ZONE.CI 全球网

2026年中国工业互联网安全大赛在京落幕，由中国信通院主办，96支队伍晋级总决赛，51支队伍获奖。大赛新增低空安全与人工智能安全方向，拓展绿色低碳与先进制造场景，强化实战化考察，旨在培养工业互联网安全人才，推动安全保障体系建设。

TeamViewer修复高危整数溢出漏洞CVE-2026-111584，CVSS8.8分，影响Windows、Linux、macOS及Android平台，可致查看端崩溃或代码执行。攻击者为被控制的主机端，受害者是查看端，无需密码即可触发。建议用户升级至15.83或更高版本，受支持旧分支亦有修复版本。

Chainalysis披露遭攻击性智能体技术入侵，部分客户信息被访问，包括姓名、邮箱、用户ID等，未发现敏感调查数据或凭证泄露。公司正与外部专家合作调查，建议客户启用双因素认证并警惕诈骗。事件与币安盗窃案无关，反映AI智能体在攻击中的新应用趋势。

群晖NAS遭受勒索软件C3RB3R攻击，涉及已修复漏洞，最新版本也受影响，需加强系统补丁、账户权限管理和备份保护。

公布重庆第二师范学院2026年网络安全大赛(LRTCTF2026)校内组决赛晋级选手名单，决赛将于11月8日进行，并通知晋级选手具体参赛信息。

暗网分析师披露squaretrade(现属好事达)遭遇数据泄露,涉及约91.15万用户账户及4145万条记录,包含电话、邮箱及IMEI等敏感信息,数据以JSON行格式提供下载。建议相关用户立即修改密码并警惕钓鱼风险。

美国国防部发生AI智能体安全事件，埃森哲承包商将个人ClaudeCode账户接入NIPRNet网络运行约两个月，期间凭据及网络结构信息外传，暴露AI智能体身份认证、权限管理及外部调用监控等监管缺口。事件显示限制特定AI供应商难以杜绝个人账户违规接入，建议为智能体建立独立身份、实施最小权限管理并加强全流程审计追踪。

本文解读GJB9001C-2017标准8.1条款运行的策划和控制，强调其作为体系策划到实物实现的枢纽作用。核心要求包括确定产品要求、建立过程与接收准则、配置资源、实施过程控制及保留成文信息。军工特色要求涵盖三化、六性、软件工程化、技术状态管理、风险管理及质量信息闭环。策划输出需顾客同意，变更与外包须严格控制，体现装备质量始于策划的理念。

文章介绍榆林从边塞驼城到能源重镇的转型历程，强调其煤炭资源对国家能源安全的重要性，以及产业升级、生态治理成就，并展望未来挑战与发展目标。

第三届数证杯电子数据取证分析大赛启动报名，由公安部指导，面向全社会机构开放，每队1至3人。报名时间为2026年11月2日至15日，初赛11月21日线上举行，决赛12月中旬线下进行。赛事设团队赛和个人赛，分设一二三等奖及优胜奖，可通过官网报名参与。

DaliziFiles是一款整合文件管理、网页标签、PowerShell、SSH和AI对话的软件，旨在减少窗口切换，提高工作效率。软件支持标签式管理、文件夹路径和网址收藏夹、搜索文件、PDF/DOCX预览、AI对话和SSH连接等功能。

2026年11月1日全球勒索软件新增受害者16起创单日新低，Qilin团伙独占10起占62.5%。Whitearmor攻陷GoDaddy客服平台致1.36万员工账号外泄。受害者覆盖多国多行业，欧洲居首。攻击手法分析显示零条披露初始访问向量，技术含量集中于AmplifAI案例。数据经两次独立抓取交叉验证，国别旗标存在噪声需逐条核实。

本文阐述入侵检测系统IDS的部署原理，核心观点是传感器位置决定检测效果。HIDS部署于主机侧，采集进程、文件与日志等主机数据；NIDS部署于网络路径，观察跨主机通信流量。两者视角互补，成熟监控体系需将主机侧落地痕迹与网络侧横向流量结合，形成完整攻击叙事。

