ZONE.CI 全球网

该文档为威胁猎人OSINT情报分析师于2026年10月23日发布的全球网空威胁态势汇总报告，标题指向10月22日全球网络安全威胁动态。文档内容极为简略，仅包含标题、来源、发布时间及一张图片引用，未提供具体威胁事件、漏洞信息或分析结论，缺乏实质性技术内容与可操作建议。

本周安全威胁情报周报涵盖多起热点事件：APT28借HookEdge后门渗透北约防务承包商；RankMathPro插件更新通道遭供应链投毒；AOMEIBackupper更新服务器遭劫持投毒；Drupal曝两枚关键漏洞可致远程代码执行。此外还包括数据泄露事件与网络安全监管动态。建议相关方及时排查更新与补丁，加强供应链安全监控。

本文系统梳理摄像头网络协议体系，涵盖ONVIF标准化接口、WS-Discovery设备发现机制、厂商私有协议及RTSP流媒体传输，并给出WS-Discovery探测的Python代码实现。文章强调合规测试前提，指出协议间协作关系及实际部署中的局限性，为安防设备集成与安全测试提供参考。

韩国总统李在明公开表态要尽快从美方收回战时作战指挥权，认为韩国完全具备独立执掌能力。文章分析指出这是美国全球霸凌体系加速崩塌的转折点，并从韩国军事实力提升、美国实力下滑等角度阐述李在明表态的底气，认为收回指挥权是韩国主权完整的必要之举。

本文介绍AI安全评估的核心要点，指出当前评估盲区在于智能体行为风险而非仅模型输出。提出四层评估框架：AI基础设施、大模型、智能体及MCP供应链，分别对应资产测绘、内容合规与对抗鲁棒、行为风险检测及供应链审计。强调合规需对齐TC260标准，并建议通过AIBOM建立供应链关系图谱，实现可持续信任。

本期安全简讯涵盖多项重要安全事件：CISA警示多款软件漏洞遭利用，包括Plex媒体服务器、西门子软件中心及SiteGuardWAF；迪士尼遭WhiteArmour勒索软件攻击，员工数据疑似泄露；西门子软件中心漏洞被用于传播恶意软件；国际刑警组织捣毁万余网络犯罪网络逮捕1462人；Railway云平台环境变量泄露，建议用户轮换密钥。建议相关企业及时修复漏洞、排查异常并加强员工安全意识培训。

该文报道《国家电子政务外网电子认证及信任服务体系能力提升三年行动计划》第二场省级宣贯暨工作部署会。会议解读了政策背景、9项重点任务，围绕优化信任服务体系、深化应用、培育保障条件提出要求，并部署三级注册服务体系构建、信创替代等工作。下一步将面向中央部门宣贯并督导落实。

五角大楼组建了名为TSO的新机构，旨在秘密扰乱和破坏对美国军事构成威胁的外国技术项目，该机构与高级军事及情报官员协调，预算高达15亿美元。TSO的主要职责包括协调安全组合、建立数据库、开展研究、提供解决方案等。

美国以国家安全为由依据《1962年贸易扩展法》第232条调整风电设备进口政策，认定进口风机及零部件构成国家安全威胁，指出存在网络安全漏洞、可被远程操控及干扰雷达信号等风险，并担忧产业链对境外零部件依存度较高。公告暂未直接加征新关税，但保留根据谈判进展采取进一步措施的可能，并指示商务部长与贸易代表在180天内报送谈判进展。

本文分析中国在联合国海洋十年倡议中的角色演进，指出中国已获批60项行动居全球第四，角色从参与者向协调枢纽跃迁，形成气候、深海、河口三角洲三大议题集群。文章对比中美治理逻辑差异，揭示南北失衡问题，并提出理念国际化、盘活枢纽、南南合作、科学共识对冲政治分歧等策略路径，助力中国实现从参与者到引领者的角色跃迁。

银狐木马新分支‘镜昙’利用镜像文件投毒，攻击时间可定制，隐蔽性与可控性显著增强，针对金融财务、银行、税务领域，累计控制5834台设备。建议用户通过官方渠道下载软件，企业开展安全意识培训，定期检查终端，封堵相关IOC。

中国人工智能产业发展联盟发布《AISOC能力要求与评估方法》技术规范，奇安信AISOC首家通过权威检验。该产品融合安全大模型，实现智能检测、研判、调查与响应，可7×24小时自主执行任务，消除99%以上告警噪声，将事件调查时间缩短至分钟级。行业标准出台标志AI安全运营从概念走向规模化应用。

