ZONE.CI 全球网

本文为第四届数信杯数据安全个人赛理论题解题报告，由星宇Sec发布。内容围绕大赛背景及理论题解答展开，旨在贯彻落实工信部等十六部门关于促进数据安全产业发展的指导意见，提升数据安全治理能力。文章提供竞赛解题思路与经验分享，对参赛者具有参考价值，属于数据安全竞赛领域的技术交流内容。

电子科技大学计算机(网安)学院算法与逻辑团队荣获第29届可满足性测试理论与应用国际会议(SAT2026)最佳学生论文奖，该会议是计算机科学领域重要学术会议，获奖成果彰显了团队在算法与逻辑方向的研究实力，为学校赢得国际声誉。

该报道讲述一起黑客入侵服务器后通过智能插排断电，导致价值8.6万元观赏鱼全部死亡的事件。警方已立案，厂家仅同意赔偿插排。专家紧急提醒关注物联网设备安全风险，建议加强服务器及智能设备的安全防护，防范此类攻击造成实际财产损失。

本文分析SolidWorks软件内置PhoneHome遥测机制如何被达索系统用于正版化稽查，通过回传许可证密钥、MAC地址、IP及邮箱域名等信息形成侵权命中记录，并作为司法证据。文章引用印度、加拿大及国内判例说明赔偿计算逻辑，指出删除软件、断网、拖延等常见错误动作，建议企业通过内部盘点、受控运行环境、采购谈判等步骤管理合规过渡期风险。

2026年10月15日攻击者利用失窃的ConnectWiseCloudBackup厂商侧凭据发起供应链攻击，以合法应用身份绕过MFA直接登录数百个Microsoft365租户，部分租户遭权限提升与持久化。建议立即排查服务主体登录日志、禁用涉事应用、审计凭据与角色分配，并评估独立备份方案以保障业务连续性。

鄂尔多斯两家企业因信息系统存在未授权访问等高危漏洞且主机遭远控，被市委网信办依法约谈。依据网络安全法、数据安全法等法律，要求企业立即整改并建立常态化巡检与应急处置机制。网信部门提示网络运营者应落实主体责任，定期开展漏洞检测与风险评估，及时修补漏洞，防范弱口令、未授权访问等风险，发生安全事件须第一时间报告。

本文为PHP双RCE严重漏洞预警，涉及CVE-2026-109618与CVE-2026-109619，CVSSv4.0评分9.2，CERT-EU提示潜在未认证RCE风险。官方计划今晚22时发布更新。建议立即清点PHP资产、准备备份与回退方案、收敛公网暴露面，更新后逐实例确认版本并排查异常。

国家互联网应急中心报告指出，中国多个省份用户遭遇访问异常跳转至境外博彩网站的事件。经调查，攻击者通过境外自治域AS402425宣告虚假路由并篡改DNS解析数据，对用户财产和正常上网权利造成严重危害。报告提醒相关国家机构与企业警惕此类攻击并强化路由安全。

文档报道美国国土安全部禁止联邦民事行政机构采购中国AI企业深度求索产品，中国商务部强烈不满坚决反对，认为美方泛化国家安全概念、滥用行政手段打压中国企业，敦促美方纠正错误做法，中方将采取必要措施维护自身权益。

华顺信安报告PHP两个严重RCE漏洞CVE-2026-109618与CVE-2026-109619，CVSSv4.0评分9.2，影响PHP解释器内核，无需认证即可利用，波及WordPress等主流应用。官方修复版本于10月21日22:00发布，受影响分支为8.2至8.5。建议补丁发布前完成资产清点、暴露面收敛与日志留存，升级后需重启相关进程并核验实际运行版本。

AI客服系统存在多种攻击面，包括邮件通道武器化、认证机制绕过、人机信任边界污染和提示词攻击，提出相应的防御建议。

本文介绍夜安团队研发的StrikeAgent\\_AtkBrain渗透平台设计理念，核心为自循环、自监督、自进化三大方向，通过猎面图记录攻击状态、寻宝机制突破瓶颈，并采用路径蒸馏替代RAG。项目在TSecBench、BCTF等赛事中表现优异，但在二进制与内网渗透方向仍有欠缺，作者分享了架构思想与实战经验。

