ZONE.CI 全球网

本周网络安全态势聚焦三大主线：Linux内核提权漏洞CVE-2026-98260与Node.jsBrotli解码器漏洞CVE-2026-111497等高危漏洞集中爆发，后者已现野利用；GMOOnamae、索尼So-net、美国土安全部、韩国金融业及美国医疗机构接连曝出大规模数据泄露，凸显供应链与第三方系统风险；政策侧中央网信办通报84款App违规收集个人信息、网信办就互联网信息服务管理办法修订征求意见、工信部公示62项数据安全标准。建议立即升级受影响系统、轮换泄露平台凭据并启用多因素认证，同时对照政策开展

AI代理劫持模型被用于自主网络攻击，GitLab修复了远程代码执行漏洞，Meta面临250亿美元罚款，OnamaeDesktopCloud遭黑客攻击，FortiSIEM漏洞存在公开PoC，GhostAction攻击者在GitHub仓库中植入窃取程序。