Meta因违反消费者保护法律，被新墨西哥州法院裁定支付1780亿元民事罚款，源于2018年‘剑桥分析’数据隐私丑闻，法院认为Meta长期误导用户，未充分披露数据风险。Meta计划上诉。

字节跳动安全与风控团队发布金秋招聘宣传，面向安全人才提供专属Offer机会，工作地点在北京，通过点击阅读原文可一键投递。内容为招聘推广信息，建议感兴趣的安全从业者关注官方渠道并投递简历。

本文强调最小权限原则对办公安全的重要性，指出权限过度分配是安全事故常见源头，包括权限冗余、僵尸账号等风险。建议按角色授权、专人专用、定期复核权限，建立权限台账并严格管理高权限账号，以降低数据泄露和内部风险。

Linux内核KSMBD模块两个CVSS9.0漏洞被公开，可远程代码执行且无需认证，但补丁未就绪且无CVE编号。建议立即排查KSMBD使用情况，关闭非必要服务、限制445端口暴露面，并关注后续补丁发布。

PHP官方发布CVE-2026-109618与CVE-2026-109619高危漏洞补丁，漏洞为PHP内核内存安全缺陷，无需认证即可远程代码执行，在野利用已出现。补丁落地受阻叠加AI降低利用门槛加剧风险。360开放图龙锋免费安全体检，建议企业核查PHP版本并及时更新补丁。

本周安全态势聚焦三大主线：底层基础设施漏洞遭规模化利用、企业数据泄露集中爆发、汽车数据强标落地在即。PHP2Shell潜伏14年后被公开并遭在野利用，Drupal与Windows亦现高危漏洞；PingCAP遭窃10.6TB数据、SBI等企业数据泄露事件频发。工信部就汽车数据安全要求等强标征求意见。建议及时升级补丁、加强敏感数据防护并关注政策合规。

奇安信披露某常用软件官网安装包被篡改植入远控木马，属供应链投毒攻击，免杀能力强且常规查杀难发现。建议企业通过天擎软件中心统一管理软件来源，实现安装、更新、管理全流程内部化，并建立安装台账与风险软件管控策略，从源头化解此类风险。

内蒙古鄂尔多斯两家企业因信息系统存在未授权访问等高危漏洞且主机遭远控造成危害后果，被市委网信办依据网络安全法、数据安全法约谈整改。要求企业排查隐患、建立常态化巡检与应急处置机制，并加强人员培训。网信部门提示网络运营者应落实主体责任，定期检测漏洞、防范弱口令等风险，发生事件须及时报告。

该文档为天元实验室发布的每周蓝军技术推送，汇总2026年10月17日至23日期间网络安全热点，涵盖终端对抗、漏洞预警、AI安全、社工钓鱼及云安全等领域。关键内容包括PHP与GitLab等严重漏洞在野利用、LiteLLM供应链投毒、AI代理实现Chrome全链逃逸及LLM安全能力评估等。建议安全团队关注相关漏洞修复与AI安全风险。

本周暗网数据贩卖事件下降27.49%，主要涉及金融、服务、贸易等数据类型。重点数据泄露事件包括印度国家银行、法国ISEP工程学院、美国大型银行等。热点资讯包括浏览器新增拦截提示、即时通讯平台客服机器人指令泄露等。热点技术包括GitLab漏洞、PHP运行时漏洞等。热点漏洞包括ZKTecoBioTime、libnfs、TinyFileManager等。攻击情报包括部分重点攻击来源及攻击参数。

本文拆解ISO/SAE21434标准第4至6章核心要求。第4章界定研究对象相关项并引入风险管理与纵深防御理念。第5章规定组织级网络安全管理，涵盖治理、文化、信息共享等七方面。第6章聚焦项目级管理，包括职责分配、网络安全计划、裁剪原则及组件复用等。文章强调风险管理贯穿全生命周期，车企需建立体系化流程并灵活适配项目。

本文为展会邀请函，介绍常行科技将参加第88届中国教育装备展示会，于2026年10月30日至11月1日在长沙国际会展中心W3004展位亮相，主题为鸿蒙+AIfor校园餐智慧监管。该公司成立于2014年，是国家级高新技术企业，深耕校园食安数字化，方案已在全国百余所学校落地应用。建议相关从业者前往参观洽谈。

GitLab存在未认证远程代码执行漏洞CVE-2026-110264，影响7.0至19.5.1多个版本，攻击者无需认证即可远程利用，威胁等级严重。官方已发布修复补丁，建议升级至修复版本，同时可采取关闭未使用功能模块、限制公网暴露等临时缓解措施。深信服相关产品已支持资产检测。