ZONE.CI 全球网

本文为第四届数信杯数据安全个人赛初赛的解题记录合集，共收录16道题，覆盖签到、Web、AI安全、数据安全、工控安全、量子安全、无人机安全、Reverse、Misc等类型。每篇包含题目信息、分析过程、复现脚本与结论。其中签到题通过分析前端JS脚本与服务器交互获取flag，Web题展示了从源码泄露到RCE的完整攻击链，其余题目涉及工控协议分析、量子密码、无人机逆向等方向。

文档报道美国政府启动吸纳私营企业参与进攻性网络行动的计划，旨在打击外国网络犯罪。计划面临资金补偿、责任归属、目标识别、行动协调、利益冲突及报复风险等六大挑战，相关机制尚待完善。

本文系统提出国家生物大数据主权侵蚀的类型学框架，归纳结构制度性、技术依附性、行为事件性三类侵蚀根源，解构管辖权、控制权、收益权、安全权四类权利损害，并基于治理难度与紧迫性二维矩阵评估风险，指出制度封锁与域外执法为高优先级风险，建议强化制度博弈与技术自主能力建设。

本周安全事件显示工控安全面临AI自主攻击能力提升与传统系统老旧漏洞的双重挑战，攻防差距或扩大。法国约700家超市制冷系统遭篡改造成食品损毁及火灾，凸显物理后果严重性。建议加快工控设备暴露面治理与漏洞修复，强化关键指令监测，并将AI自主攻击纳入安全评估。

本文通过财务人员处理Excel案例，对比通用AI助手与AIAgent（如WorkBuddy）差异，提出从聊天工具到执行型智能体的五阶段进化路径，强调AI可替代重复劳动但需人工把关，建议根据场景选择工具并掌握Skills与MCP技术，推动工作模式从学习使用工具转向委托任务完成。

印度海军水兵被控向巴基斯坦情报人员泄露基地数据，案件暴露验证码账号控制与外包人员等安全缺口。文章分析涉我影响研判需基于证据，并建议在印机构加强账号与外包管理，但内容含知识星球推广，带有软文性质。

桂林电子科技大学林煜明教授课题组两篇多模态情感推理论文被ACMMM2026录用为主会长文。研究提出SCAF框架，通过软对比学习与置信度自适应融合提升多模态情感分析鲁棒性；提出CDCP框架，利用冲突感知双路径上下文传播优化对话情感识别。成果在多个基准数据集上验证有效性，代表该领域前沿进展。

本文详解第四届数信杯数据安全个人赛理论题WP，涵盖TEE、隐私计算、数据分类分级、法律法规（个保法、数安法、算法规定等）、数据流转监测、密码应用及合规审计等核心知识点，强调技术实现与法律合规并重，为从业者提供系统学习路径与实操指引。

Linux内核曝出严重漏洞CVE-2026-99999，名为PwnEscape，可致虚拟机逃逸并获取宿主机控制权。根源在网络代码的延迟校验和机制，可致宿主机内存泄露，研究者在实验室实现宿主机代码执行。影响多个内核分支，上游已发布修复补丁，建议管理员更新内核。

上海市网信办与数据局发布促进数据跨境流动便利化举措，涵盖制度衔接、负面清单管理、操作指引、线上服务、服务能级提升、赋能重点产业、完善基础设施、支持市场平台、培育服务生态及推动区域合作等十方面，旨在健全高效便利安全的数据跨境流动机制，推动高水平对外开放。

工信部通报2026年第6批共17款APP及SDK存在侵害用户权益行为，依据个人信息保护法等法规开展治理，要求相关企业整改，整改不到位将依法处置。

懂车帝删除大量关于尊界V800刹车踏板问题测试视频，三部门宣布调查后引起关注。

该通告披露Windows健康与优化体验服务(whesvc)存在权限提升漏洞CVE-2026-85884，影响多个Windows11版本。该服务以LocalSystem权限运行，在处理ETW事件时未充分验证事件来源，低权限攻击者可伪造事件加载并执行任意Lua模块，将权限提升至SYSTEM。官方已发布补丁，建议用户尽快通过Windows更新或手动安装修复。

奇安信在CCF第41次全国计算机安全学术交流会获突出贡献单位称号。集团副总裁韩永刚发表主题演讲，指出AI已实现攻击全链路自动化，攻防能力出现代际差距，防御存在不够全、不够深、不够快三大短板。他提出从堵漏洞转向管路径的防御范式，并建议叠加AI安全层覆盖五个安全域，为政企机构应对AI时代安全威胁提供支撑。

观安信息阮子禅强调数据安全对AI应用的重要性，提出夯实AI应用根基的观点。

OpenAI使用GPT-6系列模型维护代码库，通过提示词指导模型清理死代码和过期实验，两周内合并1400多个PR，删除80万行代码，并优化容器镜像和测试套件。文章强调了提示词中的取证标准和评审纪律的重要性，并展示了如何从小范围任务开始逐步扩大到整个代码库。

观初科技举办企业客户专享活动，主题为智赋安全-大模型浪潮下的安全运营变局，携手多家安全厂商共同探讨AI驱动下的安全服务话题，活动为VIP用户特别策划，需通过专属客户经理报名，席位有限仅限受邀嘉宾入场。

Nextcloud内置Collabora组件存在未认证命令注入漏洞CVE-2026-110447，位于proxy.php启动函数，攻击者利用Host头与URL经转义后拼入bash命令，通过$()替换实现注入，以www-data身份远程执行代码。影响26.4.303之前版本，2026年9月起已在野利用，建议用户立即升级修复。

本文为2025香港CTF二进制PWN方向Writeup，涵盖a_strange_rop、nofile、stop、filesystem、filesystem-revenge、compress等题目的解题思路与利用代码。涉及ROP链构造、格式化字符串盲打、缓冲区溢出、沙箱绕过ORW、命令注入及整数溢出劫持控制流等技术，最终实现获取flag。

本文档为第四届`数信杯`AI安全团队综合赛理论题WP，涵盖AI安全领域多个方面，包括大模型安全、工业控制系统安全、人工智能供应链安全等，并提供相关安全措施和风险分析。

中国软件评测中心于10月14日举办新任党支部委员党务工作实操培训，旨在帮助新委员熟悉党务规范、提升履职能力。培训围绕基层党建和数字党建平台操作进行讲解，解决上岗困惑。下一步将常态化开展培训，通过专题辅导、实操演练等方式提升基层党务工作规范化水平，以高质量党建引领评测事业高质量发展。

经纬信安凭借XDR与欺骗防御双领域能力入选数说安全《2026年中国网络安全市场全景图》，其纬将XDR主动防御与戍将攻击诱捕平台形成检测加诱捕的主动防御闭环，助力内网安全防护从被动告警转向主动防御，体现行业对其技术实力与市场表现的认可。

微步在线近期通过整合开源项目布局AI安全领域，包括基于OpenCode改造的Flocks平台、收购CyberStrikeAI渗透工具、推出OneSOC运营平台及RedAgents红队产品，核心策略是借力开源能力构建SaaS化订阅服务，按量计费绑定客户。文章建议用户关注云端数据接受度及开源缝合怪风险，需谨慎评估实际效果。

陌陌安全应急响应中心宣布自2026年10月16日起暂停接收新增漏洞，已提交漏洞仍正常审核处理，积分奖励不受影响。暂停期间禁止对陌陌业务进行安全测试，恢复时间另行通知，可通过官方邮箱或公众号联系。