ZONE.CI 全球网

SonicWallSMA1000设备曝出CVE-2026-102255严重漏洞，CVSS评分10.0，属预认证SSRF漏洞。补丁发布后遭135次在野利用尝试，攻击者借此窃取凭证并横向移动。此前该产品已有0Day被利用案例，建议用户尽快升级至修复版本12.4.3-03670或12.5.0-03082，并排查失陷指标。

网安标委于2026年10月13日下达25项网络安全推荐性国家标准计划，包括《网络安全技术JSON密码使用语法规范》等标准，由全国网络安全标准化技术委员会归口管理。通知要求各工作组制定推进计划并督促牵头单位落实，广泛征求意见，确保标准质量，按时完成制修订任务。相关单位需按计划推进标准制定工作。

赛迪报告显示2025年中国云安全市场达248.1亿元，奇安信以8.8亿元营收连续八年位居第一，并在云主机安全、云安全管理平台等细分市场领先。其CNAPP平台聚焦信创适配、混合云防护等，并融合AI安全能力，推动云安全范式变革。

文章讲述网络工程师转安全领域的认知转变，指出传统网络维护能力在安全领域仅是基础，真正的高手关注攻击路径与风险预防。文章推荐了一套安全成长路线，涵盖系统基础、Linux、网络协议、漏洞分析、日志排查与安全工具等，强调网络工程师的交换机配置、流量分析等经验在安全领域是优势，建议尽早补充安全能力以提升竞争力。

本文讲解模型缓存原理与省钱机制，指出Token消耗常源于重复发送的上下文。缓存命中可大幅降低输入费用，影响命中的因素包括客户端内容稳定性、网关转换一致性及上游会话亲和。LYRouter通过统一日志分析定位问题，优化后缓存命中率由52.43%提升至93.28%，综合均价由1.98元降至0.29元。建议用户从连续任务入手，查看普通输入、缓存输入与输出占比，持续排查低命中问题。

ShinyHunters声称与伊朗关联组织Handala存在联系并泄露摩萨德4.2TB数据，FBI已逮捕一名加拿大网络安全人士EdwardDubrovsky，其涉嫌协助该组织勒索活动。该组织今年已勒索超7000万美元，并曾入侵FBI招聘门户窃取敏感数据。相关归因声明未经独立验证，动机尚不明确，需持续跟踪。

本文详述2026精武杯手机取证赛题解法，涵盖小米账号识别、闹钟备注分析、VPN节点定位、桌面布局映射、Google登录时间提取、隐写图片二维码扫描、密拍程序SQLCipher解密、购票行程查询、文件哈希计算、抖音提现记录分析及苹果备份密码爆破等核心技能，强调数据库解析、时间戳转换与加密逻辑审计在实战中的关键作用。

该文档为CCF走进闽江大学网络与系统安全学术论坛的通知，由中国计算机学会主办，多所高校联合承办，定于2026年10月31日在闽江大学产教融合大楼举行，旨在促进网络与系统安全领域的学术交流与合作。

本文分析XXL-JOB分布式任务调度平台的水平越权漏洞。漏洞源于接口未加@PermissionLimit注解且方法内部未校验用户对具体任务的操作权限，导致普通登录用户可越权操作他人任务。受影响接口包括logKill、logDetailCat、jobinfo/start、stop、remove等，可造成中断业务流程、泄露敏感信息、删除任务等危害。文章提供了详细的漏洞验证过程，并建议通过添加validJobGroupPermission调用或管理员权限限制来修复。

本文阐述以科技创新和产业创新深度融合推动新质生产力发展。文章强调二者融合是抢占科技革命制高点、建设现代化产业体系及支撑中国式现代化的必然选择。实践路径包括发挥新型举国体制优势、强化企业主体地位、健全成果转化体系、培育产业集群及拓展国际合作。同时需夯实人才、金融、安全等支撑保障，并发挥中国工程院战略咨询作用。

启明星辰数据安全管理平台在IDC发布的GenAI赋能数据安全管理平台技术评估报告中综合评分第一，5项维度获满分。平台以数据资产为核心，构建多模态数据资产治理、智能化安全运营及AI数据安全闭环管理三大能力，帮助用户实现数据资产可见、风险可知、访问可控、行为可审计、事件可追溯、合规可验证。

本文提供了ZTE中兴网络设备在等保测评中的常用检查命令，涵盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份与恢复等安全控制点，并附有达标判据与整改建议，旨在帮助测评人员高效完成测评工作。注意：文中命令仅供参考，实际测评请以标准原文及测评机构要求为准。

