ZONE.CI 全球网

OpenAI一名前工程师因涉嫌在高管会议室电视背面秘密安装窃听设备被捕，面临最高5年刑期。检方披露其曾预订返回沙特单程机票，有潜逃风险。OpenAI利用自身模型分析设备来源并锁定该员工。事件凸显企业内部物理安全威胁与供应链风险。

本周网络安全态势整体评价为良，我国互联网基础设施运行平稳，未发生重大安全事件。主要安全威胁来自软件高危漏洞、恶意代码传播及网站攻击，需重点关注漏洞修复与恶意代码防护。

文档为科技新闻汇总，涵盖豆包助手AI自动化操作遭155款应用拒绝、腾讯上线免费短剧绿泡泡、小鹏发布智能汽车解决方案、比亚迪欧洲建厂、Anthropic营收增长、AppleWatch睡眠呼吸暂停功能、特斯拉Roadster发布、禾赛空间相机等动态，反映AI应用、智能汽车与硬件领域最新进展。

第十届‘强网杯’全国网络安全挑战赛报名进行中，比赛时间为2026年10月16日15:00，地点在河南。

本文为渗透测试入门教程第3章，主题为搭建模拟靶场，面向新手读者。文章标题明确指向渗透测试学习路径中的靶场环境搭建环节，但正文内容仅包含图片占位符，未提供具体技术步骤或操作细节，无法提取实质性技术要点或可操作建议。

本期信息安全漏洞周报汇总了CNVD及CNNVD发布的最新安全漏洞信息，经团队分析筛查收录了风险漏洞，相关官方机构已发布补丁和修复方案，建议用户及时关注并采取安全措施，确保信息系统安全稳定。

云天安全入选数说安全《2026年中国网络安全市场全景图》4个细分领域，涵盖安全运营与检测响应、工控安全及安全服务板块。公司依托AI大模型与运营体系提升效率，渗透测试人力成本降低70%，并连续多年获行业认可。文章属企业宣传性质，展示其安全运营、工控防火墙及攻防服务能力。

丹麦CPR系统数据泄露，约880万人信息被窃取，攻击者利用合法查询权限和弱口令入侵，事件暴露合法账号访问路径风险，建议加强第三方访问授权管理和建立行为基线，治理特权账号。

NSA发布OT系统零信任指南，针对老旧遗留系统提出26项高影响力落地措施，涵盖远程访问管控、OT数据加密、资产台账管理、网络分段监控等维度，强调轻改造、强验证、重补偿、保连续，建议采用非侵入式评估手段，对工业与关键基础设施安全建设具有参考借鉴意义。

NCC首批技术支撑单位考核期即将到期，名单即将揭晓。申报企业需登录平台完善考核指标，待周期结束后进入专家评审环节。该计划旨在整合行业资源，提升重大漏洞发现与处置效率，入选企业将获资质证书。建议在评企业尽快完成指标，意向企业可了解申报详情。

美创科技发布Q3数据安全热点合集，聚焦新规落地与场景实践。核心内容涵盖GA/T2390-2026脱敏标准实施、网络数据安全风险评估办法施行、AI智能体数据安全新范式，以及电信、金融、医疗等行业实践案例，提出专业咨询加平台工具双轮驱动等可操作建议，助力企业构建合规高效的数据安全治理体系。

GitLabCE/EE存在严重远程代码执行漏洞CVE-2026-97229，影响19.2至19.4多个版本。攻击者具备仓库写权限即可利用特制正则表达式触发堆越界写实现任意代码执行，威胁等级高危。官方已发布修复版本，建议升级至19.2.8、19.3.5或19.4.2及以上版本，并遵循最小权限原则加强防护。

日本宫城县因合作IT公司Arcadia遭网络攻击，约1.3万名公职人员个人信息面临泄露风险，涉及姓名、单位及邮箱。官方已对51个信息系统启动紧急安全检查，仙台市亦要求排查。目前未发现信息被非法使用，具体影响待查。建议相关机构加强供应链安全管理，及时排查系统漏洞。

本文系统阐述AIDR智能体守护端点侧安全设计，聚焦AI智能体带来的提示注入、工具投毒等五类风险，通过真实漏洞案例验证威胁，指出传统终端防护在身份、语义、上下文及时效四类缺口，提出端点实时同步阻断与云端全局协同的架构方案，并给出三阶段落地规划。

