ZONE.CI 全球网

中资网安第三联合党支部组织党员群众参观长征胜利90周年主题展览，缅怀先烈、赓续红色血脉，感悟长征精神。活动旨在将学习收获转化为干事创业动力，立足守护国资国企网络安全主业，锤炼过硬本领，筑牢网络安全屏障，以实干守护国有资产安全，为公司高质量发展贡献力量。

本周网安大事件涵盖国内外热点：国内聚焦AI时代网络安全学术会议、网信人才西部行及粤港澳大湾区生成式AI安全治理成果；全球方面，Meta代码仓库遭入侵影响约1500人，零售巨头AholdDelhaize遭网络攻击，加拿大网络安全高管涉黑客组织被捕，法国超市制冷系统遭攻击致食品损毁，欧洲超8500个风光电站工控系统暴露，印度AI公司关联数据库泄露1370万条凭据。

B-LinkX26路由器V1.2.8固件存在命令注入漏洞(CVE-2025-9580)，源于goaheadWeb服务未对用户输入严格校验，经libshare库bs\\_SetSSIDHide函数拼接命令执行。攻击者经授权后发送恶意HTTPPOST请求即可触发，获取路由器完全控制权，风险等级高。已提交厂商修复，建议用户及时更新固件。

文档报道两起情报事件：德国逮捕一名乌克兰籍男子，指控其为俄罗斯收集军事情报；荷兰情报机构通过策反俄间谍监控库什纳手机屏幕，发现其与海湾国家巨额资金往来。两起事件反映数字时代情报对抗激烈，目前均处于指控或报道阶段，最终事实待进一步证据确认。

本文介绍php2shell高危漏洞（CVE-2026-109618等）及其风险，强调传统防御不足，并推广融安主机可信安全加固系统，通过可信白名单、文件访问控制、网络访问控制等机制构建主动防御，限制漏洞利用后的恶意行为，适用于工业关键基础设施。

OSRC发布AI辅助挖洞提交与测试规范及违规处罚公告，鼓励白帽合理使用AI但须人工验证报告，明确禁止越权测试、自动化滥用等红线行为，并对违规账号进行封禁拉黑处理，强调AI行为责任由提交人承担，倡导最小化无害化测试原则。

PHP存在两个远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，源于内存耗尽处理缺陷及跨请求释放后重用，影响PHP8.1至8.5多个版本。官方已发布修复版本，建议立即升级至8.5.12、8.4.27、8.3.36或8.2.35及以上版本，同时可设置memory\\_limit为-1等临时缓解措施降低风险。

本文综述自动驾驶汽车横向控制方法的最新进展，涵盖经典控制方法如PID、模糊逻辑和遗传算法，以及基于深度学习的方法。文章分析了各方法的优缺点，指出混合控制策略结合多种算法优势是未来发展趋势，为自动驾驶横向控制研究提供系统参考。

文档汇总了2026年10月22日前后多项网络安全事件，包括litellm供应链投毒、FortiSIEM免登录RCE、Node.js十项漏洞修复、Gentlemen勒索软件攻击、BronzeSandcastle旁加载后门、APT28入侵北约造船商、Tor出口节点劫持、Chrome修复353个漏洞、Oracle十月补丁及假AI工具窃密等。建议企业加强供应链验证、及时升级补丁、排查异常行为并强化备份与凭据管理。

本文分析了一起针对Web3领域的假装面试招聘钓鱼事件。攻击者通过伪造面试流程诱导受害者下载恶意软件，域名zeff.app注册仅5周，经历多次改名。macOS安装脚本和WindowsNSIS安装包均被确证为恶意，具有反分析设计。建议用户警惕类似招聘流程，不运行不明来源程序。

小红书技术团队提出上下文驱动的推荐评测Agent实践，以一次推荐请求为评测单元，通过确定性规则与LLM-as-Judge分工，对内容质量、时效性、兴趣匹配等维度进行语义评测，并建立版本快照与回放机制，使推荐体验成为可观察、可比较、可追溯的工程对象。

本周网络安全态势评价为良，基础设施运行平稳，主要威胁来自软件高危漏洞、恶意代码传播及网站攻击。CNCERT协调处理网络安全事件675起，含跨境事件172起，其中仿冒投诉事件471起。建议持续关注高危漏洞与恶意代码防护，加强网站安全监测。

海云安两项AI代码安全方案入选《2026深圳金融AI解决方案集》，针对金融AI编程普及带来的安全风险，推出AI原生白盒检测与高敏捷AI白盒增强两方案，通过语义理解、PoC验证、AI降噪修复等能力，将误报率降至6%以下，修复周期缩短至3天，已在多家金融机构落地，为金融AI研发安全提供可操作实践。

