ZONE.CI 全球网

四川教育系统网络安全保障专业人员培训开班，时间定于2026年10月20日，地点在北京。

360ADE智能体工程师认证培训长春站收官，聚焦AI产业智能体新阶段人才缺口。培训以岗位目标倒推课程设计，覆盖需求拆解、任务链路设计、系统集成与风险评估，将安全理念嵌入工程全流程，培养输出安全可控智能体方案的能力。联动NITE推出‘一考双证’模式，构建培训认证人才对接闭环，为东北数字化转型提供人才支撑。

报告指出中国境外自治域AS402425通过宣告虚假路由和篡改DNS解析数据，导致国内多省用户访问请求异常跳转至博彩网站，严重危害财产安全与上网权益。国家互联网应急中心公布调查情况，提醒相关方关注路由安全与DNS防护，建议加强监测与溯源以应对此类跨境网络攻击。

本文为腾讯数字生态大会直播预约宣传，活动于2026年10月29-30日线上举行，Agent产品集中亮相，围绕7大议题释放50+AI新能力，涉及办公、研发、运维等场景，并推出AgentRuntime、CubeSandbox、AI网关等新品。建议用户按议题选场预约直播。

安全研究人员发现孤狼黑客利用AI智能体在数周内入侵上百家企业网站，包括三家上市公司，攻击几乎全由AI自主完成。黑客仅用不到百字指令指挥AI尝试入侵1200多个网站，成功入侵100多个，平均成本约50美元。事件暴露AI自主攻击能力大幅提升，引发全球安全担忧，建议加强AI滥用监控与防护。

国家互联网应急中心CNCERT发布调查报告，披露境外自治域AS402425通过宣告虚假路由劫持流量并篡改DNS解析数据，将中国用户访问请求跳转至博彩网站，危害财产安全。报告定位攻击源为美国公司注册的自治域，列出恶意IP地址，并建议相关机构核查注销恶意AS资源、运营商配置路由过滤策略、平台加强监测，同时提醒网民使用可信DNS服务并加强终端防护。

文章评论APP弹窗及开屏广告泛滥问题，指出其侵犯用户权益，甚至可能延误紧急救援。文章引用广告法及互联网广告管理暂行办法，强调广告须显著标明关闭标志并确保一键关闭。建议采取强制标准、严惩违规APP开发者及应用市场等硬措施，保障用户自主选择权，让用户免受广告干扰。

本文介绍NDSS2026论文JSIMPLIFIER，提出三阶段框架协同预处理、静态动态反混淆与LLM可读性增强，覆盖20种混淆技术，在MalJS等数据集验证效果，但存在LLM重命名幻觉等局限，建议将LLM用于辅助决策而非直接生成代码。

本文解读ISO26262标准下整车层功能安全目标拆解，核心概念包括运行模式、容错时间间隔FTTI、安全状态SafeState、紧急运行时间间隔EOTI及功能冗余。SafetyGoal作为最高层级安全需求，需系统性考虑时间要求、状态管理与冗余策略，确保系统故障时保障安全。文档提供概念定义与自动驾驶及非自动驾驶场景示例，强调安全需求覆盖所有风险场景。

本文详解OBD车载诊断系统九大诊断模式，涵盖模式1读取动力系统实时数据、模式2请求冻结帧、模式3读取确认故障码、模式4清除故障信息、模式5氧传感器监测、模式6监控系统测试结果、模式7读取待定故障码、模式8控制组件及模式9读取整车信息，并对比OBD与UDS区别及硬件接口，为汽车诊断技术提供实操参考。

渊亭科技2026年参与编制17项AI标准，含15项行业标准与2项国家标准，覆盖知识计算、智能体、检索增强生成、大模型训练评测等领域，并牵头6项行业标准。公司参与知识计算引擎、智能体能力、RAG系统等标准研制，推动行业知识规范化与智能体应用落地，未来将持续深化技术创新赋能产业升级。

盛邦安全WebRAY发布关于海洋通信安全的文章，探讨海洋通信安全的重要性及防护措施。

本文为ISC2China发布的宣传文章，介绍CISSP与CCSP认证组合价值，强调CCSP为云安全领域增长最快认证，两认证入选北京市国际职业资格认可目录，获官方政策认可。文章建议CISSP持证人抓住10月8日至11月6日考试窗口期报考CCSP，并提及备考可获CPE学分等优势。

