文章总结： 该文档为网络安全周报，汇总2026年9月14日至20日国内外重大安全动态。国内方面发布《人工智能安全治理框架3.0》及多项标准实践指南，并公开征求意见未成年人网络保护规定；执法部门通报多起典型案例。国际方面美国NSA将设立五大任务中心，英国推动星盾卫星系统迁移，西班牙报告首起智能体网络攻击事件。 综合评分： 78 文章分类： 政策法规,威胁情报,安全建设,漏洞预警,安全运营

网安周报｜一周全球网安重大事件速览（9.14—9.20）

Cismag Cismag

信息安全与通信保密杂志社

2026年9月22日 17:37 四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

上周，国内方面，《人工智能安全治理框架3.0》发布，《人工智能应用安全指引 总则》等4项网络安全标准实践指南同步发布……。国际方面，美国国家安全局将设立五大任务中心，美国国防部发布关于人工智能辅助软件开发的指令，西班牙公布该国首起由智能体实施的网络攻击事件……。我们梳理本期国内外重要安全动态与前沿科技进展，带您一文速览。

要闻速览

国内

一

政策法规与标准发布

1. 《人工智能安全治理框架3.0》发布

2. 两部门印发《电子信息制造业发展“十五五”规划》

3. 《电子产品信息清除技术要求》强制性国家标准配套3项标准实践指南正式发布

4. 《人工智能应用安全指引 总则》等4项网络安全标准实践指南发布

5. 《网络安全标准实践指南——座舱数据处理安全要求》

6. 网安标委发布3项电子产品信息清除配套标准实践指南

7. 关于《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见的通知

8. 网安标委就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》公开征求意见

二

重大安全事件与风险预警

1. 注意了，病毒库也有“保质期”！

三

网络安全执法行动

1. 国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例

2. 公安部公布打击整治网络违法犯罪10起典型案例

3. 公安部公布网络安全行政执法10起典型案例

4. 中央网信办通报30款App收集使用个人信息问题

要闻速览

国际

1

美国国家安全局将设立五大任务中心

2

英国推动天基军事通信向“星盾”卫星系统迁移

3

美国Anthropic公司称多国黑客组织滥用其大模型

4

加拿大GECCO和德国Enclaive公司使用量子加密技术保护边缘数据

5

美印尼“超级迦楼罗之盾2026”演习启用网络防御作战中心

6

美国国防部发布关于人工智能辅助软件开发的指令

7

美国DISA启动新一轮“联合作战云能力”合同招标

8

英国BAE Systems公司推出可由无人机搭载的电子战系统“暗影”

9

美国Kymeta公司向美国国防部提供多轨道卫星通信终端Osprey u8

10

西班牙公布该国首起由智能体实施的网络攻击事件

国内要闻

一、政策法规与标准发布

1. 《人工智能安全治理框架3.0》发布

9月14日，在2026年国家网络安全宣传周开幕式上，全国网络安全标准化技术委员会（网安标委）发布《人工智能安全治理框架3.0》。该框架延续“风险分类、技术应对、综合治理”核心逻辑，梳理更新了风险分类，优化调整了技术应对和综合治理措施。（网安标委）（相关阅读：人工智能时代国家认知安全的风险解析与治理研究；欧盟监管权力与人工智能全球治理中的 “布鲁塞尔效应”；全球人工智能治理：多元主体结构与互动机制）

2. 两部门印发《电子信息制造业发展“十五五”规划》

9月15日，工业和信息化部（工信部）、国家发展改革委联合印发《电子信息制造业发展“十五五”规划》（工信部联规〔2026〕216号）。通知要求各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化、发展改革委主管部门，各省、自治区、直辖市通信管理局，各相关单位结合实际认真贯彻实施。（工信部）

3. 《电子产品信息清除技术要求》强制性国家标准配套3项标准实践指南正式发布

9月15日，在山东济南举办的“2026年国家网络安全宣传周——电子产品信息清除分论坛”上，《半导体存储介质块擦除技术指引》《电子产品回收过程中的信息清除管理指引》《移动智能终端信息清除技术指引》等3项网络安全标准实践指南正式向社会发布。该系列指南为配套GB 46864-2025强制性国家标准落地实施，由全国网安标委秘书处组织30余家单位编制，可在网安标委官网查询下载。（网安标委）

