ZONE.CI 全球网

安天CERT发现针对群晖NAS设备的勒索软件变种C3RB3R，建议用户更新系统补丁，使用安天智甲终端防御系统进行防护。

本文探讨了企业安全在面临智能代理（Agent）错误时应该如何设计，通过数学建模和统计学分析，提出了预算分配优化和风险管理的策略，强调了持续监测和动态调整的重要性。

本文源码级解读免杀工具Beatrice.py，其核心思路是通过等长等价指令替换规避静态签名检测，实现简洁但存在多处不等价替换和代码bug。对防御方的价值在于工具输出自带可建模的统计指纹，公开补丁表可作为新YARA规则素材。建议检测工程师关注push/pop搬运寄存器、sub置零等异常指令分布特征。

腾讯发布WorkBuddy企业版安全白皮书，系统披露全链路安全管控体系，针对企业引入Agent的失控、误删、不可溯、数据泄露四类顾虑，构建事前识别、事中拦截、事后恢复、全程留痕四道防线，实现可控可溯可管。产品已通过多项权威认证，在金融、政务等50多行业落地，覆盖50%中国企业500强，为企业规模化应用Agent提供安全参考路径。

文档阐述密码产品全生命周期安全管理要求，涵盖部署、使用、运维与销毁四阶段。部署需遵循标准并检查认证一致性；使用需建立管理员制度并保护敏感参数；运维要求定期巡查与自测试，周期小于15天；销毁需制定制度并安全清理敏感信息。内容专业规范，可操作性强，为密码产品安全管理提供明确指导。

本文为Pikachu漏洞练习平台44个关卡的完整通关教程，覆盖SQL注入、XSS、暴力破解、CSRF、RCE、文件包含、文件上传、越权、SSRF等15个漏洞模块。每关提供入口、闭合方式、可直接复制的payload及复现截图，并给出6处重点漏洞的风险等级与修复优先级建议，适合安全测试人员实战练习参考。

本文为FTP流量分析CTF解题记录，攻击者通过ARP扫描探测存活主机，对FTP服务进行暴力破解并成功登录，下载多个敏感文件。文章详细展示了从流量分析到提取关键信息的完整过程，包括识别攻击IP、探测存活主机、破解密码、下载文件及提取flag，具有较强实战参考价值。

该文分析27家网络安全上市企业2026年三季度营收，仅6家盈利，21家亏损。盈利企业靠AI云等新业务放量及费用管控，亏损企业受政企预算收缩、价格战、新业务空窗及减值影响。经营现金流为正仅6家。展望AI安全商业化爬坡、行业分化持续，政企预算、AI订单转化及应收减值成关键变量。

本文通过一起诈骗案说明微信语音属于电子数据，可作为证据使用。案件中7分41秒的微信语音经南宁市公安局物证鉴定所鉴定，确认与被告人语音一致，成为定案关键证据。文章强调微信语音作为电子数据证据需经专业鉴定机构鉴定确认，具有法律效力。

本文介绍电子数据证据在执纪执法中的含义、法律沿革、收集调取审查方法及适用案例。强调需依法由两名以上办案人员调取并全程录音录像，审查真实性合法性与关联性，并注意完整性。电子数据在违纪违法案件中发挥关键证明作用，须规范取证避免违法收集。

2026年10月29日Binance发生约63亿美元多链资产被盗事件，涉及至少10条链。已确认约27.98亿美元被冻结，约3847万美元由项目方或链方救援处置，仍有大额资金滞留攻击者地址，其中BTC和ETH为主。BlockSec正协同追踪资金流向，为后续冻结与追偿提供支持。

本文分析Linux内核CVE-2026-98260漏洞，属use-after-free类型，影响v5.7及之后版本。漏洞源于de_thread()的exchange_tids()破坏PID映射稳定性，导致timerqueue节点悬垂，形成先释放后解链模式。修复方案将清理调用前移，建议升级至修复版本并优先处理高风险面。

中资网安于10月27日至28日开展2026年度新员工入职培训，采用集中面授与分组研讨结合形式，帮助新员工了解公司战略定位、业务体系与管理规范。总经理易克非提出筑牢政治底色、夯实专业本领、坚守合规底线、勇于担当奋斗四点期望。培训涵盖战略规划、安全产品与服务、保密廉洁教育等内容，并组织实地参观与研讨，为公司人才培养体系重要一环。

