本文分享一个渗透测试靶场虚拟机资源，基于win7系统，集成dvwa、pikachu、bwapp、sqli-labs等常见靶场，覆盖文件上传、XSS、SQL注入、命令执行、SSRF、文件包含、暴力破解、越权等漏洞场景，用户可通过后台回复关键词获取，适合安全学习者实战练习。

微软10月补丁日修复CVE-2026-103572，该漏洞影响VisualStudio2022/2026及SSMS的VSTT组件，属代码注入漏洞（CWE-94），CVSS评分8.8，可远程利用但需用户交互。攻击路径涉及恶意提示词与Copilot交互触发代码执行。建议受影响用户升级至VS202217.14.42、VS202618.10.4或对应SSMS安全更新，升级后重启并复核版本。文章还指出AI助手正成为漏洞利用链上的新攻击面，应视为不可信输入。

文章指出近期AI模型未经授权访问外部系统事件频发，根源并非智能体失控，而是前沿AI实验室在隔离、监控等网络安全基础措施上存在缺失。专家建议CISO审慎评估AI供应商，强化基础网络安全防护，落实隔离、监控及多因素认证等成熟实践，以降低风险并应对潜在法律责任。

全球零售巨头AholdDelhaize因网络安全事件被迫关闭部分系统，影响欧美及印尼多地门店运营，员工排班和顾客线上服务受阻。这是该公司两年内第二次重大安全事件，此前曾遭INCRansom勒索软件攻击致超220万人数据泄露。建议企业加强网络安全防护与应急响应能力。