4. 《人工智能应用安全指引 总则》等4项网络安全标准实践指南发布

9月15日，网安标委秘书处发布《人工智能应用安全指引 总则》等4项网络安全标准实践指南（网安秘字〔2026〕118号）。人工智能应用安全指引系列文件包含通用文件及行业领域文件两类。本次发布的总则为通用文件，适用于各行业领域；教育、卫生健康、广播电视和网络视听为行业领域文件，提供针对性安全指导。（网安标委）（相关阅读：人工智能在网电对抗中的应用现状与展望；人工智能技术在零信任架构下的应用研究；生成式人工智能武器化应用特征、风险及其应对）

5. 《网络安全标准实践指南——座舱数据处理安全要求》

9月15日，网安标委秘书处发布《网络安全标准实践指南——座舱数据处理安全要求》（网安秘字〔2026〕112号）。该实践指南给出了座舱数据处理安全要求，包括安全基本要求、安全技术要求和安全管理要求，适用于座舱数据处理活动，也可为汽车座舱功能设计研发提供参考。（网安标委）

6. 网安标委发布3项电子产品信息清除配套标准实践指南

9月15日，网安标委秘书处发布《网络安全标准实践指南——半导体存储介质块擦除技术指引》等3项网络安全标准实践指南（网安秘字〔2026〕116号）。该系列指南为配套GB 46864-2025强制性国家标准落地实施，分别明确了块擦除技术实现方法、回收环节信息清除管理要求，以及移动智能终端信息清除的具体方法和验证要求。（网安标委）

7. 关于《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见的通知

9月18日，国家互联网信息办公室（国家网信办）就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》向社会公开征求意见，反馈截止日期为2026年10月17日。征求意见稿明确，网络服务提供者不得向未成年人提供陌生人网络社交服务、虚拟亲属虚拟伴侣等虚拟亲密关系服务、诱导沉迷的服务、向未满十六周岁未成年人提供网络直播发布服务等，并须具备未成年人用户识别能力。（国家网信办）

8. 网安标委就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》公开征求意见

9月18日，网安标委秘书处就《网络安全标准实践指南——智能体系统开发安全指南（征求意见稿）》面向社会公开征求意见（网安秘字〔2026〕119号）。该实践指南旨在指导智能体系统安全开发，防范化解相关安全风险。如有意见或建议，请于2026年10月2日前反馈至秘书处。（网安标委）

二、重大安全事件与风险预警

1. 注意了，病毒库也有“保质期”！

国家安全部发布警示文章指出，终端病毒查杀是防范网络攻击的重要一环，其有效性直接关系到信息系统安全。全球每年新出现的恶意软件数量呈指数级增长，但不少单位和个人在终端安全管理方面存在杀毒软件和病毒库更新不及时等情况。文章通报了多起典型案例：某科研单位OA系统因长期忽视漏洞修补、病毒库未及时更新，境外黑客入侵服务器植入木马，造成大量重要数据被窃取倒卖；某机关单位办公终端未严格落实定期查杀病毒措施，工作邮箱遭境外反华敌对势力网络攻击；某企业业务系统公网服务器“裸奔”运行，杀毒软件长期未更新，不法分子借机植入病毒实施远程控制。国家安全机关提示，单位应压实防护责任，建立杀毒软件与病毒库更新台账，设置固定巡检周期。（国家安全部）（相关阅读：1.特别策划专题｜勒索病毒治理与企业安全防护；2.合规性要求下的企业勒索病毒治理体系构建）