本文分析人工智能时代新加坡数据主权战略，指出其以保护等效性替代强制本地化，构建软法指引为主硬法兜底的弹性治理体系，推行风险分层差异化管控，并将数据治理与AI产业升级深度融合，通过多边规则互认提升国际话语权，为开放经济体平衡安全与创新提供参考样本。

文章面向网安从业者讨论时间与注意力管理，指出时间有限应集中用于核心目标，信息时代注意力易被分散需主动隔离无效信息，建议做有长期收益的事，区分消耗型工作与积累型成长，将有限精力投入自我增值，以应对行业快速迭代。

美国国家情报大学并入国防大学体系并更名国家情报学院，旨在将情报人才培养更紧密嵌入军事教育与决策支持链条。毕业生主要回流原属机构、跨部门协作及延伸至商业技术领域。此举将提升美国多源信息整合、对手能力研判和战略决策效率，对其他国家构成更体系化的分析与跟踪压力。

文章探讨全球人工智能伦理治理，提出以人为本、向上向善理念，从技术普惠、精准治理、多元参与和全球共治四方面协同推进，强调公平配置智能要素、分类分级动态规制、多元主体协同治理及国际规则协调，构建公平包容的全球治理格局。

CNCERT发布调查报告，披露境外自治域AS402425通过宣告虚假路由劫持中国境内流量并篡改DNS解析数据，将用户访问跳转至博彩网站，危害广泛。报告定位攻击源、列出恶意IP，并建议相关机构核查注销恶意AS资源、运营商配置路由过滤策略，网民应使用可信DNS并加强防范。

2026吉利全球汽车网络安全挑战赛在宁波与新加坡双城联动举办，吸引17国150支战队逾千名黑客对吉利银河、极氪、领克等量产实车发起全维度攻击测试，累计攻击上亿次。赛事以攻促防、开放共建为核心，旨在反哺产品安全迭代、搭建国际交流桥梁、推动行业共识升级并发掘车联网安全人才，展现吉利量子级AI网络安全体系实力。

博通Wi-Fi协议实现中存在一个可追溯至2010年的漏洞，攻击者无需密码或WPS配置即可在受影响路由器上实现未授权远程代码执行。该漏洞影响全球数十家厂商的数百款产品，仅比利时就有超150万台设备受影响。博通2018年发布不完整补丁后未提供完整修复，部分平台漏洞永久无法修复。研究人员借助AI辅助在一周内完成漏洞挖掘，并计划发布指纹识别脚本和YARA规则帮助排查受影响设备。

火山引擎AIMediaKit推出面向巨幕场景的视频超分方案，在2026抖音美好奇妙夜中将720P/1080P素材增强至8K播放。方案通过逐帧纹理生成、边缘细节重建和时序一致性保障，解决大屏画质难题，并已在2026春晚应用，未来可拓展至更多大屏场景。

小红书AllSpark团队提出ROSS方法，让模型重新学习训练中自己生成的rollout，通过筛选有价值轨迹与片段进行选择性监督，巩固尚未稳定掌握的有效行为。实验表明该方法在单轮RL、多教师on-policy蒸馏和AgenticRL场景中均带来提升，优于直接对成功轨迹做SFT，为后训练阶段经验复用提供了新思路。

文章通过四川宜宾某企业云服务器被植入后门导致数据泄露的案例，指出上云不等于安全，企业面临资产变动、权限混乱、影子资产难察觉及暗网凭证泄露等风险。文章推荐ZoomEye攻击面管理平台，通过暗网监测和资产测绘实现主动防御，并强调新修订的网络安全法使安全防护成为企业硬性义务，建议企业构建攻击面管理闭环以保障数据安全与合规。

Warlock勒索软件团伙持续利用未打补丁的SharePoint服务器作为突破口，过去两个月已攻击至少4家关键基础设施或公共部门组织。攻击链包括部署webshell、窃取ASP.NETmachinekeys、利用BYOVD关杀软、借道SYSVOL传播勒索载荷，并使用VSCode隧道做远程控制。建议立即修补ToolShell相关漏洞、检查IOC、部署驱动阻止列表，并对异常流量保持敏感。

本文批判传统安全运营服务按人头计费的模式，指出其规模效应为零、边际成本不降的弊端。提出服务化本质是将专家判断力封装进可复用系统，通过平台承接重复劳动，让专家专注判断。服务应卖告警处置终点、持续在线运营和可验证结果，而非工时。最后介绍聚铭网络本地平台加远程专家的安全运营实践，强调平台化、工具化趋势。