美国科学咨询委员会量子委员会发布《迈向集成量子未来的路线图》,提出在2028年前实现具备科学价值的纠错量子计算能力,规划建设量子计算用户设施,强调以科学问题为牵引,协同推进硬件、软件、算法与系统工程,并建议保持多种技术路线并行发展,加强跨领域合作。

N0n勒索组织于2026年10月12日将一家大型港口机械制造商列入暗网泄露站点，索价1.6亿美元，宣称窃取运营EDI归档与货物装载记录，公开期限为10月19日。该组织为9月新出现团伙，截至10月13日已有72名受害者，同批至少15条港航相关条目被挂牌。监测平台提示新兴组织主张需谨慎对待，事件真实性尚待独立核实。

本文介绍红队C2工具TornadoRevC2，一个轻量级模块化后利用框架，支持Linux和Windows平台的反向壳与绑定壳会话，覆盖TCP及TLS传输，具备跨平台插件架构。文章同时推广付费圈子，分享免杀工具、钓鱼技巧等红队资源，并强调仅限授权测试使用。

本文评论AI拟声诈骗风险，指出沉默三秒仅为个体应急自保，治理关口前移才是长久战略。建议严惩违规收集生物信息行为，落实AI生成内容强制标识，建立异常语音联防机制，在转账等关键场景实施生物特征交叉验证，以应对AI技术滥用并保护公众生物信息安全。

渊亭科技多模态防务情报高质量数据集入选福建省行业高质量数据集项目，获省级认可。该数据集汇聚全球防务领域文本、影像、轨迹等多模态数据，覆盖防务动态、政策法规等，支撑河图基座大模型训练及行业应用。公司推出天网本体智能情报工厂与实时防务情报产品，推动防务情报从信息汇聚走向深度利用。

中国软件评测中心智能制造检验检测与技术鉴定服务平台入选广东省2026年第二批制造业赋能资源名单。该平台聚焦智能工厂、数字化车间、工业软件与设备、网络与数据安全等领域，提供咨询规划、检验检测、技术鉴定、成效评估、安全测评等服务，旨在为制造企业数字化转型筑牢质量关口，降低转型风险，助力广东省制造业当家战略实施。

博思艾伦实验室测试显示前沿AI模型仅用16分钟攻入隔离OT环境，自主完成网络测绘、漏洞利用、横向移动并操控机械臂，全程仅需人工确认物理操作。模型利用设备协议和默认密码攻击，速度远超人类。真实攻击中已出现AI辅助入侵案例，凸显OT系统面临的新型自动化威胁，亟需加强防护。

首届CMG世界机器人登泰山大赛将于11月2日在山东泰安举办，以真实登山环境为赛场，验证机器人运动稳定性、地形适应性等能力。赛事由多方联合主办，旨在以赛促研、以评促用，推动机器人技术应用进阶。报名通道已开启，诚邀国内外团队参赛。

2026年京津冀大学生信息安全网络攻防大赛决赛于10月11日在天津举办，31所高校88支队伍339名选手参赛，规模创历届新高。决赛设渗透测试与应急响应两赛项，模拟真实业务环境考察选手实战能力。奇安信连续三年提供技术支持，推动产教融合与实战人才培养。

法国数百家连锁超市制冷系统遭网络攻击，黑客远程触发强制除霜功能，导致冰箱加热至50度持续数小时，大量食品变质丢弃并引发火灾。受影响设备为丹麦丹佛斯旧款制冷控制系统，存在已知高危漏洞，法国境内1590套系统暴露公网。法国政府已介入调查，事件凸显关键基础设施面临的网络攻击风险。

中国信息安全测评中心发布2026年第25号信息安全人员资质测评公告，公布测评结果并提供PDF下载链接。该中心作为国家权威测评机构，负责信息安全人员资质测评等职能。建议相关从业人员关注官方公告，及时获取资质测评信息。

本文复盘12道CTF基础靶题，涵盖前端与后端检测绕过、黑名单后缀绕过与.htaccess利用、流量包分析、音频与PDF隐写、Base32与Base58解码、异或加密及文件包含漏洞等题型。每题给出解题思路与详细操作步骤，强调抓包改包、编码识别与工具使用，适合CTF入门者系统学习Web安全与隐写分析基础。

国家标准化管理委员会下达25项网络安全推荐性国家标准计划，包括《网络安全技术JSON密码使用语法规范》等，由全国网安标委归口。通知要求各工作组和项目牵头单位制定推进计划并落实，确保标准质量和水平，按要求完成制修订任务。