ZONE.CI 全球网

中孚信息发布AI安全产品矩阵，以1+2+3战略体系为核心，涵盖AI技术赋能与安全治理两大能力，推出终端、网络、平台三类安全产品，构建覆盖智能应用全生命周期的安全防线，旨在让AI融入业务更安全，安全应用更智能。

该文档汇总了2026年10月23日多条安全与科技情报，包括美国教育承包商数据泄露影响数百万学生、AI辅助发现PHP严重漏洞致多国网站停摆、美国陆军组建AI智能体网络防护团队、SafePay勒索软件全球受害者超600个、英国寻求对接欧盟AI规则、美国禁用DeepSeek、欧盟发布北极战略及韩企升级中国NAND工厂等事件，涵盖数据泄露、漏洞利用、勒索软件、AI政策及供应链安全等关键议题。

打不过就加入
Khan安全团队
2026年10月23日 08:53

广东
去阅读

该文档为永科银遁安全团队发布的公开征集广告，面向网络安全从业者提供升名校研究生机会，基层人员均可报名，文末声明内容来自提供方，仅限信息交流分享，属于软文广告性质。

荷兰情报局策反俄GRU特工后获取其服务器权限，发现特朗普女婿Kushner手机被入侵并监控其屏幕，揭露其涉嫌操作涉及数亿美元的秘密账户及中东秘密外交资金流向，虽相关方否认但事件揭示网络间谍活动与政治利益交织的复杂图景。

OffSec将自2026年12月1日起对OSCP+考试引入分级评分制，改变成绩计算方式，但所需技能和能力不变，考生无需改变备考方式。

PHPCore披露CVE-2026-109618与CVE-2026-109619两项高危漏洞，影响multipart请求解析及Worker全局状态管理，可能导致资源消耗或内存安全风险。雷池率先完成利用链分析并于10月21日发布专项规则，支持观察模式与黑名单配置，内部验证可拦截模拟攻击。建议用户核对实际运行版本、及时升级补丁、启用规则并排查源站绕过入口，发现异常后扩大排查范围。

美国FBI破获一起利用盗用身份的远程工作欺诈案，涉及187台被盗用的笔记本电脑，通过‘笔记本农场’的方式远程操控，涉案金额达300万美元。案件揭示了招聘流程的安全漏洞和远程工作管理中的风险，并提出了相应的检测和防范措施。

本文介绍一款AI自动渗透攻击工具，可对域名或IP自动完成侦察全流程，包括依赖自检、端口扫描、指纹识别、WAF检测、敏感路径发现、目录扫描、CVE检测及攻击路由推荐，共31个技能和160份文档。工具支持多平台依赖自动安装，强调仅用于授权测试，并提供安装方法和网盘下载链接。

本文详细介绍了锐捷网络设备在等保测评中的常用命令，涵盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份与恢复等安全控制点，并提供了一键巡检脚本与高风险核查清单，以指导测评人员高效完成测评工作。

该文档为2026年福建省大学生数据安全大赛的官方通知，由福建师范大学计算机与网络空间安全学院发布，旨在组织学生参与数据安全领域竞赛，提升相关技能与意识。建议关注官网获取报名及赛程详情。

中国移动销售分公司发布2026-2028年APP信息安全支撑项目询比公告，总预算1253.98万元，分3个采购包，涵盖APP信息安全技术支撑、API管控平台授权和专项安全评估，要求应答人具备通信网络安全服务能力一级及以上证书，应答截止时间为2026年11月2日。

2026年10月22日，AI暗网威胁情报监控系统发现国内某新能源智能汽车品牌约85万条用户数据遭售卖，数据来自其服务子公司，含用户PII、车辆信息及充电记录等敏感内容，样本含CN地址与+86手机号，时间戳延伸至2026年。建议相关企业立即排查数据泄露风险，加强安全防护，用户需警惕隐私泄露风险。