本文介绍利用Workbuddy搭配Skill技能库自动化复现水平越权漏洞的实战方法。通过配置AI约束规则，自动抓取订单接口，使用同权限账号A的token传入账号B的orderId探测接口，成功读取他人订单数据，确认水平越权漏洞。文章详细分析了漏洞根因（后端缺少订单归属校验）并给出修复方案，最后生成SRC漏洞报告。文章末尾推广了作者的Skill技能库资料，带有一定软文性质。

本文为火绒安全官方发布的企业版资产登记功能使用指南，详细介绍了资产登记功能的入口、配置登记信息、下发登记任务、查看管理结果等操作步骤，并说明了终端安装资产登记、分组登记等进阶设置及配套的软件、系统、硬件自动统计功能，最后给出导入数据前需先创建登记信息字段等注意事项，为企业管理员提供了清晰的操作指引。

火绒安全周报汇总多起网络安全事件：荐片播放器内置后门致超70万台设备感染；日本Coconala平台遭入侵致数据泄露；智能插排遭攻击致用户设备异常断电；特朗普集团旗下公司用户信息泄露；欧洲超市制冷系统遭篡改瘫痪。建议用户勿装非正规软件，加强智能设备安全防护，企业需及时修复漏洞并升级防护。

本文整理了TP-LINK企业级网络设备在等保测评中的常用检查命令，包括身份鉴别、访问控制、安全审计等7个安全控制点，并提供了一键巡检脚本与高风险核查清单，旨在帮助测评人员高效完成测评工作。但需要注意的是，文中命令仅供参考，实际测评请以标准原文及测评机构要求为准。

该文揭露洛阳钼业刚果（金）钴矿遭涉铀指控实为美西方地缘资本策划的供应链断链行动。文章详述了由美国联邦资金驱动，联合荷兰灯塔报告、普林斯顿学者及本土NGO构建的情报利益链，通过学术包装、数据刺探与法务施压，意图剥离中国企业对非洲关键矿产的物流与定价权，并警示了跨国合规杀伤模式。

本文探讨AI辅助构建渗透测试爬虫系统，将爬虫演进分为基于HTTP与HTML的1.0、基于浏览器执行的2.0及引入AI语义分析的3.0三个阶段。核心观点是AI可分析配置文件、JavaScript等材料，从中恢复接口、路由及关联资产，弥补传统爬虫对未执行代码和非运行时材料解释能力的不足，提升攻击面发现完整性。

中国外交部回应美国对台海活动的指责，强调中国主权权利和管辖权的正当性，指出美国干涉台海的行为是破坏稳定，并警告中美关系的基础是相互尊重。

本文分析IvantiConnectSecure严重未认证RCE漏洞CVE-2026-104935，该漏洞为认证绕过、RCE与提权组成的利用链，CVSS评分8.6，已遭在野利用。攻击者通过补丁比对获取细节，利用门槛极低，边界设备失陷风险高且IoC极少。建议升级至指定安全版本，升级前运行完整性检查工具确认设备未被篡改。墨云VackBot已支持该漏洞检测。

本周暗网数据泄露情报周报显示，共采集416条帖子，纳入313条泄露事件，涉及30余国政府、金融、能源、军工等领域。高体量样本包括PeopleDataLabs416M、1win96.5M用户等。具体事件涵盖e-topplus.kr2800万行、日本260万公民数据库、法国Axa800万条等。建议相关机构加强数据安全防护，关注暗网泄露动态。

该安全简讯汇总了2026年10月16日多项网络安全事件，包括新型安卓银行木马Hirudo通过篡改应用窃取金融凭证，Nextcloud内置Collabora服务器存在被利用的严重命令执行漏洞，哈萨克斯坦关联APT组织SilentLynx对中亚开展间谍活动，全球34国设备遭代理劫持攻击，新型CikaBika木马借Discord实施远程窃密，以及英国法律援助署数据泄露波及近半世纪记录。建议用户及时升级软件、修复漏洞、加强设备安全防护并关注数据泄露风险。

中新赛克推出AI治理网关产品，针对企业AI规模化应用中的行为失控、成本失焦、数据失守、合规失效四大痛点，提供管人、管Agent、管风险、管钱四类治理能力，实现AI调用的可归属、可观测、可治理。产品支持统一接入、权限管控、敏感数据防护、Token成本核算等功能，宣称可降低30%-60%成本，并满足等保合规要求。