ZONE.CI 全球网

秦安：美军驻台毫不掩饰！台防务负责人公开承认，恶意挑衅升级，却故弄玄虚，称“不宜多做对外说明。”"

文章评论美军驻台公开化事件，台防务部门承认与美军合作紧密，相关预算大幅增加12倍。作者认为这是外部势力侵犯中国主权，提出以封锁台湾作为反制手段，强调祖国统一是历史定论。文章立场鲜明，属政治评论性质，非技术类内容。

10/1550

未来CSO·FDE启学营首发报名"

安在新媒体联合蘑菇云学苑与安言咨询推出未来CSO·FDE启学营，聚焦AI时代前端部署工程师（FDE）转型，面向3年以上经验的IT与安全人员，提供两天高强度集训，涵盖AI落地、业务诊断、交付风控及合规等实战内容，助力从业者从技术执行转向价值交付，掌握ROI测算、方案模板与职业跃迁路径。

10/1560

一个看片工具，竟悄悄控制了七十万台电脑"

荐片播放器Windows端被国家互联网应急中心通报内置后门，可在用户不知情下采集信息、执行任意代码，一周内感染境内70万台设备。攻击者通过双通信通道远程控制终端，篡改剪贴板实施流量劫持与广告变现。建议用户卸载软件并全盘扫描，必要时重装系统；单位需逐台核查终端，并坚持从官方渠道下载软件。

10/1550

汽车以太网主从模式"

本文介绍汽车以太网PHY主从模式配置原理，主从角色需静态预设以缩短链路建立时间，满足汽车启动时间要求。文章详解车载以太网组成，包括MAC与PHY的功能及MII与SMI接口连接，并对比车载以太网与传统以太网在传输介质、编码方式及抗干扰能力上的差异，指出车载以太网采用单对双绞线及PAM3编码，以满足汽车EMI、延迟及同步等要求。

10/1540

NvM(NVRAMManager)分析和使用"

本文介绍CPAUTOSAR架构下NvM组件的分析与使用，基于S32K312芯片与VectorCBD包，使用DaVinciConfigurator工具配置。内容涵盖NvM功能概述、基本存储对象、块管理类型、API配置类及优先级任务处理机制，为汽车嵌入式开发者提供NvM配置与使用参考。

10/1530

看不见的劫持：AIDR让AI安全的盲区，变得有迹可循"

本文通过一个AI编码助手被劫持的案例，揭示AIAgent面临的新型安全威胁：攻击者通过污染工具描述、提示词注入等方式劫持AI意图，窃取凭据与源码。文章分析AI时代攻防三条战线，并介绍亚信安全AIDR终端防护方案，强调需看见AI主体、理解意图、拦截越界动作，守住AI安全边界。

10/1530

第四届\"数信杯\"数据安全大赛初赛定档10月16日，四个赛道报名中"

第四届数信杯数据安全大赛初赛定于10月16日线上举行，报名截止10月14日，决赛11月6日在太原线下举办。大赛设数据安全个人赛、AI安全团队综合赛、产品能力评比赛和优秀案例征集赛四个赛道，面向电信、金融、医疗等行业及高校科研机构开放报名，官网为唯一报名渠道。

10/1530

2026黄鹤杯网络安全人才创新大赛决赛即将开赛"

2026黄鹤杯网络安全人才创新大赛决赛即将举行，武汉网络安全活动信息发布。

10/1540

AI网络犯罪黑市已经成型：售卖商品激增，ChatGPT会员0.7元起售"

最新报告显示AI网络犯罪黑市已成型，地下论坛AI工具广告激增至每月1400多条，售卖ChatGPT账号低至0.1美元，商品涵盖越狱、钓鱼工具、恶意模型及AI增强攻击基础设施，成本低效率高，但尚未发现可完全自主攻击的AI智能体，企业已蒙受损失。

10/1550

国务院发文推动新质生产力，AI安全写入顶层设计"

