安全资讯汇总：2026.10.12-2026.10.16

江南信安

2026年10月16日 16:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

点击蓝字 关注江南信安

安全专栏

2026/10/12-2026/10/16

江南信安网络安全汇总专栏，每周为您提供网络安全领域「标准规范、安全热点、行业发展、深度好文、融资信息」等最新资讯的追踪与共享。

标准规范

1、《关键信息基础设施密码应用要求》等25项网络安全推荐性国家标准计划发布

近日，国家标准化管理委员会下达的推荐性国家标准计划中《网络安全技术 JSON密码使用语法规范》等25项由全国网络安全标准化技术委员会归口，详细信息见附件。

请项目所属工作组制定项目推进计划，并督促项目牵头承担单位按计划抓紧落实，在计划执行中要加强协调，广泛征求意见，确保标准质量和水平，按要求完成国家标准制修订任务。

原文链接：

《关键信息基础设施密码应用要求》等25项网络安全推荐性国家标准计划发布

安全热点

1、AI 赋能网络攻击来袭，韩国多家银行发生客户 PII 数据泄露

2026 年 8 月，德国柏林市政府证实遭到 Rhysida 勒索软件团伙攻击，该组织自 2023 年年中开始活跃，主要针对医疗机构、政府机构、教育单位与关键基础设施。攻击疑似发生在 8 月 7 日至 12 日，8 月 14 日受影响参议院部门断开政务网络隔离处置，8 月 28 日攻击者在泄露站点公开此次事件。

近期韩国多家大型银行遭遇 AI 赋能的网络攻击，引发韩国金融委员会 FSC、韩国互联网安全局 KISA、国家调查办公室 NOI 启动联合调查，当局已考虑移交重大犯罪调查机构办理，总统李在明要求调集资源全力降低事件损害。

本次攻击波及至少七家银行，包括资产超 4000 亿美元的新韩银行、KB 国民银行，韩亚银行的销售支持系统同样遭到攻击。事件合计造成至少 14 万名用户敏感个人身份信息 PII 泄露，其中新韩银行泄露约 2.5 万名客户资料，KB 国民银行泄露 11.9 万条信用卡相关信息。调查部门组建 28 人专项小组，核查事件是否违反《信息通信网络利用法》，受影响用户有望获得相应补偿。

攻击者疑似滥用开源工具 ARTEX AI，该平台是 AI 自主渗透测试控制台，原本用于安全人员自动化开展信息收集、漏洞挖掘、攻击路径规划，如今被网络犯罪分子利用，大幅降低攻击门槛。并非全部攻击均关联该工具，截至发稿尚无黑客组织认领本次攻击事件。

监管机构已下达指令，要求银行排查系统入侵痕迹，强化身份认证与访问控制，共享威胁情报，协同开展防御处置。

原文链接：

https://www.cpomagazine.com/cyber-security/a-wave-of-ai-powered-cyber-attacks-hits-numerous-south-korean-banks-exposing-sensitive-pii/

2、跨国零售巨头被黑，多国知名连锁超市网站及配送服务中断****

荷兰大型食品零售集团、全球最大的食品零售连锁企业之一Ahold Delhaize遭遇网络攻击，已切断部分系统以应对该事件。

Ahold Delhaize日前在官网发布公告称，公司发现网络内部存在安全问题，随即启动事件响应机制。

该集团表示：“我们的团队正在采取措施，评估并缓解这一问题。其中一项措施是暂时关闭部分系统，以加强防护。”旗下门店仍正常营业，顾客服务未受到影响。

Ahold Delhaize是一家业务遍及全球的跨国零售及批发企业，在欧洲、美国和印度尼西亚运营着超过9400家门店，拥有近40万名员工。2025财年该公司净销售额达923.52亿欧元（约合人民币6922亿元），同比增长3.4%。

原文链接：

跨国零售巨头被黑，多国知名连锁超市网站及配送服务中断

3、弱口令酿成重大事故：密码 “123456” 引发丹麦 CPR 海量公民数据泄露

2026 年 10 月 10 日，外媒披露丹麦国家级人口登记数据库 CPR 发生大规模数据泄露事件，涉事 IT 服务商 Pays 至少 3 个账户使用 “123456” 作为登录密码，其中包含管理员账号，黑客借助该服务商的合法访问权限入侵系统，造成约 880 万条 CPR 公民编号相关个人信息暴露。

