ZONE.CI 全球网

中国电信云堤战队在2026年中国工业互联网安全大赛决赛中荣获一等奖，该赛事由中国信通院主办，聚焦工业互联网安全，设置25个工业实景，共96支队伍进入总决赛。中国电信选派12支队伍参赛，6支获奖，获奖总数和等级居行业首位。决赛考察选手对工业互联网网络架构掌握、协议解析能力及应急处置与溯源取证水平。下一步中国电信将持续深耕工业互联网安全主赛道，将攻防经验转化为可落地的工业安全防护方案。

乌镇峰会强调开源AI的普及与可信，探讨开源生态构建与安全治理问题，强调开源模型促进创新与普惠，同时强调治理和安全的重要性，提出建立评估体系与认证机制。

2026年9月CISP考试在北京、成都、重庆、福州、合肥、济南、昆明、兰州、辽源、上海、深圳、沈阳、石家庄、太原、天津、武汉、西安、香港、郑州等地举行，通过人数总计超过1000人。

考试系统2026年11月4日更新修正了分辨率低显示器中试题显示不全问题，删除了右上角的实验环境拓扑图，扩大了题目描述区域，下载地址不变。

介绍了中国电信安全能力池产品线，包括发布日期、排版、编辑和校对信息，以及推荐阅读的往期内容。

AI渗透测试工具ARTEX的一个Fork被确认携带后门，通过替换官方镜像和未认证的远程命令执行入口，攻击者无需凭据即可获取root权限。建议用户自查并从可信源获取工具。

第十届‘强网杯’青少年AI应用专项赛以AI应用安全为主题，鼓励青少年围绕民用领域的信息系统与AI应用安全研究自由选题，通过初赛、决赛等阶段评选出优秀作品。

AI渗透测试工具ARTEX热门Fork项目被曝后门，可导致RCE，已大量使用，需立即排查。攻击者通过替换镜像植入后门，可执行未认证远程命令。建议停止容器、删除镜像、核查异常，并避免使用不明一键镜像。

Next.jsImageResponse漏洞导致SVG注入，存在RCE风险，需升级至16.3.6或移除不可信输入，并提供安全检测方案。

美国AI产业发展面临结构性风险，包括芯片产能不足、供应链受制于中国、电力资源约束、经济结构单一等问题，可能引发泡沫破裂和金融危机。

本文介绍了数据安全运营的重要性，分析了当前组织在数据安全建设中的问题，提出了管理、技术、日常运营三位一体的数据安全运营体系，强调常态化运营的必要性，并阐述了数据安全运营的长期价值。

11月北京举办AI与安全技术沙龙，探讨AI在安全领域的应用，包括AI赋能漏洞治理、AISOC建设与运营、AI时代攻防验证和安全审计等实践，并讨论AI时代企业安全治理体系和组织的变革。

本文记录了一次近源渗透攻防演练，包括对博物馆、官网、医院和中学的渗透过程，涉及弱口令、内网扫描等手法，并强调渗透需合法授权。

新国标GB/T35275-2026正式实施，统一了SM2密码算法加密签名消息格式，解决了国密应用互通中的封装格式问题，为SM2算法应用提供了统一依据。新标准对数据类型、版本号、签名者信息结构等方面进行了优化，并推荐企业进行自查以适应新标准。

安全研究人员揭露了针对ARTEX开源项目的供应链投毒攻击，攻击者通过Fork仓库篡改配置，诱导用户拉取后门Docker镜像，并在镜像中植入未认证WebShell，对部署该镜像的用户构成严重风险。

15年前雷诺汽车Linux导航系统软件被破解，可执行任意root命令，揭示了老旧车上软件的潜在安全风险，并指出设计问题和缺乏安全更新是主要问题。

中国国家互联网信息办公室发布《智能互联网创新发展合作倡议》，旨在推动智能互联网技术创新、基础设施建设、智能体协作、应用场景拓展、数据流通、安全防线构建、数字素养提升和治理对话，以促进智能互联网的健康发展。

2026年农信机构网络安全现场演练成功举行，AI技术辅助运营研判与事件处置，提升安全运营效率。演练考察选手在网络攻防、安全运营等方面能力，AI成为‘第二支队伍’辅助比赛。长亭科技强调AI在网络安全领域应用与前景，强调防御智能化和体系化。

国家发展改革委在新闻发布会上强调，'十五五'时期将统筹发展与安全，确保人工智能健康有序发展，重点包括健全治理规则体系、优化监管环境、明确多元主体协同治理责任和积极应对人工智能对社会的影响。国家数据局则表示将探索新型治理机制以解决数据安全问题。

欧洲多国超市遭遇网络攻击，攻击者通过获取控制系统登录凭证操纵制冷设备；Chainalysis和WorkOS发生数据泄露事件，客户数据被未经授权访问；英国学校遭勒索软件攻击，近37台主机被加密；美国教育软件服务商FrontlineEducation和哈佛大学校友系统数据泄露，影响人数超过130万和85万。

Apple警告99国iPhone用户可能遭受雇佣间谍软件攻击，德国联邦议院议员收到警报，Apple不确认攻击是否成功，德国联邦信息安全局建议采取应对措施，事件引发对个人隐私和国家安全担忧。

OpenAI在多次遭受黑客攻击后才重视网络安全，暴露出其内部安全管理和对代码管控的松懈，引发对AI公司安全策略的担忧。

本文汇总了多个Linux发行版及云厂商针对CVE-2026-98432漏洞的官方补丁发布情况，包括RedHat、Debian、Ubuntu、AmazonLinux、AlibabaCloudLinux和TencentOSServer等，并提供了服务器排查及修复建议。

《前沿人工智能安全与治理2026：风险认知与协同治理》报告发布，概述前沿AI风险与治理实践，提出协同应对方向与机制建议，提升国际社会对AI风险认知与共识。

本文详细介绍了渗透测试中的信息收集方法，包括企业资产关系图、打点方向和工具箱，涵盖了政府、企业、教育机构、小程序、公众号、APP、供应链和国外资产等多个方面，并提供了具体的操作步骤和工具推荐。文章强调了渗透测试的授权和合法性，并提供了多种信息收集工具和技巧，旨在帮助渗透测试人员提高工作效率和成功率。