鸿蒙7适配清单已公布，覆盖近一两年发布的旗舰和中高端机型，包括手机、平板、鸿蒙电脑及穿戴设备。用户可通过系统设置中的升级尝鲜入口查询是否在列，老机型如Mate60、Pura70等走10月花粉Beta报名。升级前建议备份数据并在Wi-Fi环境更新，避免使用第三方安装包以防变砖。

山石网科亮相2026全球数商大会，展示自研ASIC安全芯片及新一代ASIC防火墙，强调芯片与AI融合的数据安全思路。公司持续落地双A战略，深耕数据安全与AI安全领域，携手产业链伙伴夯实数据流通安全底座，助力数据要素价值安全释放，共筑数智共生产业新格局。

本文针对站长和运维人员常遇的假蜘蛛恶意爬虫问题，指出其伪装成主流搜索引擎UA，高并发抓取导致服务器带宽占满、CPU飙升甚至瘫痪。文章分析了仅凭UA和IP黑名单难以根除的痛点，并介绍了护卫神防入侵系统的伪蜘蛛防护模块，通过比对内置蜘蛛IP库实现事前拦截，提供宽松与严格两种模式，并支持CDN穿透，帮助站长从源头拦截假蜘蛛。

2026年10月29日Cursor扩展市场出现被篡改的ClaudeCode扩展（2.1.312/2.1.313），安装后植入SSH后门并持久化，影响macOS与Windows开发环境。建议检查SSH授权文件、清除恶意载荷与持久化机制、轮换凭证，并参考IoC排查。

网络空间安全学院融媒体中心召开本学期第二次例会，指导老师对新成员进行指导和培训，各部门负责人进行工作讲解和指导，旨在增进成员交流，推动学院宣传工作。

这篇文章分析AI漏洞发现正从发现走向验证与修复，Anthropic、Google和Oracle三家公司分别推进攻击链构造、漏洞利用验证和企业安全产品集成。文章强调验证证据质量、修复验证需兼顾漏洞阻断与业务功能，指出修复吞吐量、测试成本和可信执行是主要挑战，安全企业差异化在于环境数据准确性和验证可重复性。

分析了小交换机死机导致网络不通的问题，提出了三种解决方案：插座定时断电、更换企业级交换机、替换稳定性较高的交换机，并推荐了100-200元的睿易系列或h3c品牌。

该文档为信安保密发布的军工保密资质双随机抽查培训通知，定于2026年11月4日15时在陕西举办，主题围绕军工保密资质双随机抽查相关内容。报名需扫码添加陈助理微信，联系电话\\*\\*\\*\\*\\*\\*\\*\\*\\*\\*\\*。建议相关企业人员及时报名参加，以了解最新保密资质监管要求。

本文介绍WorkBuddy工具的使用技巧，强调通过个性化设置、记忆功能、工作空间管理、模型选择及上下文权限控制等8步设置提升使用效率。作者指出工具输出内容需复核，重要数据应备份。文章提供实用操作建议，适合新老用户参考收藏。

中国国防部警告台海问题无商量余地，强调任何挑衅都将付出惨重代价，军队准备就绪，全民需做好统一准备。

科技部办公厅发布通知，启动国家科技专家库专家征集工作，明确了入库专家的基本标准、征集方式与时间安排。专家可通过集中推荐或自主申请方式，于2026年11月20日前通过国家科技管理信息系统公共服务平台在线办理，无需报送纸质材料。通知还提供了联系方式及附件说明，旨在完善专家库建设，支撑国家重大科技项目组织实施。

南京理工大学自动化学院面向海内外招聘博士后人才，介绍学院历史、学科优势、师资力量及科研平台，提供鼎新、学科类、项目类三类博士后岗位，明确薪酬待遇与发展支持，并列出多个团队招收方向及联系方式。