ZONE.CI 全球网

币安遭入侵，疑似被盗金额或超57亿美元，平台暂停充提并承诺全额赔付。事件涉及多条公链异常转账，稳定币发行方已冻结部分资金，但最终损失未确认。建议用户以官方通报为准，关注后续复盘报告，勿轻信网传估算。

珞安科技凭借自主研发与技术驱动优势，入选《2026年中国网络安全市场全景图》工控安全、端点安全等多个细分领域。公司深耕工控安全十年，拥有百余项专利与软著，产品覆盖工业网络全节点，服务超5000家工业企业。此次入选彰显其技术实力与市场竞争力，未来将持续赋能工业网络安全建设。

该文档预警Linux内核TCP子系统高危漏洞CVE-2026-98432，为竞争条件引发的释放后重用，可远程无认证利用，在启用MPTCP环境下可获root权限。受影响范围广，部分发行版暂无补丁。建议优先升级内核，临时关闭MPTCP并加强边界防护与监控，同时做好应急响应预案。

CNCERT监测发现新型僵尸网络VeilDHT大范围传播，主要感染Linux服务器与IoT设备，利用CVE-2024-3912等漏洞扩散。该家族以隐蔽性为核心，通信全程加密，具备DDoS攻击、命令执行、反向Shell等功能，已感染约4万台设备。建议及时修复漏洞、加强口令强度、安装防护软件并监测IOC。

该期刊包含多篇关于网络空间安全的文章，包括APT攻击归因、APT组织归因方法、5G核心网异常信令检测、IPv6资产安全威胁智能测绘、网络威胁情报质量评估、水下系统攻击路径演化与安全评估、侧信道密钥恢复方法、认知对抗型WAF以及隐私风险个性化评估等内容。文章旨在提升网络安全防御能力和隐私保护水平。

本文围绕美国国土安全部4万名特工数据泄露事件展开分析，指出泄露源于内部人员基于良心的主动曝光，而非外部攻击。文章讨论了Celleb取证工具、社交媒体监控及面部识别等工具的能力差距，分析了特工身份信息利用价值，并提出了数据在舆论斗争、情报分析等方面的潜在用途。

hashcat8.0发布，带来三大旗舰特性：pcfg概率安全测试、哈希配方自定义哈希逻辑、FPGA支持。新增四种安全测试模式，强化分布式与性能，新增146个哈希模式。升级需注意brain协议升级等。建议安全从业者升级体验。

本文介绍面向大型汽车集团的ERP系统建设方案，强调在汽车电动化智能化转型及十五五新型工业化背景下，数字化升级是车企生存发展的必答题。方案以ERP平台为核心，构建覆盖营销、计划、采购、生产、质量、财务等一体化架构，打通端到端业务流程，并针对整车选配、四大工艺管控、JIT配送、精细化成本核算等汽车行业特性做专项设计，助力企业实现管理模式重塑与数字化转型。

本周威胁情报显示MythicRatatoskr滥用Yggdrasil构建隐蔽C2，APT-C-36与APT28针对北约及南美目标发动高级攻击。LiteLLM供应链遭Python钩子攻陷窃取凭证，朝鲜团伙加速AI在攻击中的应用。建议加强供应链安全、部署反AI劫持措施并监控异常进程链。

中国网络空间安全协会在青岛举办智能网联安全学术沙龙，聚焦智慧家庭场景下人工智能安全风险、数据保护及设备互联互通安全等议题，汇聚海尔、奇安信等企业专家交流技术方案，为产学研用搭建平台，推动智能网联安全与智慧家庭产业融合发展。

这篇通报指出35款移动应用存在违法违规收集使用个人信息问题，涉及未经用户同意收集、未完整告知收集情况、未列明向第三方提供信息、未同步告知权限目的、强制同意收集非必要信息、超范围收集、未提供注销功能及更正删除渠道等八类违规行为。上期42款中15款复测仍存在问题已下架。建议相关企业加强合规整改，用户注意保护个人信息。

本文详细复现了php2shell漏洞(CVE-2026-109618/109619)的实战利用过程,该漏洞影响php8.x在apacheprefork+mod_php部署下的特定配置,通过unserialize递归共享var_hash导致UAF,可实现无认证RCE。文章给出了两条利用链,并提供了检测与修复建议,强调升级版本、更换sapi及收窄应用入口。

