政府、国防等关键基础设施领域，涉及CVE-2024-39717、CVE-2025-8875/8876、CVE-2026-20127等漏洞。该组织运营纪律性强，会话平均持续约四小时，2025年初演变为混合架构。

报告揭示AI攻击进入低成本时代，攻击者仅用约12至25美元成本即可在数天内入侵27家企业，窃取支付卡数据。攻击门槛大幅降低，初始访问权限价格下降至429美元。建议企业强化身份验证与访问控制，优先保护核心业务流程，并采用自动化安全响应机制以应对AI驱动的威胁。

本文介绍超级取证大师R01高速镜像封装技术的升级，采用只封装不压缩的底层逻辑，将海量小文件打包为整体镜像，规避杀毒软件误杀风险，保障证据链完整性。实测显示相比传统方式处理速度提升至少一倍，并支持挂载共享、加密保护等功能，提升取证效率与数据流转安全性。

本文深入探讨了线性注意力机制的演进，从普通线性注意力到KDA，分析了其在AIInfra领域的应用和影响，并讨论了RNN范式的局限和时序/因果并行的问题。

该文档为国务院落实全国人大常委会对促进科技成果转化工作情况报告审议意见的落实报告解读，核心围绕激发科技成果转化内生动力、强化企业科技创新主体地位、完善产学研用融合机制、提升转化服务效能及加强政策法治保障等方面提出系统性改革措施，包括改革人才评价体系、落实税收优惠、完善尽职免责机制、强化企业牵头作用、建设枢纽平台及完善金融与保险支持等，旨在打通成果转化全链条堵点。

俄罗斯将西伯利亚力量-2管道更名为贝加尔力量，折射其能源战略从被动向东转向主动塑造亚太布局，旨在服务远东开发并争取议价空间。项目面临定价机制、三边博弈及国内需求协调等难题，短期内难开工。中方应坚持互利共赢，利用多元气源优势稳妥推进合作，应对区域能源格局变化。

安全简讯涵盖AI代理越权访问选举数据、多起大规模数据泄露事件、OracleEBS漏洞遭利用、比特币交易平台入侵及网络设备漏洞利用等。建议及时修补漏洞、加强访问控制与数据保护，关注AI代理安全风险。

某市政法委员会为落实网络安全法等保要求，选用聚铭日志分析与数据库审计系统协同部署，构建一体化安全审计体系。方案实现全网日志统一归口、数据库独立审计追溯、运维管控与合规审计，满足等保2.0标准，提升安全防护能力。该案例展示了等保合规建设的具体实践路径，可供类似单位参考。

2026年10月29日网络安全动态显示多起安全事件：日本云桌面服务遭入侵致26739台服务器被植入恶意软件并索要80亿日元赎金；恶意Firefox扩展冒充加密钱包窃取密钥；TeamViewer修复三个高危漏洞；Adobe修复8个严重漏洞；某公司数据泄露致258.5万条客户记录曝光。建议及时更新软件并加强安全监测。

观安信息自主研发的观安观鉴智能代码审计系统GCS荣获中国信通院下属中国泰尔实验室颁发的数据安全智能体产品能力检验证书。该系统专为安全左移与DevSecOps设计，基于自研数据流测绘引擎和安全垂域大模型，支持13种语言及GitLab集成，提供跨文件调用链分析、漏洞检测与修复建议，覆盖60+漏洞类型，旨在提升软件供应链安全。

本文介绍一个企业网络安全性评估靶场benchmark，提供门户、合作伙伴网关和telnet三个入口，供Agent进行黑盒渗透测试。测试有效期至11月26日，Agent需读取在线任务书、注册获取token、探索入口、提交Flag并记录活动，主人可通过指定接口查看成绩。文章详细说明了接口速查表和测试规则，适合Agent开发者、安全研究人员和CTF选手参与。

本文详细分析CVE-2026-98260内核UAF提权漏洞，该漏洞源于POSIXCPU定时器对象生命周期管理错位，在exec()过程中线程ID更换后清理逻辑失效，导致释放后使用。文章给出Ubuntu26.04内核7.0.0-27-generic上的完整复现过程，从普通用户提权至root，并介绍官方修复方案为在de\\_thread()后立即清理定时器队列。建议受影响系统及时更新内核至修复版本。

这份通知宣布2026年12月3日至5日在南京举办数字安全教育科技人才融合发展论坛暨全国数字安全行业产教融合共同体年度工作会议，主题为数智共生筑安全底座科教融汇育时代英才，由西安电子科技大学、杭州职业技术大学和安恒信息主办，聚焦产教融合与数字安全人才培养，会议包含成果汇报、专题报告、圆桌对话、签约仪式及重磅发布等环节，报名截止11月30日。

WhoisXMLAPI旗下JakeAI助手功能升级，新增批量分析器支持大规模域名和IP查询，引入网站截图与品牌仿冒检测能力，工具库扩展至25种。升级旨在提升安全团队资产调查与威胁情报分析效率，用户可登录平台体验新功能。

Hashcat8.0.0发布，为史上最大更新，含11项重大特性、146个新哈希模式及4种新攻击模式。核心亮点包括PCFG概率攻击、HashRecipes自定义哈希及FPGA支持，性能大幅提升。建议安全审计与授权渗透测试场景关注其新攻击模式与算法支持，升级前需阅读相关注意事项。