热点速览 | 每周网安大事件（20261019-20261025）

CACT
CACT

中资网安

2026年10月30日 23:39
北京

去阅读

PART 01

国内热点

1.工信部就《汽车数据安全要求》强制性国标征求意见

近日，工信部就《汽车数据安全要求》强制性国标公开征求意见。该标准从安全保障、基本规则、技术规范三个层面设立要求，强调保障用户选择权。新规明确要求车辆默认不收集个人信息，且车企不得以用户拒绝授权为由，限制启动、制动、空调等基础车辆功能，严禁霸王条款式捆绑授权。此外，标准在数据传输、数据删除，以及相关测试、检查方面都作出了相应的要求。

2. 《工业和信息化领域人工智能安全评测框架（2026版）》正式发布

近日，由工业和信息化部网络安全管理局指导、中国人工智能产业发展联盟牵头、31家单位共同研究编制的《工业和信息化领域人工智能安全评测框架（2026版）》正式发布。该框架围绕评测对象、内容、方法及实施提出系统化指引，设置通用安全、应用安全和业务安全三个维度，覆盖智能体、具身智能等新型应用及工业、电信等重点业务场景，旨在提升人工智能安全风险识别与防护能力，保障产业高质量发展。

3.关于假冒人社部门补贴通知相关网络诈骗活动的预警

近日，国家计算机病毒应急处理中心监测发现，犯罪分子正针对移动设备用户传播虚假的人社部门补贴通知文档实施诈骗。该钓鱼文档谎称人社部门将对企业人员发放多项综合补贴，诱导用户访问仿冒政务网站，借机套取姓名、身份证、银行卡号及取款密码等核心凭证。官方提醒，正规补贴申领流程绝不会索要银行密码，公众切勿点击陌生链接或轻信网传公文；若不慎泄露个人敏感信息，应立即冻结相关银行卡并报警求助。

PART 02

全球热点

1. MITRE发布ATT&CK v20框架：全面扩展AI与工控威胁

近日，MITRE正式发布ATT&CK框架v20，重点扩展对AI滥用、多因素身份验证绕过及工控威胁的覆盖。企业环境方面，新版细化了提示词注入、AI智能体窃密及验证码规避等攻击技术；工控领域则重点收录水务设施遭袭事件，并补充了新型隐蔽C2通信技术。此外，v20更新了多个新兴威胁组织情报，同步新增15项检测策略与38项分析规则，为安全团队完善威胁检测与防御能力提供参考。

2.美马里兰州一县政府系统遭勒索软件组织窃取敏感数据

近日，美国马里兰州安妮阿伦德尔县证实其政府系统遭黑客入侵并复制文件。勒索软件组织“Rhysida”声称对此次事件负责，称其窃取了2.6TB数据，包含涉及医疗记录、社会安全号码、员工薪酬、监狱记录等81万余份文件，并在暗网以25枚比特币（约合200万美元）标价出售。该县表示该事件系8月发生，目前正全面核查文件，以确认居民受影响的具体范围。

3.美传媒巨头NBC环球大量影视项目机密疑遭窃取

近日，有黑客声称窃取了美国传媒巨头NBC环球的大量内部文件，并在暗网发布部分数据样本。据安全研究人员初步验证，样本真实度较高，内容涵盖该公司计划于2026至2027年推出的新影视项目制作计划、预算摘要及税收抵免申请等信息。虽然该黑客宣称还获取了其内部客户管理系统与邮件数据，但暂无法独立证实。目前，NBC环球暂未对此事作出回应。

4.俄圣彼得堡遭大规模无人机袭击，VK数据中心与Ozon物流基地受损

近日，乌克兰无人机对俄圣彼得堡及周边地区发动大规模夜间袭击。其中，社交巨头VK的一座数据中心遭到袭击，部分用户反馈网络连接中断；电商平台Ozon的一处仓储物流基地被击中起火。此外，袭击致使列宁格勒州配电设施受损，约2万名居民遭遇紧急断电。俄国防部称其防空系统于夜间击落了1015架乌克兰无人机。据悉，此次事件系该地区近年来遭遇的最大规模袭击。

5.日本经济新闻遭遇单月内第三次数据泄露

近日，日本经济新闻披露单月内第三次数据泄露事件。黑客利用被盗凭证侵入其内部开发系统，致使183万条记录暴露。其中约15万条包含姓名、电话、邮箱及出生日期等个人信息，未涉及信用卡数据。目前，日经已紧急撤销涉事凭证并向监管机构通报。公司表示，暂未发现数据遭滥用或系统篡改的迹象，各项服务未受影响，后续将向受影响用户发送单独通知。

6.日本Onamae桌面云遭黑客入侵，影响逾2.6万台服务器

近日，日本知名VPS服务商Onamae桌面云的基础设施遭网络入侵，黑客在多达26739台客户服务器上植入了恶意软件。为遏制风险，公司自10月21日凌晨起紧急关停所有桌面云服务。Onamae表示，此次事件或致服务器内存储的敏感数据外泄，但因财务系统独立，信用卡等支付信息未受影响。目前，公司正展开全面排查，并呼吁受影响客户尽快更改相关密码，警惕潜在的钓鱼邮件风险。