VAPORPANDA黑客组织使用ARTEX框架加DeepSeek等LLM，在11天内对14国200多个机构发起并行渗透，目标含外交部、电信、制药等。智能体指令明确要求识别未装CrowdStrikeFalcon的主机，部署BLOODALCHEMY后门。建议蓝队轮换密钥、强制SAML校验、全环境部署EDR，红队可参考其多智能体编排架构。

币安遭遇63.6亿美元盗窃事件，Khan安全团队于2026年10月30日发布报告。

本文分析AI加入攻防后防守方需改变的三个习惯：将AI/Agent作为最小保护单元、检测前移与治理前置、从规则库思维转向证据可追溯思维。文章指出AI风险藏在输入与记忆中，如多模态隐写和成员推断泄露，防守方需全链路留痕并落地治理清单，从守资产转向守信任。

群晖NAS遭勒索攻击，利用已修复漏洞CVE-2024-10441等，补丁未及时安装是主因。建议检查公网入口、账号安全、备份验证，并推广雷池WAF。

41个网络安全项目总计1508万元招标，主要涉及安全服务与运营、等级保护等，其中浙江省公众信息产业有限公司采购网络安全支撑服务最为特殊。

中央网信办召开视频会议传达学习党的二十届五中全会精神，部署网信系统学习宣传贯彻工作。会议强调全会意义重大，要求深刻领悟两个确立，增强四个意识，坚定四个自信，做到两个维护，深入开展网上宣传引导，抓好任务落实，持之以恒推进全面从严治党，将党中央决策部署贯彻到网信工作各方面。

第五届鼎信杯大赛增设开源鸿蒙生态创新赛道，报名延期至2026年11月16日。大赛设五大赛道，聚焦国产化与AI创新，全程免费，获奖成果可获宣传展示、案例收录、培训及产业对接等权益。有意单位需在窗口期内通过指定邮箱提交材料，后续赛程以官方公众号通知为准。

本文通过实战案例详细介绍了Linux挖矿病毒的应急排查过程，包括CPU使用率异常、进程分析、文件检查、外联检测、定时任务和系统服务排查、web日志分析以及处置环节等步骤，最终成功清理病毒并修复漏洞。

本文详述对BDAlaris8015输液泵的活体JTAG固件提取实战：通过X光定位12层板内层走线中的JTAG信号至内部连接器J1，拆球验证脚位后自制飞线，用J-Link与OpenOCD将PXA270停在复位向量，成功dump出16MB未加密固件。文章强调破坏性抽闪存与活体调试能力差距，指出医疗设备安全关键在于量产时熔断调试口、加密闪存并强化签名校验。

中国软件评测中心发布通知，面向全国院校征集ai+工业互联网安全产教融合合作共建单位，旨在通过共建创新平台、强化技术服务、分层推进模式及优化人才培养体系，提升区域工业互联网安全防护水平。申报主体须为具备相关专业的高校，需在2026年11月13日前提交申报表，经评审后确定共建单位，建设周期3年。

本文对比二手iPhone15ProMax与16ProMax的差异，涵盖屏幕、芯片、相机及续航等参数，并给出2026年10月二手行情价差约一两千。核心建议是购买二手iPhone务必先查GSX验证身份，再验机，重点防范扩容机、改码机和屏幕调包三类风险，渠道靠谱比价格更重要。

国产模型对网安能力采取不同限制策略：kimi主动移除训练数据使攻击通过率从90.5%降至81.0%，deepseek通过实名与资质审核设访问闸门，glm-5.3未做前置裁剪。文章澄清所谓天才渗透工程师陨落系误读，实际是降低无门槛攻击杠杆，而非削弱专业能力。监管将权重视为战略物资，建议第三方评测、分级准入与责任追溯，并针对红队、蓝队、企业及政策制定者给出行动清单。

该文档报道了《人工智能赋能钢铁行业高价值场景技术路线图（2026版）》征求意见稿的发布。该路线图由工信部原材料工业司指导，多家机构和企业共同编制，分为发展态势、概念界定、技术路线、问题挑战、对策建议五个篇章，旨在推动AI在钢铁行业的落地应用，并从国家、地方、企业三个维度提出保障举措。