文档披露了针对日本组织的多起AI驱动网络攻击事件，攻击者使用cyberstrikeai等工具自动化攻击生命周期，包括侦察、利用、C2、数据泄露等。至少19家机构受影响，其中16家位于日本。攻击还涉及AI辅助人为主导的入侵及AI仅用于工具开发的情况。趋势科技指出AI降低了攻击门槛，加速了漏洞利用时间，并催生了AI工具交易黑产。

本文是作者参加腾讯第三届黑客松智能渗透挑战赛的复盘，介绍其设计的Sliver多Agent协作框架。该框架基于Cairn的Blackboard架构，通过IntelGraph和ExplorationGraph共享状态，由侦查员、快速突破手、FIFO轮转Worker和只读Auditor四类角色协作，以分散单点决策风险并提升探索覆盖率。作者分享了初赛第2、决赛第6的成绩，指出token消耗大和持久化能力不足等优化空间，并开源了框架代码。

工信部就《汽车数据安全要求》强制性国标征求意见，发布《工业和信息化领域人工智能安全评测框架（2026版）》，国家计算机病毒应急处理中心发布网络诈骗活动预警，MITRE发布ATT&CKv20框架，美国马里兰州县政府系统遭勒索软件组织攻击，NBC环球大量影视项目机密疑遭窃取，俄罗斯圣彼得堡遭大规模无人机袭击，日本经济新闻和Onamae桌面云发生数据泄露事件。

本文为IP地址基础科普文章，标题为一文搞懂IP地址，作者为网络安全零零，发布于2026年10月30日。文章内容未完整展示，仅包含标题、作者、发布时间及多张图片占位符，缺乏实质性的技术讲解内容。从标题推测其旨在向读者普及IP地址的基本概念，但当前可见内容不足以支撑深入的技术分析或操作建议。

本文讨论AI安全基准测试的多样性及其局限性，指出单一基准无法全面评估模型安全能力。企业应基于自身代码和工作流程测试模型，关注实际效果而非基准分数。专家建议投资能提升效率和安全覆盖的AI服务。

USRC推出金秋赏金狂欢活动，2026年10月31日至11月6日限时7天，针对白帽黑客推出单洞膨胀、组队膨胀、新人增益三重奖励机制，有效高危及以上漏洞可获额外兑换币奖励，队伍达标可解锁大额膨胀金，新人参与可叠加增益。活动需报名组队，漏洞收取有熔断规则，奖励限前50个漏洞。

本文为火绒安全官方发布的企业版策略部署功能使用指南，核心介绍防护策略下的策略部署模块，包括分组策略与终端策略两种部署方式，支持按终端分组批量部署或对指定终端单独部署，并可在部署页面直接新建策略。文章强调策略保存后需部署才能生效，并提供终端未生效时的排查方法，如查看策略同步情况并手动触发同步任务。

腾讯发布workbuddy企业版安全白皮书，系统披露全链路安全管控体系，针对企业引入agent的失控、误删、不可溯、数据泄露四类顾虑，构建事前识别、事中拦截、事后恢复、全程留痕四道防线，实现可控可溯可管，已获多项权威认证并落地金融政务等行业。

《国家信息化`十五五`规划》印发，强调网络安全建设；美国国土安全部遭黑客入侵，泄露大量员工资料；多起数据泄露事件提醒账号防护不可松懈。

2026年10月，Discord服务器保护服务doublecounter因Metabase分析工具漏洞遭遇数据泄露，攻击者获取部分数据访问权限，公开了27.5万个唯一电子邮件地址和Discord用户名，另有少量Stripe付费用户记录含姓名、国家地区和邮政编码。泄露数据包括电子邮件、姓名、地理位置和用户名，共274900条记录，压缩后大小8MB。建议相关用户警惕钓鱼风险并修改密码。

斗象AISCC平台上线多模态安全检测与治理能力，通过AI网关轻量接入、多引擎协同计算、数据湖审计追溯的架构，将图片音频视频等纳入统一安全治理闭环。内置28条检测项覆盖违法违规、安全对抗、隐私合规等领域，支持自定义规则与三级处置模式，并提供格式管控、高可用、数据最小化留存及内网私有化部署等支撑，帮助企业实现多模态AI风险可计算可拦截可追溯。

Khan安全团队于2026年10月30日发布了关于安全的相关内容。