本期周报涵盖多个高危漏洞与安全事件:GitLabAI网关沙箱逃逸漏洞(CVE-2026-90970,CVSS9.9)可远程执行命令;Chrome文件系统授权缺陷(CVE-2026-103626,CVSS9.6)可逃逸沙箱执行代码;Dell容器存储模块存在多个危急漏洞(最高CVSS10.0)可接管Kubernetes;CheckPoint管理中心目录遍历漏洞遭在野利用。数据泄露方面,甲骨文医疗数据泄露影响近2000万人。建议相关用户立即升级补丁并排查异常活动。

OSCP+认证自2026年12月1日起将评分方式从固定及格分数改为等值换算评分，以平衡不同考试题组间的难度差异，70分不再是所有题组的固定及格线。考试形式、考核目标、时长及监考规则均保持不变，既往成绩与现有认证不受影响。建议考生按原计划备考，如需改期需符合常规改期规则。文档末尾附有谷安培训的OSCP训练营招生及优惠信息。

文章指出AI系统风险已从单一模型问题扩展为基础设施、模型机制与智能体权限交织的系统性问题，涵盖传统漏洞、提示词注入、越狱及数据泄露等。建议构建资产梳理、威胁建模、多层次评估及持续治理机制，将安全嵌入变更管理流程，实现从风险评估向持续治理的转型。

文档汇总2026年10月网络安全事件与趋势，包括GitHub私钥大规模泄漏威胁关键基础设施、美军数据泄露数百万军人信息、丹麦公民身份数据因系统异常访问泄露；行业动态涉及商用密码算法评估、PwC调研显示对抗性AI成企业安全最大短板、美国组建工作组应对AI与量子安全挑战；深度文章强调数据安全智能体需强化能力及AI系统需持续治理。