CPR 是丹麦中央民事登记数据库，存储所有当前或曾在丹麦居住人员的身份基础信息，属于高敏感个人身份信息（PII）资产。本次事件暴露出第三方服务商账号密码管理的严重疏漏，简单弱口令直接成为攻击者突破口。

据媒体报道，黑客利用该漏洞非法访问系统长达 20 余天。涉事企业 Pays 确认自身遭受攻击，黑客滥用企业被授予的 CPR 系统查询权限获取数据，但企业并未直接运营 CPR 主数据库。丹麦相关机构已经启动调查。

该案例为网络安全从业者带来现实警示，高权限账号、对接核心政务数据的第三方服务商，必须落实密码复杂度管控、账号权限审计等基础安全策略。即便是传统弱口令风险，一旦出现在高价值业务链路中，依然会引发国家级规模的数据安全灾难。

原文链接：

https://www.cybersecurity-review.com/123456-password-used-in-massive-danish-cpr-data-breach/

行业动态

1、美国国家安全局公布国家安全系统后量子密码转型措施与资源****

近日，美国国家安全局（NSA）宣布推出新的后量子密码举措和资源，推进国家安全系统（NSS）向抗量子算法迁移。根据相关政策要求，自2027年起，新部署的NSS必须具备支持抗量子算法的能力，无法支持的传统系统应在2030年前逐步淘汰。NSA指出，相关转型旨在应对“现在收集、以后解密”和“现在信任、以后利用”等量子威胁，重点保护敏感数据、身份认证和关键系统。NSA正与学术界和产业界合作制定标准和指南、开展人员培训并集成相关算法，同时继续面向美国国防部、国家安全系统和国防工业基础开发迁移资源，包括国防工业基础网络安全服务和零信任实施指南，并将通过官方渠道持续发布后续资源。

原文链接：

http://www.qtc.com.cn/article/179143856339471.html

2、*IDC首发《中国AI安全技术发展路线图，2026》：23项技术加速落地，智能体安全成核心战场*

随着生成式AI和智能体加速进入企业生产环境，Prompt注入、数据泄露、模型供应链、智能体权限滥用和工具调用等新型风险不断出现，传统网络安全体系已难以完全覆盖。IDC预测，到2030年中国AI安全市场规模将达340亿元，未来五年复合增长率超过50%。企业面临的核心问题正从“是否需要AI安全”转向“应优先建设哪些AI安全能力”。

报告显示，AI安全技术尚未成熟，整体市场处于多条技术路线并行发展阶段，正从“技术概念期”进入“技术成熟期”。六大趋势值得关注：AI安全建设从“单点防护”走向体系化治理，AISPM有望成为连接AI资产、风险与安全运营的基础能力；智能体安全进入快速发展阶段，治理对象从“模型安全”走向“智能体安全”，非人类身份管理、智能体零信任授权、运行时安全、安全网关、通信协议治理及Skills安全检测等技术集中体现这一变化；AI供应链成为新的安全边界，模型、训练数据、开源框架、Agent Skills、MCP Server及第三方工具等环节均可能将风险传递至业务系统；AI安全从“上线前评估”走向“持续风险管理”，形成资产发现、持续风险评估、运行时监测、持续检测、安全响应、审计与合规的完整治理链路；AI安全从“技术中心”走向“业务中心”，需将AI资产、数据、身份、权限、业务流程与风险上下文关联；从“发现风险”走向“验证与自主修复”，“AI对抗AI”将成为重要技术范式。

IDC中国网络安全领域研究经理王一汀表示，AI安全正从模型与应用防护向智能体身份权限、AI供应链、运行时安全和全生命周期安全治理演进，可验证AI、AI自我修复等前沿技术不断涌现，推动AI安全从“发现风险、阻断风险”向“理解风险、验证安全、自主修复”迈进。对CIO和安全负责人而言，当前关键不是等待技术完全成熟，而是根据自身AI应用成熟度和业务风险，确定哪些能力需立即部署、哪些需持续观察、哪些值得提前布局。

