ZONE.CI 全球网

国产AI模型如kimik3.1已移除攻击能力，仅保留通用编程能力，据传deepseek也可能剥离网络安全能力，未来国内其他模型或陆续管控。原因在于AI被滥用导致攻击事件频发，政策偏向安全厂商自研AI安全产品及本地开源大模型用于安全测试研究。

文档介绍ISC2认证维持手册核心要点，强调持证者需完成两件必做事：积累足够CPE学分并按时缴纳年费。具体学分要求为CISSP会员3年120学分、CCSP会员3年90学分、CC会员3年45学分。建议按周期规划学习避免年底集中补分，并提前安排年费支付以防逾期影响认证状态。手册还梳理了CPE提交、AMF支付等政策流程，并提及ISC2提供多种CPE获取机会。

伊朗APT组织‘波斯王子’首次在美国托管恶意软件，针对美国及欧洲政府与机构进行间谍活动；朝鲜Lazarus组织针对韩国建筑、软件及通信设备制造公司进行网络间谍活动；威尔士地方政府数据库被攻破，数千个家庭及儿童信息泄露；新墨西哥州医院遭网络攻击，医疗系统瘫痪；QuestDiagnostics业务系统遭网络入侵，部分患者记录泄露；丹麦哥本哈根大学测试环境漏洞导致52万人信息泄露；卡普空会员服务系统被入侵，1177万个邮箱地址外泄；澳大利亚切断Amadey恶意软件后端，18万台电脑获解脱。

本文介绍利用Workbuddy+Skill技能库进行SQL注入漏洞挖掘的实战流程，强调AI仅作辅助探测工具，不能替代人工验证，必须在授权范围内测试。文章详细阐述了从AI约束配置、接口收集、自动化探测到人工复现验证的完整步骤，并给出漏洞根因分析与修复方案，最后生成SRC标准漏洞报告。核心建议是严格遵循合规边界，人工复核AI线索，使用预编译语句修复漏洞。

飞天诚信亮相WFISIndonesia2026展会，展示F20A16智能POS与F310-22验票终端等创新产品，覆盖智能支付与智慧交通场景。公司CMO表示看好印尼市场，将依托创新终端与定制化方案赋能本地金融机构与商户数字化转型，拓展东南亚市场合作机遇。

本文实测评估yaklang团队的DYGK蜜罐组件，通过三实例对照与三个盲测LLM代理验证其反自动化渗透能力。结果显示3/3代理全部咬钩，分别被记录、封禁和欺骗，但作者明确指出这是反行为而非反AI，单样本实验不构成拦截率承诺。block模式本质是信号加延迟，工程上仍早期，但作为防御思路样本值得关注。

宇树科技2026年三季报显示营收18.17亿元同比增长55.71%，净利润3.87亿元暴增270.54%，Q3增速加速至近70%。公司正将重心从本体制造转向具身智能，研发投入同比增191.48%并加码大模型与算力。王兴兴强调AI临界点将至，宇树凭借硬件积累与充足资金储备，有望在机器人落地应用中构建新壁垒。

该报告详述对某国政府站点群的授权渗透测试，发现50项漏洞（严重17项、高危30项、中危3项），覆盖未认证RCE、root提权、备份泄露、账号接管及AD/VPN控制等。攻击链汇聚于备份、监控、身份与网络控制面，凭据复用与共享口令是权限扩大的关键。建议优先修复备份匿名访问、凭据治理与身份策略加固。

苹果发布触屏MacBookPro，最高售价11万元；宇树科技发布首份财报，净利润增长270%；DeepSeekV5模型代码现身；脑虎科技完成7亿元B轮融资；特斯拉计划用Optimus人形机器人给Robotaxi插拔充电枪；Anthropic宣布取消编程面试；腾讯视频发布2027大剧片单；豆包工作功能升级，支持录制电脑操作保存为技能；WorkBuddy手机远程控制电脑功能上线；2026款理想i6上市，首销限时23.98万元起；美国一公司招聘遛机器狗人员。

《国家信息化`十五五`规划》将网络安全提升至基础能力，强调AI安全治理全生命周期，推动安全技术创新和产业发展，奇安信提供网络安全、数据安全与AI安全全面布局与能力支持。

本文介绍影腾智联基于火山引擎AgentKit构建售后智能客服小影的实践，通过打通业务数据与工具调用、托管运行保障稳定性、观测评测优化服务质量，实现降低人力成本、提速问题处理、服务稳定可靠，已常态化生产运行并沉淀约4万条会话。