三、网络安全执法行动

1. 国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例

9月15日，国家网信办发布近期执法典型案例，涉及网页篡改、设置恶意程序、数据泄露、个人信息泄露、违法收集使用个人信息等。案例包括：上海某电子公司因弱口令致网站被植入恶意代码；北京某科技公司员工离职前植入恶意程序；安徽某数据公司因ES开源版本漏洞致2400余份文件被窃取；河南某医院安全设备授权过期失效、系统存在700个漏洞；广东某软件公司产品存在未授权访问漏洞；浙江某公司App强制收集非必要个人信息等。（国家网信办）

2. 公安部公布打击整治网络违法犯罪10起典型案例

9月17日，公安部公布打击整治网络违法犯罪10起典型案例。今年以来，全国公安机关网安部门持续深化“净网—2026”专项行动，累计侦办网络违法犯罪案件3.6万余起。案例涉及虚假摆拍“盲人女孩在盲道被撞”网络谣言案、网暴抗洪救灾村干部案、网暴某运动员案、舆情敲诈案、侵犯公民个人信息案、非法控制计算机信息系统程序案等，涵盖编造传播谣言、网络暴力、侵犯公民个人信息等多类突出违法犯罪。（公安部）

3. 公安部公布网络安全行政执法10起典型案例

9月17日，公安机关公布10起网络与数据安全领域典型案例。案例涉及不履行数据安全保护义务、不履行网络安全保护义务、不履行个人信息保护义务，以及非法获取计算机信息系统数据、控制计算机信息系统等违法行为。涉案主体既有科技公司、运输集团、旅游开发公司，也有事业单位、信用中心等。公安机关依法予以行政处罚、责令改正，并监督销毁擅自留存的个人信息或人脸信息。（公安部网安局）

4. 中央网信办通报30款App收集使用个人信息问题

9月20日，根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，中央网信办组织对App（含小程序）收集使用个人信息行为进行检测，对有关问题予以通报。通报涉及四类问题：Flow Fit、滑板车背诵等6款App未公开个人信息收集使用规则；iNAP Care、中英翻译通等4款App强制或频繁索要非必要权限；GPS测亩仪、ROI计算器等9款App未完整准确列明收集使用个人信息情况；红卷乐读、道臣智运等11款App未提供有效账号注销功能。相关App运营者应当于通报发布之日起的15个工作日内完成整改，并将整改情况报中央网信办，有关部门将结合整改情况依法依规开展处置处罚。（中央网信办）

国际要闻

1. 美国国家安全局将设立五大任务中心

美国国家安全局（NSA）正推进十年来规模最大的组织架构改革，将设立人工智能、中国、网络安全、作战支援、全球情报五大任务中心，围绕新兴技术与国家安全优先事项重构业务体系。新架构将于2026年10月起启动落地，计划2027年1月实现全面运行。同时，根据改革方案，NSA精英黑客部门“特定入侵行动办公室”（TAO）将划归全球情报部门，预计在联邦预算调整后获得更多资源。目前尚不清楚这些任务中心会取代NSA现有部门，还是作为现有部门之上的新管理层。此次重组正值人工智能技术深度渗透情报与网络安全领域，NSA近期正对接商业人工智能厂商，拓展大模型在情报分析、漏洞发现领域的应用，同时牵头落实白宫人工智能系统安全审查行政命令。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.washingtonpost.com%2Fnational-security%2F2026%2F09%2F13%2Fnsa-restructure-five-mission-centers-china-ai%2F&scene=im&aid=497858&lang=zh）

2. 英国推动天基军事通信向“星盾”卫星系统迁移

近日，英国路透社披露，英国国防部已在SpaceX公司的卫星通信服务上累计投入近3000万英镑，加速推动天基军事通信向SpaceX公司的“星盾”（Starshield）系统迁移。此举标志着商业低轨卫星正深度融入英国军方通信体系，但“星盾”系统不会取代英国自身的“天网”军用卫星网络，而是作为补充通信层满足机动部署需求。数据显示，英国于2022年首次启用SpaceX公司的“星链”（Starlink）系统，目前已投入1650万英镑，部署约500个“星链”终端；2024年启动“星盾”采购，首批专用“星盾”终端于2025年交付，现已投入约1300万英镑，部署约1000个“星盾”终端。“星盾”依托“星链”卫星星座与地面基础设施，采用专用终端、独立地面网关与增强加密机制，具备更高网络优先级和更广覆盖范围，并支持机密级数据处理。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.reuters.com%2Ftechnology%2Fbritain-spends-nearly-30-million-pounds-spacexs-starshield-military-satellite-2026-09-10%2F&scene=im&aid=497858&lang=zh）

