CNNVD|重要安全漏洞通报(2026年第七期)"

admin 2026-10-16 06:58:45 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

CNNVD | 重要安全漏洞通报(2026年第七期)

中国信息安全

2026年9月29日 17:02
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

(一)通用产品重要安全漏洞通报

根据国家信息安全漏洞库(CNNVD)统计,本月新增漏洞11691个,其中超危漏洞1714个、高危漏洞4498个、中危漏洞4851个、低危漏洞628个,相应厂商修复率分别为89.85%、86.44%、83.82%以及61.62%,其中重要安全漏洞如表1所示:

表1 通用产品重要安全漏洞列表

(二)人工智能重要安全漏洞通报

根据国家人工智能安全漏洞库(AIVD)统计,本月新增人工智能漏洞424个,其中超危漏洞64个、高危漏洞193个、中危漏洞135个、低危漏洞32个。相应厂商修复率分别为70.31%、75.65%、77.78%以及62.50%,其中重要人工智能安全漏洞如表2所示:

表2 人工智能重要漏洞列表

CNNVD将继续跟踪上述漏洞的相关情况,如想查询详细信息,可关注CNNVD公众号或访问官方网站进行查询。

CNNVD官方网站:https://www.cnnvd.org.cn


红队钓鱼攻击的全链路复盘" 网络安全文章

红队钓鱼攻击的全链路复盘"

本文系统复盘红队钓鱼攻击全链路,涵盖邮箱信息收集方法、SPF绕过技术、钓鱼平台搭建及多种钓鱼文件制作方式,并给出可操作建议。文章技术内容详实,但末尾含大量商业推广信息,降低整体价值。
英国发布新指南:为应对AIAgent网络安全风险支招" 网络安全文章

英国发布新指南:为应对AIAgent网络安全风险支招"

英国NCSC发布《AIAgent网络安全风险》指南,指出自主型AI可能因提示、工具或系统权限导致非预期行为,建议开展威胁建模、限制AI权限、沙箱隔离、日志监测与人工监督,高风险场景保留紧急停止机制。指南提出幻觉、数据投毒、权限越界、可审计性不足、提示词注入五大风险,并与网络盾牌战略深度绑定,或成英国数据保护法事实基准,为安全供应商描绘新赛道。
uni-appx蒸汽模式:磕了四年,跨平台性能反超原生" 网络安全文章

uni-appx蒸汽模式:磕了四年,跨平台性能反超原生"

本文介绍uni-appx蒸汽模式历经四年研发实现跨平台性能反超原生,同屏渲染4050个组件时耗时显著低于各平台原生。团队通过实验室机制体系化实验攻克渲染与语言两大难关,并战略转向JS/TS生态以适应AI时代。文章也指出生态成熟度不足、热更新受限等挑战,并探讨AI时代跨平台框架价值。
评论:0   参与:  0