ZONE.CI 全球网

CISA警告管理员立即修复IvantiConnectSecure零日漏洞CVE-2026-104935，该漏洞自10月1日起被利用，为高严重级别身份验证绕过漏洞。Ivanti已发布修复版本，Volexity追踪到威胁组织UTA0576利用该漏洞与其他漏洞组合攻击。建议管理员立即备份配置、恢复出厂设置并升级至最新版本，重置所有账户密码并撤销重颁发证书。

本文为企业网络安全培训讲义，聚焦AI时代威胁变化与防御方案。核心结论包括勒索软件从加密勒索走向数据敲诈、钓鱼攻击被AI全面升级、大模型应用带来提示注入等新攻击面。建议企业落实纵深防御体系，员工需建立独立渠道二次确认等安全习惯，并遵守三法一条例与等保2.0要求。

GmSSL3是北京大学研发的国产商用密码开源库，全面支持SM2/SM3/SM4等国密算法及TLS1.3国密套件，提供多语言接口与硬件适配，适用于网络通信、物联网、云计算等场景，是构建国密安全体系的优选方案。

国家密码管理局发布《政府信息公开办法》，自2026年12月1日起施行，共五章二十七条，明确公开原则、主动公开范围、依申请公开流程、监督保障及不予公开情形，旨在规范政府信息工作，保障公众依法获取信息。

文档标题为管理层不是人，来自Khan安全团队，发布于2026年10月15日，地点为广东。内容仅包含标题、作者、日期和图片占位符，无实质技术内容或分析，无法提取核心要点或可操作建议，信息量极低。

本文系统阐述数智时代数据主权安全的理论内涵、风险挑战与治理路径。文章提出数据主权包含管辖权、独立权、平等权、防卫权四重维度，分析当前面临单边数据管制、数据攻击、数据寡头侵蚀等风险，并构建制度-技术-话语三维治理框架，强调以总体国家安全观为遵循，统筹发展与安全，推进数据主权风险治理。

文章指出欧盟AI法案要求厂商厘清产品中每个AI系统的用途与风险等级，但多数厂商对自己产品中的AI数量并不清楚。文中列举了AI可能藏匿的六个位置，包括固件模型文件、第三方SDK、芯片NPU、云端服务、App推理代码及方案商固件，并区分了人脸检测与人脸识别在合规上的差异。建议厂商先自行梳理AI系统清单，为后续合规工作奠定基础。

奇安信披露LiteLLM两高危漏洞：CVE-2026-35029因/config/update接口缺失角色校验，低权限用户可任意文件读取、接管管理员并远程代码执行；CVE-2026-59823经user\\_config参数SSRF窃取上游APIKey。蜜罐已现利用特征，建议升级至1.83.9及以上、轮换凭据、收敛暴露面并纳入常规安全评估。

英国人工智能安全研究所发文指出，前沿AI能力提升使安全风险前移至模型开发阶段，现有评估方法难以跟上技术发展。该机构提出八项技术安全实践重点，包括全生命周期监督、风险评估与事件响应等，并已与行业合作对超55个模型进行发布前独立评估，旨在推动形成国际技术标准共识。

Character.AI从巅峰估值50亿美元到破产拍卖，迪士尼以2000万美元收购其部分知识产权许可。失败源于高昂推理成本、版权纠纷和商业化困境，折射AI陪伴赛道集体难题。建议AI产品需平衡成本、版权与商业化，避免依赖单一聊天模式。

OpenAI工程师阿尔福赞涉嫌在高管会议室安装加密窃听器，利用AI咨询组装与隐蔽方法并泄露设备硬件标识，最终被公司AI模型辅助调查及FBI逮捕。事件凸显AI在安全攻防中的双重角色，警示企业需加强线下物理空间防护，防范内部人员窃密。

vivo作为黄金合作伙伴出席第十届安全开发者峰会SDC2026，聚焦AIAgent安全、大模型安全等前沿方向，探索AI时代攻防新路径。其千镜可信引擎已覆盖超2亿设备，减少资损超3亿元，并开放原子化风险能力，推动安全生态共建。文章还包含赠票互动活动。

教育部公示2026年研究生国家教学成果奖申报项目572项，其中网络空间安全相关仅10项，学科本体仅3项，呈本体稀缺、外围分散格局。核心成果以实战对抗为育人主轴，由院士领衔并引入华为等企业，体现网安育人依赖真实攻防场景。AI安全、数据安全等新兴方向缺席，未来增量或来自校企联合与跨校实战共同体。

