9月，五角大楼明文裸奔，银狐又换了马甲 瑞星 2026年10月20日 20:30 北京 去阅读 加我星标，随时看更新↓

piflow2.0.0-2.0.1版本存在未认证RCE漏洞（CVE-2026-109442，CVSS9.8），根因是AI聊天Agent的exec_shell工具直接执行宿主机命令，且聊天接口无认证、无人工审批。攻击者发一条消息即可执行任意命令并窃取环境变量密钥。建议立即为聊天接口加认证、将exec_shell移入沙箱、加人工审批并收紧CORS。

华为安全发布AI大模型失控解决方案，通过一图展示如何使用AI进行自我管理，强调网络安全解决方案的重要性。

本文介绍电力监控系统网络安全防护体系，核心为安全分区、横向隔离、纵向加密、监测审计四道防线。II型网络安全监测装置旁路采集资产流量日志并上送主站，纵向加密认证装置守护调度通道。部署需业务主线与监测旁路分离并冗余供电。文章末尾含厂商推广信息，工程应用应以设计图纸为准。