ZONE.CI 全球网

该文档为2026年10月19日发布的网安市场周度监测报告，涵盖资本市场动态、行业政策及市场表现。报告显示AI安全领域融资活跃，多家公司获大额投资，涉及风险暴露管理、AI治理及智能体安全等方向。政策方面，TC260发布25项网络安全国家标准计划，北京市印发数智北京发展规划。建议关注AI安全赛道投资机会及政策合规要求。

我国首部智能网联汽车时空数据安全强制性国家标准发布，将于2027年10月1日实施。标准明确轨迹、点云等五类时空数据分类，建立量化管控要求，划定安全合规底线，并配套系列政策文件与行业标准，构建全链条制度矩阵，规范智能网联汽车时空数据处理，平衡地理信息安全与产业创新。

本文真实复盘一起影视推广类诈骗案例，揭露其通过兼职拉群、红包诱饵、转APP收网、敏感词屏蔽及硬编码密钥等手法实施诈骗，强调警惕`先甜后骗`套路，建议公众提升反诈意识，开发者应加强代码安全审计与云服务权限管理。

OpenCodeConsole遭入侵致约1.4%用户绑定的第三方AI服务商API密钥泄露并遭大规模调用，官方关联大规模蒸馏攻击。事件波及Anthropic、OpenAI、Google密钥，攻击者利用窃取凭证盗用模型调用配额。文章梳理时间线、攻击逻辑、影响面自查方法及应急处置清单，强调密钥资产化、托管聚合风险、遗留系统隐患及影子AI工具资产化等启示。

火绒安全实验室披露一起仿冒开源项目PhotoCraft的恶意软件分发事件。攻击者在GitHub创建高度相似仓库，诱导用户下载携带恶意程序的安装包。该恶意程序具备窃取数字钱包信息、替换转账地址、部署挖矿程序等功能，并通过多层代码保护隐藏真实行为。火绒安全产品已实现拦截查杀，并建议用户从官方渠道下载软件、核验仓库可信度、保护数字资产并保持安全防护开启。

国家启动第四批网络空间安全科技重大专项项目申报，要求申报单位严格遵循指南要求，项目申报书需覆盖全部考核指标，各推荐单位需审核申报项目的真实性。

2026年10月18日演员吴越发文怒斥有人利用AI深度伪造技术伪造其声音形象制作带货视频进行虚假宣传。涉事账号花姐已被永久封禁内容清空。文章提及网信办已部署清朗整治短视频虚假人设乱象专项行动重点整治利用AI仿冒公众人物实施虚假代言等违法行为。建议公众提高警惕防范AI伪造内容。

日本近期数据泄露事件频发，NICT指出至少部分与A2B（应用到后端）攻击有关。攻击始于对公开Android应用的分析，恶意行为者借此了解服务器和API特点进行针对性攻击，若服务器存在漏洞则可能导致个人信息泄露。该方式也可应用于iOS应用和Web服务，AI技术可能简化分析流程。建议应用发布方确认入侵、检查漏洞并采取临时缓解措施。

国家数据集团即将挂牌，定位为数据要素市场化运营的国家队平台，承担资源整合、基础设施建设、公共数据授权运营等角色。组建旨在破解数据流通中不愿、不敢、不会难题，推动数据从资源走向资产。其与地方数据集团构成国家-区域双层运营体系，央地协同将决定数据要素市场能否走向全国统一。

全链哨兵Agent发布重大更新，开放插件生态，官方提供VShell、MemShellParty内存马、Java反序列化等插件，支持正向连接架构，用户可将客户端置于本地、插件端置于云端。项目已开源，提供开发文档支持自定义插件开发，并优化UI与权限管控。建议用户关注官方仓库并参与社区交流。

信安保密机构将于2026年10月21日举办新形势下资质单位如何做好载体管理培训，授课时间为周三15:00，报名需扫码添加陈助理微信，联系电话\\*\\*\\*\\*\\*\\*\\*\\*\\*\\*\\*。该培训面向资质单位，聚焦载体管理主题，感兴趣人员可通过微信或电话报名参加。

本文系统阐述了技术反监视对策（TSCM）的发展历程，从模拟电子时代的无线电检测与线路检查，到数字化网络化时代的复杂系统风险分析，再到智能化时代的多源数据融合与人工智能辅助分析，并探讨了现代TSCM面临的挑战与未来趋势，强调其正从单一技术检测向综合防护和持续风险管理转变，需与组织信息安全体系融合。