3. 美国Anthropic公司称多国黑客组织滥用其大模型

近日，美国Anthropic公司发布报告称，2025年12月至2026年8月期间，多类威胁组织尝试滥用Claude大模型开展网络攻击、间谍窃取、诈骗及武器研发等活动，部分行动已实现高度自动化。报告指出，黑客组织ShinyHunters利用Claude构建自动化凭证窃取流程，批量下载并反编译180万个安卓应用安装包，扫描提取内置密钥等核心机密信息，并同步分类汇总至社交群组。该组织还批量搜集GitHub账号信息、窃取访问令牌，并借助人工智能在34小时内获取40余家微软企业租户的2100余组Azure AD认证令牌，快速入侵多家企业，窃取海量数据。同时，报告曝光多支国家级威胁组织的人工智能攻击行为。其中，俄罗斯“午夜暴雪”组织利用Claude大模型，自动执行恶意软件开发、网络钓鱼、漏洞利用、持久化和数据窃取等攻击环节，对20多个政府、国防、外交和情报机构实施攻击。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.anthropic.com%2Fresearch%2Fdetecting-and-countering-misuse-of-ai&scene=im&aid=497858&lang=zh）（相关阅读：大语言模型的安全风险与中国特色治理策略；基于大模型的数据安全防护与治理架构研究）

4. 加拿大GECCO和德国Enclaive公司使用量子加密技术保护边缘数据

加拿大GECCO公司与德国Enclaive公司达成合作，将Enclaive机密计算软件集成至GECCO EdgePod边缘计算设备，为医疗、国防、关键基础设施等领域提供面向复杂环境的安全数据处理能力。此次合作重点解决数据使用阶段的泄露风险，为此两家公司将通过硬件级机密计算、可信执行环境、远程认证和客户可控密钥管理，实现对敏感数据、人工智能模型及加密密钥的全生命周期保护。具体而言，双方集成平台将支持机密虚拟机、机密Kubernetes、人工智能安全、基于vHSM的密钥管理、工作负载身份与访问控制等功能，确保密钥和敏感数据仅向经过认证的可信工作负载开放。GECCO EdgePod具备低功耗、小型化特点，可适应严苛环境，部署于传统数据中心难以覆盖的物理开放场景和带宽受限场景。双方还强调，上述集成平台将支持后量子加密机制及混合加密机制，为分布式边缘基础设施向后量子安全过渡提供支撑。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.businesswire.com%2Fnews%2Fhome%2F20260908005205%2Fen%2FGECCO-Partners-with-Enclaive-to-Bring-Post-Quantum-Secure-Confidential-Computing-to-EdgePod&scene=im&aid=497858&lang=zh）（相关阅读：1.量子计算技术发展概述；2.适用于密码分析的量子计算技术）

5. 美印尼“超级迦楼罗之盾2026”演习启用网络防御作战中心

近日，美国与印度尼西亚举行年度联合军演“超级迦楼罗之盾2026”（Super Garuda Shield 2026），强化双方防务协同与互操作能力。在此次演习的网络战科目（CYBEREX）中，双方首次投入全功能运行的网络防御作战中心（CDOC），测试一体化防御性网络作战体系。本次网络战科目汇聚来自10国的约120名参演人员及3国观察员，参演规模为上届演习的2倍。演习期间，各国团队负责保护模拟网络与关键基础设施免受敌方网络攻击，CDOC全程担任防御指挥中枢，开展威胁追踪、事件通报与跨团队防御协同。参演各国多军种团队分设独立作业空间，模拟各地分散部署单位在CDOC统一指挥下开展防御响应。与上届演习网络战科目相比，本次演习升级虚拟靶场复杂度，构建覆盖电信、能源、电力与智慧城市的双岛模拟场景，同步检验参演方技术能力与跨国协同效率。相较于上届演习，CDOC职能从单纯演训管控升级为深度融入作战训练。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.pacom.mil%2FMedia%2FNews%2FNews-Article-View%2FArticle%2F3521772%2Fsuper-garuda-shield-2026-kicks-off-in-indonesia%2F&scene=im&aid=497858&lang=zh）

