ZONE.CI 全球网

恶意软件IrisC2Agent深度分析，发现其利用AI编程工具作为决策大脑，通过本地AI命令行和读取环境变量中的密钥获取模型凭据，具备高度隐蔽性和自主规划攻击的能力。

格尔软件推出的抗量子密码解决方案旨在为金融业提供平滑迁移方案，以应对量子计算带来的现实风险。该方案兼容国产与国际PQC算法，支持现有系统的平滑过渡，降低迁移成本，并在国泰海通证券等金融机构得到实际应用。

国家数据集团首次社招，招聘FDE工程师，标志着数据要素市场化配置改革进入新阶段，FDE成为AI时代的重要职业形态，网安人可借此转型。

WordPress存在更新条件竞争远程代码执行漏洞，多个版本受影响，官方已发布修复版本，攻击难度低，威胁等级高，建议尽快更新至安全版本。

AI大幅提升漏洞挖掘效率，但补丁修复周期延长，企业面临新的攻防挑战。需转向可规模化、自动化、闭环联动的体系化脆弱性治理思路。聚铭网络CSV系统提供全链路脆弱性治理方案。

TeamViewer客户端存在整数溢出漏洞，可导致远程代码执行，影响多个版本，官方已推送修复版本。

收藏！党的二十届五中全会学习手账来了
工联安全众测
2026年11月5日 17:52

北京
去阅读











来源：人民日报客户端

关键信息基础设施安全检测评估能力评价活动报名通知发布，由金盾信安发起，需通过关保联盟微信公众号后台私信获取附件。

本文分析了智能社交机器人在国际冲突中的信息操控风险，包括能力演进、操控方式、传播路径和安全风险，并提出了分场景、多主体的协同应对路径。

智能互联网正进入以智能为中心的新阶段，网络架构、资源组织与服务形态发生系统性重构。《倡议》为各方协调行动、共享发展成果提供框架，强调技术创新与制度规则、开放共享与安全可控、效率提升与普惠包容的关系，并需各方共同参与落实。

观安信息参加香港金融科技周，分享AI安全思考与实践，展示AI安全与数据安全能力，探讨跨境安全合作方向，推动金融AI安全可持续发展。

本文介绍了Autoware.Universe在自动驾驶领域中的应用，包括高精地图的构建，点云地图和矢量地图的作用以及两者之间的关系，为自动驾驶系统的定位、路径规划和行为决策提供了理论基础。

对Atlas310P单卡部署进行实测，包括环境信息、测试过程、资源占用信息和Token速度测试，提出在请求4B模型时建议设置'temperature':0.0以提高输出准确性。

华为领导一行到访德发电子信息有限责任公司，双方就商业市场布局、智慧园区场景落地、生态伙伴协同等议题进行深度座谈，并达成多项合作共识。德发在智慧园区领域已构建成熟的全链路交付能力，获得华为认可。

OracleEBSAppsTCFServer存在未认证SQL注入漏洞，攻击者可无需身份验证即获取APPS级JDBC连接，并执行任意SQL。受影响版本为EBS12.2.3–12.2.15，官方建议移除服务端放行名单或限制访问来源。

本文介绍了如何搭建教师个人工作台，包括软件下载、安装和操作步骤，适合各类教师使用。

四叶草安全董事长马坤在世界互联网大会网信人才发展论坛上分享AI时代网络安全实战人才培养思考，强调实战能力培养，建议建立实战能力分级标准。

菲律宾政府及公共部门连续发生信息泄露事件，数千万条机密与隐私数据被曝光，涉及副总统办公室、空军、劳动部等多个部门，暴露出数字基础设施薄弱和部门协作失败问题。

AgentSnare通过轨迹自适应引导防御自主渗透智能体，通过动态构造工件并在交互上下文中保持事实自洽，有效提高了防御效果。

GGDogSec分享了关于如何写《出(腾，节，亭，服，盟，奇)表》的模板，适用于拿到offer后的表达方式。

苏州龙信信息科技有限公司在电子数据存在性鉴定和电子数据功能性鉴定项目中获得专业认可，展示其在电子数据取证和鉴定领域的实力，并对未来深耕该领域和技术提升做出承诺。

币安遭黑客入侵，约63亿美元资产被盗，事件可能涉及一名工程师的笔记本电脑遭到入侵，攻击者利用合法身份发起提现交易。文章分析了事件的原因和防范措施，强调了控制面的重要性。

本文从防守视角分析日志清除事件的价值，指出安全日志被清空时系统会自动生成事件ID1102记录清除动作，该记录本身即证据。文章提出五层攻防悖论：删除文件不等于抹掉内容、停日志服务本身会留痕、日志量突增比减少更需警惕、本地清理不影响已转发的日志副本。防守方应给1102配告警、日志异地留存、监控日志服务状态、将日志量突变纳入基线。

本文实战演示针对泛微、致远、用友三大OA系统的历史漏洞组合利用与提权攻击链，覆盖从指纹识别、远程代码执行到Windows系统提权至SYSTEM的完整流程，目标环境为WindowsServer2016与Tomcat及Oracle数据库，强调OA系统作为内网渗透关键入口的价值，提供红蓝对抗中的实战攻击思路与操作建议。

本文实战演示身份窃取攻击链，从中间人嗅探到Session固定，利用Cookie未设HttpOnly及Session机制缺陷，结合LFI最终获取管理员及服务器权限。文章强调身份认证体系的重要性，指出Cookie属性配置不当与Session机制不严谨是致命弱点，并给出具体攻击路径与防范建议。