本文为快手招聘公众号发布的软文，揭秘快手程序员的工作内容，属于招聘宣传类内容，旨在吸引求职者关注快手技术岗位。文章未涉及具体技术细节或安全内容，主要作为招聘推广用途。

深瞳漏洞实验室发布Node.js高危漏洞通告，涉及CVE-2026-105482空字节域名截断白名单绕过及CVE-2026-111497Brotli解码器代码执行漏洞，影响22.x至26.x多个版本，威胁等级高危，利用条件简单。官方已发布修复版本，建议用户尽快升级至安全版本，同时可采取关闭非必要功能、最小权限原则等临时缓解措施，并利用深信服相关产品进行资产检测与漏洞扫描。

本文介绍AI供应链安全情报应用，强调外部视角补足内部台账盲区。核心要点包括：AI供应链面临模型权重、数据集、MCP组件等新型攻击面；情报需经汇集、消歧、关联、定级、特征提取等环节；提出四类检测特征与五类应用场景，并强调情报需与既有台账体系结合才能产生价值。

本文为蚁景网络安全公众号发布的软文广告，推广一份号称全网最贴近实战的Web安全开发测试教程，内容涵盖信息收集到漏洞验证的实战技巧，以限时免费领取为诱饵，需扫码回复关键词1023获取，并附免责声明。文章无实质技术内容，仅作引流推广用途。

启明星辰披露PHP核心存在两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2。官方已发布修复版本，建议用户尽快升级。启明星辰提供多款安全产品检测防护方案，包括TAR、CSP、IPS、WAF等升级至20261022版本即可检测或防护，天镜扫描系统升级至指定版本可检测风险，态势感知平台可关联分析监控攻击行为，EDR支持漏洞复现与全网验证。

盛邦安全亮相2026中国海博会，针对海洋经济数字化需求推出船岸通信、海洋物联网及港口全域体系化安全解决方案，构筑船海港安全底座。方案涵盖智能网关降资费保通信、数据全链路加密防泄露及港口暴露面管理，并获海洋之星新质潜力奖。文章属企业宣传稿，技术细节有限，核心为展示产品能力与行业认可。

慢雾安全团队披露GitHub仓库sol-live以Solidity面试题为名，在VSCode工作区配置中嵌入恶意终端命令，通过隐藏手段降低可见性，触发后下载执行混淆脚本，启动三个后台进程窃取浏览器数据、扫描上传文件及远程控制。建议开发者警惕来源不明的VSCode项目，检查工作区配置，避免使用项目定义的终端配置。

该日报为2026年10月23日BTC资金行情分析，指出ETF资金由流入转为流出，合约OI微增而价格微跌。现货建议空仓等待突破确认，合约保留双向条件并默认等待。给出具体价格区间和失效边界，有效期至10月24日08时。操作上强调等待确认，不追高不提前接回落。

AI加速暴露数字世界安全欠账，PHP等漏洞频发显示防御需求激增，但机会不均。核心趋势是重构安全工作与商业模式，从周期性检测转向持续验证，竞争转向谁能将模型能力转化为可靠工程体系。行业分化加剧，依赖人工和重复劳动的企业将被淘汰，具备跨平台治理、持续交付可核验防御结果能力的厂商将胜出。

攻击者利用AI工具自动搜寻公网暴露的AI模型，通过越狱提示词劫持模型自主策划攻击，包括扫描新目标、利用Web框架漏洞、窃取数据库与凭证、安装挖矿程序，算力成本由受害者承担。赛门铁克通过蜜罐捕获指令集，记录超12.7万条外部请求。建议企业保护暴露的AI服务、模型网关及MCP服务器，配置身份验证以防被探测利用。

Linux内核KSMBD服务曝出两个CVSS9.0远程代码执行漏洞，编号ZDI-CAN-33774和ZDI-CAN-33549，由趋势科技ZDI披露。前者无需认证即可利用，影响所有KSMBD部署；后者需启用SMBDirect及RDMA网卡。主线内核暂无修复补丁，建议管理员检查KSMBD服务状态并关注后续更新。

该报告披露朝鲜Lazarus黑客组织在OperationFlashHole攻击活动中采用后量子密码技术ML-KEM-1024加密C2通信，结合钓鱼攻击、滥用韩国金融安全软件CrossWebEX及多个模块化恶意软件组件，主要针对韩国机构。攻击链利用内存执行技术减少磁盘痕迹，使用Threefish算法解密载荷。建议安全团队监控可信应用异常子进程、非预期内存活动及异常GitHub、Dropbox访问，结合行为分析加强防御。