本文详细介绍了对某安卓应用的逆向分析过程，核心目标是绕过启动检测和广告。作者使用jadx进行静态分析，结合Frida进行动态Hook，深入分析了root检测、模拟器检测、调试状态检测等多种安全机制。通过追踪函数调用链，定位到关键检测逻辑，并提出了绕过方案。文章提供了具体的代码分析和操作步骤，对移动安全研究人员具有参考价值。

本文介绍了大模型的基础知识，包括输入输出关系、词嵌入、神经网络和注意力机制等，并探讨了词嵌入、词表、位置编码、残差连接和softmax函数等细节。

本文聚焦区块链运营中私钥安全的审批与策略机制，强调策略定义允许行为及所需审批级别，审批流程确保交易获得规定数量批准。关键发现包括交易解码与模拟可帮助审批者理解签名内容，审批规则修改须受现有规则约束。建议机构实施职责分离、验证审批内容绑定、检查重复执行并加强链上链下核对，以防范内部威胁与操作错误。

文章解读欧盟EDPB智能眼镜声明对GDPR合规的影响，指出厂商不能将责任推给用户，需通过LED指示灯等多手段实现路人知情权，AI功能使厂商成为数据控制者，并给出四条落地建议，强调提前合规布局避免监管风险。

本文为隐雾安全推出的AI辅助漏洞挖掘实战训练营推广软文，宣称将AI融入SRC漏洞挖掘流程，涵盖AI渗透测试Agent开发、自动化安全能力、10人小班实战带挖等内容，并附有报名价格与权益信息。

清华大学第十届网络安全技术挑战赛面向校内本科生和研究生，设置智能体和人机协同赛道，探索AI时代网络安全攻防新可能。赛事包括密码学、逆向工程、Web安全和AI安全等多个领域，奖金丰厚，鼓励学生参与网络安全技能提升。

AI代理劫持模型被用于自主网络攻击，GitLab修复了远程代码执行漏洞，Meta面临250亿美元罚款，OnamaeDesktopCloud遭黑客攻击，FortiSIEM漏洞存在公开PoC，GhostAction攻击者在GitHub仓库中植入窃取程序。

文档标题为ATT&CK实战红队评估(上)，作者老白说攻防，发布于2026年10月23日。内容涉及红队评估实战，可能涵盖ATT&CK框架应用、攻击模拟与防御策略。由于文档正文缺失，无法提取具体技术细节、结论或操作建议，仅能基于标题推断其主题方向。

第十届强网杯全国网络安全挑战赛发布竞赛规程，设线上赛、线下赛、行业领域专项赛、青少年AI应用专项赛、创新创业专项赛及网络安全学院邀请赛等多个赛道，覆盖二进制逆向、密码分析、Web漏洞挖掘、物联网安全及AI安全等领域。比赛时间集中在10月至11月，各赛道设有不同奖金，线上赛一等奖3万元，线下赛特等奖冠军奖金15万元。建议参赛者关注报名时间及对应赛道联系人获取详细信息。

第十届‘强网杯’行业领域专项赛竞赛规程发布，包括天基互联网安全、车联网安全、具身智能安全、量子与抗量子等赛道，赛程分为线上初赛和线下决赛，奖项设置丰富，报名截止时间各异。

工业和信息化部等八部门联合印发《产业基础能力提升`十五五`规划》，系行业内首次发布的产业基础领域规划文件。规划提出到2030年产业基础能力总体进入国际先进行列，围绕自主可控、创新能力、技术基础体系、质量水平、企业竞争力、产品推广、发展生态等7方面部署22项重点任务，并明确`1+4`发展目标，涵盖质量、品牌、专精特新企业培育及投入机制等。

文章揭露假微软客服骗局，通过恶意弹窗诱导用户安装远程控制软件，利用正规基础设施和加盟模式实现规模化诈骗。建议用户遇到此类情况立即断网、不重启、联系官方并彻底清理系统。