原文链接：

IDC首发《中国AI安全技术发展路线图，2026》：23项AI安全技术加速落地，智能体安全成为核心战场

3、2026 年后量子安全五大核心要点：QDay 时间不明，但迁移工作需即刻启动

2026 年 10 月 9 日，CRN 发布专题报道，梳理 2026 年后量子安全五大关键认知。虽然能够破解现有加密体系的量子计算机问世节点（QDay）尚无确切时间，但迁移准备周期漫长，企业不能被动等待。

行业面临 “Harvest Now, Decrypt Later（先收集、后解密）” 现实威胁，攻击者当下截获加密数据留存，待量子算力成熟后解密，长期保密的高价值数据风险突出，企业需要梳理数据生命周期，以此确定防护优先级。

NIST 已于 2024 年 8 月正式发布三项后量子密码（PQC）标准，但算法标准化不等于产品就绪，软件实现、生态适配仍处于发展阶段，企业应先行开展测试评估，积累实践经验。

迁移首要工作是梳理 PKI 证书、密钥、应用依赖等密码资产，夯实密钥管理基础，不必追求一次性完成全部改造，优先迁移最关键业务系统，同时强化内部密码人才储备。

后量子迁移复杂度带来大量服务商市场机会，包含资产盘点、风险评估、选型落地与持续运维。不少机构已经从 “是否要准备” 转向制定长期密码韧性规划，部分联邦客户已提出明确迁移诉求。

原文链接：

https://www.crn.com/news/security/2026/5-big-things-to-know-about-post-quantum-security-in-2026

深度好文

1、以高水平网络空间安全能力护航网络强国新征程

建设网络强国，是以习近平同志为核心的党中央把握信息革命发展大势、立足党和国家事业发展全局作出的重大战略部署。党的十八大以来，在习近平总书记关于网络强国的重要思想指引下，我国网信事业取得历史性成就、发生历史性变革，网络强国建设迈出坚实步伐。随着数字化、网络化、智能化深入发展，网络强国建设与科技创新、产业升级、国家治理和国家安全更加紧密相连，对推进中国式现代化的支撑作用日益凸显。

网络强国建设越向纵深推进，网络系统、数据资源和智能应用对安全能力的依赖越强。人工智能、智能体等新技术在拓展生产和治理方式的同时，也推动网络安全风险向跨主体、跨链条、跨场景扩散，并与政治安全、经济安全、军事安全、意识形态安全、社会安全、科技安全、数据安全和公共安全等领域风险深度交织。网络安全不是网络强国建设的外部保障和附加要求，而是贯穿网络强国建设全过程的基础性能力。

2026年是“十五五”开局之年，必须准确把握网络强国建设的安全大势与战略方位，建设高水平网络空间安全体系，持续提升网络空间安全能力，以高效能治理促进高质量发展和高水平安全良性互动。

原文链接：

网聚智汇 | 以高水平网络空间安全能力护航网络强国新征程

2、等保密评都过了，关基为什么还不算达标？——关基密码新规下，判定基线、运行能力与责任链条的三重变化

我们边界内的几个等保三级系统，密评都已完成，报告也已齐备。关基这部分，是否就算达标了？”答案并不必然是肯定的。

问题不在于哪一轮密评做得不到位，而在于关基与等保所适用的要求本身不同。随着《关键信息基础设施商用密码使用管理规定》（国家密码管理局、国家互联网信息办公室、公安部令第5号，以下简称“5号令”）自2025年8月1日起施行，以及《关键信息基础设施密码应用要求》（GM/T 0133—2024）自2025年7月1日起实施，一个系统一旦被认定为关基，其在密码方面需要满足的要求也随之改变。

变化集中在三个方面：判定基线、运行能力和责任链条。

原文链接：

等保密评都过了，关基为什么还不算达标？——关基密码新规下，判定基线、运行能力与责任链条的三重变化

END

点点赞

点分享

点喜欢