6. 美国国防部发布关于人工智能辅助软件开发的指令

美国国防部/战争部首席信息官（CIO）批准题为《加速任务软件》（Accelerated Mission Software）的战争部指令（DoWI）。该指令于9月8日生效，旨在为人工智能（AI）辅助软件开发工作制定安全、问责和透明要求，并推动软件复用以加快能力交付。指令规定，软件开发团队对AI生成或修改代码的安全性、功能性和完整性负全责；AI生成代码应视作未经验证的输入项，涉及安全性或安全功能的AI修改项必须经过人工审查和批准。AI生成或修改的软件代码、脚本和自动化测试，须同人工编写代码一样接受严格代码审查和安全测试；集成AI生成或修改代码前，必须审查其安全漏洞、安全影响、逻辑错误、细微缺陷、潜在知识产权侵权、许可证义务和安全控制落实情况。除非生成式人工智能（GenAI）应用程序或服务部署在国防部/战争部信息系统内并获准使用，否则不得将非公开的国防部/战争部信息（包括代码、配置脚本、基础设施定义、示意图或文档等）输入GenAI应用程序或服务。开发专有软件时，仅可使用符合《人工智能网络安全风险管理的定制指南》（AI Cybersecurity Risk Management Tailoring Guide）要求、且经国防部/战争部网络安全审批流程正式授权的AI应用程序或服务；获批AI服务须以合同形式保证，政府数据和用户提示词不会被共享，或用于训练非公共领域、非国防领域模型，并允许指定机构审计和监督相关信息使用情况。该指令还要求软件项目团队记录用于生成或测试软件的模型、版本和重要数据集，并将这类信息纳入类似软件物料清单（SBOM）的软件证据包，支撑AI驱动组件的风险评估与追溯。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.dodcio.mil%2FPortals%2F0%2Fdocuments%2FDoWI_Accelerated_Mission_Software.pdf&scene=im&aid=497858&lang=zh）

7. 美国DISA启动新一轮“联合作战云能力”合同招标

近日，美国国防信息系统局（DISA）发布“联合作战云能力：统一云市场核心版”（JWCC UCM Core）合同，该合同上限金额216亿美元，最长周期10年（含5年基期与5年续约期），投标截止日期为10月6日。JWCC UCM Core涵盖基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）等广泛需求，DISA将这类需求统称为“一切即服务”（AaaS）。除JWCC UCM Core外，DISA还在制定配套合同“联合作战云能力：统一云市场高级版”（JWCC UCM Premier）。该合同分为两级，其中Tier 2级涵盖SaaS、PaaS以及“非超大规模基础设施即服务”，Tier 3级面向商业创新者和小型企业。亚马逊云科技（AWS）、谷歌、微软和甲骨文公司为“联合作战云能力”（JWCC）项目当前主承包商。据GovTribe网站统计，美国国防部迄今已在现行JWCC合同支出10亿美元，其中AWS占55%（5.64亿美元），微软占28%（2.91亿美元），甲骨文和谷歌合计占剩余17%。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.disa.mil%2FNews%2FNews-Releases%2F2026%2F09%2FJWCC-UCM-Core-RFP&scene=im&aid=497858&lang=zh）

8. 英国BAE Systems公司推出可由无人机搭载的电子战系统“暗影”