万径安全与西安电子科技大学联合举办网络安全技术交流讲座，推广国产安全语言YAK及Yakit平台，分享程序编译分析与AIAgent安全应用等前沿议题，旨在深化校企合作，培养实战型网安人才，推动安全自主可控。

本文科普turbointruder这款Burp扩展，强调自动化攻击的命门是请求量。工具以手写HTTP栈实现高速请求，支持长跑、灵活配置，适合竞态条件挖掘。文章给出上手步骤、速度调优方法及实战注意事项，并强调授权使用。

2026年10月28日全球新增23起勒索事件，涉及13个团伙，当日攻击集中度低且潜伏期短。物流与专业服务成重点，Whitearmor连攻两家物流巨头，SilentRansomGroup点名顶级律所，医疗领域转向供应链。区域分布显示目标选择基于暴露面而非地理预判，建议企业加强供应链安全评估与数据暴露面监控。

美国哥伦比亚大学约310万师生职工及申请者数据因政治动机网络攻击泄露，校方同意支付1610万美元和解集体诉讼，并加强网络安全措施，包括部署EDR工具、网络分段等，以强化数据安全防护。

该日报聚焦出海企业安全合规动态，涵盖欧盟ENISA发布SBOM技术咨询以指导中小企业落地软件物料清单，CISA联合加拿大发布AIToken消耗管理指南以应对服务中断风险，欧盟通报AIAct首项协调标准EN18286:2026，以及PCIDSS支付页脚本安全补充指南存档提示。文末附安世加认证咨询服务推广，建议出海企业将相关合规要求嵌入开发流程并提前布局认证。

报告指出攻击者开始用AI编写工控攻击脚本攻击西门子PLC，将攻击门槛从依赖资深专家降至代码价格，动摇能源行业基于攻击者必须懂系统的安全基础。电网引入AI带来新安全窗口，需重新审视防御体系。报告为公众号推广性质，完整内容需关注公众号回复关键词下载。

本文分析X100Freezer治理攻击事件，损失约475万美元。攻击者利用闪电贷资金冻结代币立即获得参议院多数席位，因治理设计缺陷（无最短质押时间、无执行时间锁）在单笔交易内通过并执行恶意国库提案。建议设置最短质押时间、历史余额快照及提案执行时间锁。

本文系统介绍SOME/IP协议，一种面向服务的汽车电子通信中间件，基于IP网络实现ECU间高效服务交互。内容涵盖其核心功能如序列化、RPC、服务发现及发布订阅，详述16字节固定报文头格式与四种通信方式，并说明基本数据类型、结构体、字符串及数组的序列化规则，默认采用大端编码。

本文介绍CMS-Hunter开源项目，归档14套主流CMS的34个高危漏洞，按厂商分类并提供可复现的PoC脚本、受影响版本、复现步骤及截图证据。覆盖RCE、SQL注入、反序列化等漏洞类型，附15个Python脚本便于安全测试人员直接复用，可作为资产排查与漏洞验证参考。

kimik3.1主动移除攻击能力，在漏洞利用基准上从90.5%降至81.0%，旨在去武器化，防止开源权重被滥用。deepseek也被传跟进。监管严打AI渗透，白帽应转向本地化防御、辅助审计与红蓝对抗。

群晖NAS近期遭勒索病毒集中攻击，出现LOCK3D及新增.encrypt后缀的eCh0raix家族，疑似涉及0day漏洞。攻击链中TaskBrokerWorker组件具备远程控制、凭据验证与数据回传能力。文章提供IOC指标及临时加固建议，强调需结合日志排查入侵入口，并提示旧解密工具不适用当前样本。

文档介绍国密KMS的算法支持（SM2/SM3/SM4/SM9）、密钥全生命周期管理、信封加密机制、三权分立安全设计、GM/T0018SDF接口对接、TLCP双向认证、SM3链式审计等核心功能，并提供部署配置与Web管理控制台操作指南，对国密改造实践具有较强参考价值。

本文介绍国密KMS使用与开发对接实践，涵盖SM2/SM3/SM4/SM9算法细节、密钥全生命周期管理、信封加密机制、三权分立原则、GM/T0018SDF接口、TLCP双向认证及SM3链式审计。提供部署配置与操作指南，强调生产环境需用硬件密码机满足等保密评要求，具有较强实践参考价值。

Khan安全团队发布关于天才渗透即将陨落的报告，时间2026年10月29日，地点广东。