全国网安标委于2026年10月14日下达25项网络安全推荐性国家标准计划，由全国网络安全标准化技术委员会归口，涵盖《网络安全技术JSON密码使用语法规范》等标准，旨在推进网络安全领域标准化建设，为相关技术应用提供规范依据。

CISA警告管理员立即修复IvantiConnectSecure零日漏洞CVE-2026-104935，该漏洞自10月1日起被利用，为高严重级别身份验证绕过漏洞。Ivanti已发布修复版本，Volexity追踪到威胁组织UTA0576利用该漏洞与其他漏洞组合攻击。建议管理员立即备份配置、恢复出厂设置并升级至最新版本，重置所有账户密码并撤销重颁发证书。

本文为企业网络安全培训讲义，聚焦AI时代威胁变化与防御方案。核心结论包括勒索软件从加密勒索走向数据敲诈、钓鱼攻击被AI全面升级、大模型应用带来提示注入等新攻击面。建议企业落实纵深防御体系，员工需建立独立渠道二次确认等安全习惯，并遵守三法一条例与等保2.0要求。

GmSSL3是北京大学研发的国产商用密码开源库，全面支持SM2/SM3/SM4等国密算法及TLS1.3国密套件，提供多语言接口与硬件适配，适用于网络通信、物联网、云计算等场景，是构建国密安全体系的优选方案。