近日，英国BAE Systems公司推出“暗影”（Shadow）电子战系统。该系统面向载重、功率有限的小型有人/有人飞机、无人机及弹药，可提供电磁态势感知、自卫、瞄准、欺骗和协同效应等能力。“暗影”系列包含三个型号：“暗影电子战100”（Shadow EW 100）接收机覆盖70 MHz至6 GHz、瞬时带宽6 GHz，发射链路达1.5 GHz，需外接功率放大器；整套系统重约3.27千克、功耗低于150瓦，集成16吉字节英伟达Jetson Orin NX模块和Kintex KU15P现场可编程门阵列（FPGA），计划2027年投产。“暗影电子战120”覆盖5 MHz至6 GHz更低频段，整套系统重量小于3.18千克、功耗低于150瓦，具备两条1.5 GHz发射通道，合计3 GHz带宽，主要用于雷达电子战，计划2028年投产。“暗影电子战500”覆盖10 MHz至18 GHz，配备两条4 GHz接收通道、2 GHz发射通道；整套系统重量约3.18千克、功耗低于250瓦，内置放大器，有效全向辐射功率可达10瓦，支持测向与地理定位功能，计划2029年投产。此外，“暗影”系列采用商用组件、开放架构和软件定义功能，缩短集成周期、便于后续升级。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.baesystems.com%2Fen%2Farticle%2Fshadow-ew-new-family-of-lightweight-ew-systems-for-small-uavs-and-munitions&scene=im&aid=497858&lang=zh）

9. 美国Kymeta公司向美国国防部提供多轨道卫星通信终端Osprey u8

近日，美国国防部授予Kymeta公司价值2000万美元订单，采购100多套Osprey u8平板卫星通信终端及配套多轨道连接服务。该订单包含Kymeta宽带服务，可接入对地静止轨道（GEO）和低地球轨道（LEO）卫星网络，提供传输安全（TRANSEC）与非传输安全两类连接方式。Osprey u8是一款全双工、单孔径Ku波段平板天线终端，采用电子扫描全息波束成形技术；尺寸89.5×89.5×15厘米，重49.4千克，支持12至36伏直流输入，接入LEO时典型功耗130瓦，接入GEO时典型功耗190瓦；工作温度零下46至55摄氏度，IP66防护等级，符合MIL-STD-810和MIL-STD-1275标准。该终端支持多轨道、多网络配置，可搭配内置和外置调制解调器以及可现场更换的调制解调器盒，支持“主用、备用、应急、紧急”（PACE）通信模式，能在可用网络间自动完成路径分流。此前美国空军第1作战通信中队于3月26日宣布，拟向Kymeta公司采购10套Osprey u8终端及一年期服务。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.kymeta.com%2Fpress-release%2Fkymeta-awarded-20m-us-dod-contract-for-osprey-u8-multi-orbit-satcom-terminals%2F&scene=im&aid=497858&lang=zh）

10. 西班牙公布该国首起由智能体实施的网络攻击事件

近日，西班牙数据保护局（AEPD）公布了该国首起被认定由AI智能体故意实施的个人数据泄露事件，这或是全球首起由恶意智能体直接发起的网络攻击。AEPD称，在此次攻击中，恶意智能体通过某种方式成功登录目标系统，随后检索应用程序漏洞，利用漏洞篡改个人数据并访问发票信息。AEPD指出，AI智能体能够接收攻击目标、规划中间任务、调用工具、执行代码、查阅资料、解析结果，并依据获取到的信息自主调整行为模式，这将深刻改变网络安全风险态势。鉴于此，现行网络安全风险管理方式亟待调整：需将人工智能辅助恶意软件与恶意智能体纳入风险分析范畴，缩短事件响应时效，强化数字身份与凭证防护；且上述调整无法单纯依靠人工完成。（https://link.wtturl.cn/?target=https%3A%2F%2Fwww.aepd.es%2Fes%2Fprensa-y-comunicacion%2Fnotas-de-prensa%2F2026-09-07-primer-caso-ataque-cibernetico-agente-ia&scene=im&aid=497858&lang=zh）（相关阅读：从AI滥用风险到共生安全：构建可控、可信的智能防护体系）

★

★ ★ ★

★

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：信息安全与通信保密杂志社 Cismag Cismag《网安周报｜一周全球网安重大事件速览（9.14—9.20）》