国务院印发《关于发展新质生产力的意见》，将全面实施人工智能+行动单列，明确提出构建技术监测、风险预警、应急响应体系确保AI安全。政策演进脉络清晰，AI智能体越界事件凸显治理紧迫性。奇安信围绕三个层面构建AI安全防护体系，提供技术监测、风险预警、应急响应等解决方案，助力政企机构建设一体化纵深防御体系。

10/1530

AgenticAI红队检查清单发布，222项测试覆盖20类攻击场景"

一份免费的AgenticAI红队测试清单发布，涵盖20类攻击场景共222项测试，用于评估自主AI系统安全性。测试范围不局限于提示注入，覆盖基础设施、云访问、工具、内存、Agent通信等维度。清单分四阶段递进测试，按风险分级并明确证据分级标准，旨在帮助团队体系化开展安全评估。

10/1540

P7DarkSword新变种曝光，iPhone钱包数据可被窃取并远程操控"

P7DarkSword是DarkSwordiOS漏洞利用工具包的新变种，新增本地钥匙串与加密钱包数据窃取能力，支持双向C2通信及远程操控。该工具包被多个威胁行为者用于攻击沙特、土耳其等国目标，并关联两个未公开CVE漏洞。建议相关组织加强iOS设备安全监测，关注该工具包攻击基础设施指标。

10/1540

如何防范“数字员工”越权风险？绿盟科技智能体安全秋季成果重磅发布"

绿盟科技发布智能体安全秋季成果，聚焦AI红队安全评估与检测响应两大方向。推出天元智衡AI红队智能体，覆盖测评、风险挖掘等全攻击面，形成测评整改复测闭环；清风卫AI-DR智能体升级行为审计、数据安全、AI安全网关三项能力，构建全生命周期智能体安全治理体系，助力企业守住AI应用安全底线。

10/1540

木马把控制服务器地址藏进了诗里"

Lumen披露代号CantoIncognito的挖矿攻击行动，利用PoeLLM木马通过GitHub诗歌隐藏C2地址，感染超3400台暴露公网的AI服务。攻击者利用已知漏洞入侵后部署挖矿程序并扩展攻击面。建议升级LiteLLM至1.83.7以上、IvantiSentry至指定版本，排查IOC并关闭不必要端口。

10/1540

CTF线上赛和线下赛有什么区别"

本文对比CTF线上赛与线下赛差异。线上赛以解题模式为主，门槛低、有提示机制，常作初赛；线下赛以AWD攻防为主，对抗激烈持续24-48小时，常为决赛。两者无优劣之分，建议多参赛多复盘以提升安全技能。

10/1550

诸神之战：终端，成为智能体安全主战场"

文章分析终端安全正经历第三次变革，核心是AI智能体带来的意图建模挑战。攻击披上合法工作外衣，威胁判断从单点行为特征变为意图时序基线。厂商技术路线分化为下探内核与上浮身份两派，端点被视为最有效控制点。市场存在37%部署率对3%安全控制率的12倍缺口，安全预算受监管强度驱动，预计2030年前重大事故将触发强制采购。

10/1530

NVIDIA曝高危漏洞，超2000台GPU监控主机暴露公网"

NVIDIADCGMExporter存在高危漏洞CVE-2026-47483，可被未授权远程攻击利用导致资源耗尽与监控崩溃，影响AI工作负载。公网超2000台主机暴露，涉及近300家机构，泄露超12000个GPU标识符。官方已发布4.8.2修复版本，建议禁用pprof参数、绑定私有地址并排查公网暴露端口。

10/1540

AI安全治理走向深水区：发展与安全如何协同？内有彩蛋"

文档报道2026年国家网络安全宣传周期间央广网对AI安全治理的专访，指出AI风险分内生与衍生两类，需边发展边治理。专家建议企业先风险评估、权限隔离、数据最小授权，并落实以AI治AI理念，产学研协同推动《人工智能安全治理框架》3.0落地。

10/1530