公安网安部门持续推进净网2026专项行动，聚焦涉企网络谣言与网络暴力，公布3起编造车企谣言、侮辱威胁企业人员的典型案例，涉案者均被行政拘留。行动坚持全链打击与生态治理，截至今年9月已侦办网络违法犯罪案件3.6万余起，提醒网民不造谣不信谣不传谣，共同维护清朗网络空间。

文章强调没有天生不好的孩子，只有不合格的家长。孩子的问题源于家庭教育方式，家长应严于律己、以身作则，通过言传身教培养孩子自信自立。呼吁家长少指责多引导，以温暖包容的家庭氛围助力孩子成长。

本文围绕保密要害部位建设与管理展开，强调对标新标准，从提高思想认识、抓实硬件建设、紧盯日常管理、强化应急处置四方面落实要求。文章提出规范场所界定、强化物理与技术防护、压实责任、严格人员与载体管控、健全制度与监督检查等可操作建议，旨在筑牢国家秘密安全防线。

本文讲解间接提示词注入的原理与防护，指出攻击指令藏在模型读取的网页、邮件等数据中，模型易将数据误当指令执行，导致数据外泄、横向动作和持久化等危害。防护核心是严格隔离指令与数据、工具调用最小权限、输出侧监控及默认不自动执行敏感动作。

OpenBSD曝出可追溯至37年前BSD源码的内核漏洞，涉及共享内存计数器整数溢出、竞争条件、释放后使用及越界写入，攻击者可绕过KARL、SMAP和SMEP等防护获取root权限。官方已通过errata026和018修复，建议及时安装补丁并加强内存分配随机化与链表安全检查。

本文记录RK3588平台将内核从5.10升级至6.12后NVMe启动失败的排查过程。问题表现为SSD无法就绪，通过SWD调试探针读取内存日志定位故障，最终通过调整设备树中SSD重新供电前的关闭间隔解决。文章详细分析了PCIe枚举、NVMe控制器初始化流程，展示了硬件调试工具在内核问题定位中的关键作用。

微步凭借终端安全管理平台OneSEC入选Gartner《中国终端防护EPP/EDR市场概览》报告。报告指出合规与攻防演练是主要采购驱动因素，一体化平台成主流趋势，本土厂商在国产生态适配方面具优势。OneSEC集成EDR、桌面管理、AIDR、杀毒、DNS、MDR六大模块，覆盖终端防护全链路，已服务上千家企业客户。

文章分析多个手机品牌在存储芯片涨价背景下反而集体降价的现象，指出这是提高竞争力的大趋势，存储芯片涨价有其特殊性不代表所有元器件趋势，经济困难时期降价是明智选择，符合消费者意愿，值得肯定。

本文报道了开发团队将iOS16移植到红米Note124G等安卓手机的技术实验。项目基于苹果开源XNU内核与iPhoneX用户态，通过引导层适配解决了大小核架构与16K页等难题，实现了启动至锁屏、软件渲染界面等成果，但触控、Wi-Fi等驱动尚不完善。文章强调此为实验性项目，存在数据丢失风险，普通用户不宜尝试，并提及了HTCHD2运行iOS7的历史案例作为对比。

本文从神经科学角度解释欲望成瘾机制，指出刷手机、暴怒、恋爱上头等行为本质是大脑本能回路驱动，靠意志力硬扛往往失败。提出渴求冲浪四步觉察法：识别放松、接纳允许、向内探究、如实觉察，通过观察冲动而非压制来摆脱本能绑架，实现内心真正的强大。

360漏洞研究院披露WindowsShell高危安全功能绕过漏洞CVE-2026-96951，CVSS评分8.8，已遭在野利用。攻击者可通过邮件或即时通信诱导用户打开特制文件，绕过MOTW防护。影响多个Windows版本及Outlook.com，360已成功复现。建议用户尽快安装官方补丁更新系统，并警惕来源不明的文件。

本文详细介绍了通过编写恶意PAM模块实现Linux系统登录密码明文抓取的技术原理与完整操作步骤，包括源码编写、编译安装、挂载认证链、验证及清理还原方法，并提供了常见问题排查与防御建议。该技术适用于已获取root权限后的内网横向渗透场景，利用密码复用获取更多主机权限。文章结构清晰，步骤完整，具备较强可操作性。

奇安信CERT发布WindowsShell安全功能绕过漏洞CVE-2026-96951通告，该漏洞源于命令注入缺陷，攻击者可投递特制文件绕过MOTW安全警告执行任意命令，CVSS评分8.8，影响千万级，POC和EXP已公开且已在野利用。影响多个Windows版本，奇安信已成功复现，建议用户尽快安装更新或使用天擎等产品防护。