Handlebars.js存在validateAstNode原型链绕过漏洞(CVE-2026-106446)，影响4.0.0至4.7.9版本，CVSS评分9.8，可导致远程代码执行。攻击者通过原型链绕过安全校验，在服务端执行任意代码。建议立即升级至4.7.10或更高版本，并采取限制输入类型、避免原型链操作等临时缓解措施。

本文分析NexxtSolutionsNCM-X1800Mesh路由器的四条CVE漏洞利用链，核心是CVE-2025-52376未认证开启Telnet后门配合硬编码口令实现远程代码执行，另有Ping命令注入、存储型XSS及固件升级文件名注入。文章指出漏洞源于调试接口未鉴权、默认口令弱、输入过滤缺失等Web逻辑问题，并建议用户立即修改默认口令、隔离Mesh节点、关闭调试端口，厂商需强制改密并修复鉴权与过滤逻辑。

本文是对PHP2SHELL两个高危漏洞(CVE-2026-109618与CVE-2026-109619)的前瞻分析，评分均为9.2。文章解析了漏洞原理：前者涉及任意session值写入，需配合文件包含等条件方可RCE；后者为二进制层面UAF漏洞，作者未能成功复现。作者认为目前公开POC效果有限，实际危害需待正式详情公布后验证，建议关注官方更新。

新华社报道，公安部网安局辟谣网传艺人肖某演唱会第一排门票25万元消息不实。网民王某某为引流招揽代抢票业务，在朋友圈发布虚假票价信息，引发大量传播，扰乱公共秩序，被依法行政拘留七日并罚款一千元。

Flowtica完成数千万人民币融资，由祥峰资本领投，源码资本、五源资本及清水湾基金跟投。其AI墨水屏产品Verso定位为墨水屏工作伴侣，聚焦会议前中后闭环，主打录音转写、实时总结与待办生成。团队反行业共识放弃Always-on持续监听，因用户隐私敏感及上下文腐蚀问题。下一阶段竞争高地在于AgentMemory与交付物生产。

该文档为Linux内核虚拟机逃逸漏洞CVE-2026-99999的预警通告。漏洞源于skb_checksum_help函数对IPv4数据包校验和元数据校验缺失，影响2.6.27至7.2.10等广泛版本，攻击者可越界读取宿主机内存或触发崩溃。建议通过官方源升级内核至最新安全版本并重启系统。

该文档为极客公园科技新闻汇总，涵盖DeepSeek开源推理框架DeepInfer、MetaAI助手Muse下载量破千万、高通启动全球裁员、华为与宁德时代合作换电车型、C919国产发动机取证试飞、ChatGPT上线幻灯片工具等多项科技动态。内容涉及AI、汽车、芯片、游戏等领域，信息密集但深度有限，主要为资讯速览。

文档内容仅包含标题、来源与发布时间，无具体正文信息，无法提取核心要点或操作建议。

本期《网络空间安全科学学报》专刊聚焦人工智能赋能的数据安全，探讨了语音大模型后门攻击、深度伪造视频检测、共形异常行为检测、智能文本隐写传输、360°视频抗干扰传输、车载毫米波雷达鬼影目标去除、深度神经网络模型版权保护、大语言模型零样本暗链检测、Simeck算法差分-线性分析等前沿技术。

CCTGA发布'银狐'木马恶意域名及IP列表，供网络安全和信息化领域专业人士参考。

第五届鼎信杯大赛设行业数智化转型赛道，面向金融医疗教育能源等行业征集以信创为底座的可落地实践案例。评审聚焦技术先进性、应用成效及国产环境适配合规性，报名截止2026年10月31日，全程免费，可联合申报。建议参赛单位突出量化成效与差异化创新，并确保适配报告信息一致。

该文档为《网络空间安全科学学报》发布的关于征集2026年度网络空间安全团体标准项目及起草单位的通知。该学报由中国航天科技集团主管，入选CSCD核心库及T2级期刊目录。通知面向相关单位征集标准项目及起草单位，旨在推动网络空间安全领域标准建设，为网络强国提供支撑。建议相关单位关注学报官网或联系编辑部获取申报详情。

长亭应急响应中心监测到PHPCore存在两处远程代码执行漏洞CVE-2026-109618与109619，CVSSv4.0评分9.2，源于session上传进度处理机制中的UAF漏洞，可能导致任意代码执行。官方计划于2026年10月21日发布安全更新，建议用户立即清点资产、准备补丁窗口，并采取临时缓解措施如关闭上传进度条功能。