网络安全信息与动态周报2026年第42期(10月12日-10月18日)"

admin 2026-10-22 11:44:35 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

网络安全信息与动态周报2026年第42期(10月12日-10月18日)

原创

CNCERT
CNCERT

国家互联网应急中心CNCERT

2026年10月21日 14:10
北京

去阅读

本周网络安全基本态势

本周,互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳,全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。

本周事件处理情况

本周,CNCERT协调云服务商、域名注册服务机构、应用商店、各省分中心以及国际合作组织共处理网络安全事件675起,含跨境网络安全事件172起。其中,协调境内外域名注册机构、境外CERT等机构重点处理471起仿冒投诉事件。

近期回顾

●网络安全信息与动态周报2026年第41期(10月5日-10月11日)

●网络安全信息与动态周报2026年第40期(9月28日-10月4日)

●网络安全信息与动态周报2026年第39期(9月21日-9月27日)

●网络安全信息与动态周报2026年第38期(9月14日-9月20日)

●网络安全信息与动态周报2026年第37期(9月7日-9月13日)

【漏洞速递|已复现】php2shell远程代码执行漏洞(CVE-2026-109618/109619)" 网络安全文章

【漏洞速递|已复现】php2shell远程代码执行漏洞(CVE-2026-109618/109619)"

长亭应急响应中心监测到PHPCore存在两处远程代码执行漏洞CVE-2026-109618和109619,统称php2shell,CVSSv4.0评分9.2,官方计划于2026年10月21日发布安全更新。漏洞源于session上传进度处理机制的释放后重用问题,可能导致任意代码执行。建议用户立即清点资产、准备补丁窗口,对停止支持版本采取隔离或迁移措施,并可通过禁用session.upload\\_progress.enabled等临时方案缓解风险。
高校安全运营怎么做AgenticSOC?看西工大与山石网科的解法" 网络安全文章

高校安全运营怎么做AgenticSOC?看西工大与山石网科的解法"

西工大与山石网科合作打造AI驱动的校园安全运营门户,以AgenticSOC平台解决告警多、系统散、责任人难找等挑战。通过自然语言交互统一入口,打通安全能力与业务系统,实现异常行为排查和安全运营健康巡检两大场景自动化。AI作为数字员工接手重复工作,安全人员保留关键决策权,形成人机协同新范式。
2026精武杯wp(计算机取证)" 网络安全文章

2026精武杯wp(计算机取证)"

本文为2026精武杯计算机取证比赛Writeup,详细记录了计算机取证全过程,包括系统信息提取、开机密码破解、WSL大模型部署分析、加密盘破解、虚拟机取证、区块链钱包助记词恢复等操作,展示了从检材中提取关键证据的完整技术流程。
评论:0   参与:  0