ZONE.CI 全球网

本文详细介绍了AI安全工程师所需的五层技能，包括工程与安全基础、AI/ML核心理解、AI安全攻防核心、AI基础设施与供应链安全以及隐私、合规与治理。文章强调了AI安全工程师在攻击面知识和防御能力上的重要性，并提供了起步优先级建议。

乌镇安恒书院举办AI重塑安全服务研讨会，探讨AI在安全服务中的应用，强调AI原生安全产品的发展方向，并分享AI安全治理的实践经验。

搜狗输入法存在DNS劫持漏洞，攻击者通过劫持网络路径将DarkVigil后门植入用户系统，需更新至16.10版本并检查潜在攻击痕迹。攻击者利用网络路径操纵，无需官方域名入侵，需加强DNS和更新路径安全。DarkVigil具有模块化和插件化特征，通过多种方式进行攻击和驻留，需关注插件机制和数据收集。攻击者具有选择性投放策略，针对特定地区和行业进行攻击。

本文概述了过程性知识图谱在近期的发展，包括PAGED、PKR-QA和AriGraph三篇论文的研究，探讨了如何将流程知识转化为支持行动的结构，并提出了从文档抽取流程图、利用过程知识进行推理和让图随Agent行动更新等思路。

晋能控股装备制造集团有限公司2026年网络安全岗位技能竞赛费用服务项目成交结果公示，包括成交人信息、公告发布平台、监督部门及联系方式等。

2026年‘经纬杯’交通运输网络安全大赛决赛将于11月15-16日举行，来自全国各地的2000余名网络安全专业人员和高校学生参赛，比赛内容包括团队赛和个人赛，旨在提升交通运输网络安全水平。

第九届‘强网’拟态防御crypto文章分享，包含加密文档和附件链接。

山石网科为某合资车企提供ASIC防火墙国产化替换方案，解决SaaS应用地址簿频繁变更难题，实现业务平滑迁移，降低迁移风险，提升运维效率。

平航AI+取证助手新版本发布，增加多检材关联分析和多文件比对功能，提升案件分析效率，通过自然语言交互进行快速分析研判。

BurpSuite实战指南，全面介绍BurpSuite的使用技巧和实战经验，适合网络安全领域人员学习参考。

网络安全等级保护备案审核中，定级报告因内容不规范、逻辑不严谨被退回，本文分析了七类高频退回原因，包括定级论证空洞、系统边界混乱、多份材料信息前后矛盾等，并提出了改进建议。

分析ARTEX项目流行Fork及其Docker镜像被植入后门事件，攻击者通过篡改镜像引用植入未认证WebShell，建议用户自查镜像并执行处置措施。

日本必客家美乐集团因邮件发送系统被非法访问，导致约1490万条客户信息可能泄露，不包括信用卡信息，目前正调查影响范围。

爱传推出aitranHotel酒店多语言客服系统，支持127种语言双向文本互译，解决酒店跨国服务语言障碍。系统设置五大分权角色，支持连锁集团集中管理，单体酒店灵活配置服务岗位，并内置身份核实流程和客服支持。爱传同时服务外事场景，提供多语种实时字幕、会议记录翻译等服务。爱传产品已获得多项行业荣誉，助力跨境交流和文旅合作。

山石网科DSGP利用AI技术，通过一句话指令即可分钟级生成数据安全治理报告，简化了数据安全汇报流程，提高效率和准确性。

快手安全11月北京沙龙聚焦AI时代企业安全风险治理实践，涵盖AISOC建设、Agent赋能漏洞治理、紫军建设思考、AI黑白盒融合审计等议题，并设有圆桌讨论探讨AI时代安全治理变革。

摄星科技发布关键漏洞目录，新增Apple多款产品WebKit组件安全绕过漏洞和WordPressCore远程代码执行漏洞，并提供修复建议。

中国低空经济规模应用，安全是关键，需从制度、标准、监管等方面保障其健康有序发展。新修订法律法规和标准体系正在建立，监管服务平台已运行，覆盖全国多个省区市。

文章探讨了元认知的多个方面，包括个人在认知过程中的困难、元认知与智力测试的关系，以及元认知在社会层面上的作用。文章认为，元认知不仅有助于个人提高学习效率，还能够在社会层面促进‘求同存异’的理念。作者强调，不应将文章视为严肃的科普文，而应作为对元认知现象的一种隐喻式讨论。

本文介绍了使用夜莺系统监控RoCE交换机的实践，通过gNMI和gRPC实现数据采集，并存储到VictoriaMetrics数据库，适用于AI智算中心等场景，强调了RoCE交换机监控的重要性以及gNMI技术优势。

法国血液机构因网络攻击导致部分冷库运行参数被篡改，幸未造成血液制品损失。攻击目标为提供制冷设备维护服务的酷世界公司，黑客更改了冷库温度设定值。事件引发对其他超市冷藏冷冻设施的担忧。

发现并利用了MediaTekDA2的堆溢出漏洞，实现了在已打Carbonara补丁的V6设备上执行任意代码，并提供了详细的漏洞利用过程和修复建议。

Debian/UbuntuAPT存在安全漏洞，攻击者在签名校验通过后可替换安装包，执行任意代码。影响范围包括Debian12、Ubuntu22.04及其衍生版本。官方已发布补丁，建议用户尽快更新。

2026年福建省大学生数据安全大赛报名倒计时，赛事信息发布。

分析了前端加密中的‘信封加密’模式，指出其安全问题：攻击者可以自己生成AES密钥，从而获取敏感数据；并讨论了服务端鉴权的重要性。