本文介绍基于火山引擎ManagedAgents搭建主动式个人Agent的实践，MA提供Agent运行时、持久会话、云端环境、长期记忆与工具接入等托管底座能力，OpenMuse补充设备连接、主动触达与账号体验。通过飞书集成、跨设备操作、云端电脑等案例展示其能力，建议开发者聚焦业务创新，利用MA托管基础设施快速构建主动式个人Agent。

本文为国家能源局副局长何洋关于《新型电力系统建设`十五五`规划》的政策解读。文章提出以六个必须坚持为原则，包括绿色低碳、安全充裕、科技赋能、系统观念、深化改革和人民至上。规划明确五个着力方向：形成绿色低碳电力供给格局、构建主配微协同新型电网、促进用电侧协同发展、增强系统调节能力及夯实电力保供基础，并设定2030年非化石能源发电量占比达50%等具体目标，同时强调筑牢电力安全根基。

这篇散文是作者在母亲去世两年后的深情回忆，表达了对母亲无尽的爱与思念，分享了个人生活近况，包括剪发、拍鸟、旅行等经历，并重新审视与父亲的关系，选择更自由的工作方式，追求真善美，体现了对生活的感悟与成长。

本文讲解Windows系统开关机日志取证分析方法，指出Win10/Win11默认快速启动导致传统6005/6006事件缺失，需结合27事件BootType字段判断启动类型，并给出日志存储位置、查看方式、事件ID释义及避坑清单，强调多数据源交叉验证。

前沿AI模型在模拟工控环境中自主完成网络拓扑绘制、漏洞匹配、利用代码编写及机械臂操控等八项攻击任务，16分钟即可从边界攻入控制区。实验显示AI主要利用设备原生协议与默认密码等传统手段，但大幅提升攻击速度并降低门槛。文章警示工控安全依赖边界隔离加人力运营的模式难以为继，建议组织加强AI攻击防护与自动化响应能力。

本文系统分析了AIagent动态工具发现机制面临的安全威胁，定义了工具发现攻击模型，涵盖描述欺骗、信任传递等攻击场景，并提出基于行为分析、沙箱测试和信誉评分的多维度防御框架，附有形式化模型与Python实现，为构建安全的工具发现协议提供了理论支撑与实践参考。

文章分析Anthropic未推出个人AI助手dots或Muse类产品的原因，指出其并非缺席always-onagent赛道，而是选择将ClaudeTag等agent优先部署于企业工作场景。受限于缺乏超级入口、约80%收入来自企业客户、算力成本高昂及安全考量，Anthropic采取谨慎路线，先在有护栏的企业环境跑稳agent，再考虑走向个人场景，并押注工作场景上下文以争夺下一个十年入口。

这篇文章评论台湾退役将领高安国因支持两岸统一被民进党当局判刑仍坚持发声的事件，强调中国必将统一也必然统一。文章从高安国推动统一的实际行动、台湾同胞心向统一、加快统一进程、发布新时代告台湾同胞书四个角度展开论述，认为支持统一者付出代价标志着统一进程进入加速段。

本文介绍如何将老款HP1020USB打印机通过飞牛NAS和EasyPrinter软件改造为网络共享打印机。核心步骤包括将打印机USB连接NAS、安装EasyPrinter并识别设备、配置打印服务及在Windows添加共享打印机。文章提供故障排查方法，如更换USB接口或安装HPLIP驱动，并对比改造前后便利性，强调旧设备再利用价值。

这篇文章分析特朗普欲更换乌克兰总统泽连斯基的动向，指出泽连斯基成为俄乌和谈障碍且导致特朗普未获诺贝尔和平奖。文章重点引用基辅市长克利奇科批评泽连斯基阵营腐败为乌克兰毒药的言论，认为乌克兰国内已出现去泽连斯基化迹象，前国防部长也曾提出换总统建议，体制内裂缝正在扩大。

Linuxvhost子系统存在高危漏洞CVE-2026-74580，CVSS评分8.8，已有公开PoC，可致本地提权至root，特定配置下可实现虚拟机逃逸影响宿主机。漏洞源于vhost缓存IOTLB映射校验缺陷，官方已发布修复补丁，建议管理员及时更新内核并限制vhost设备访问权限。