文章总结： 本文综述2026年10月安全政策与事件，重点包括公安监督检查新规落地、数据安全风险评估进入执法核验、AI安全治理框架发布等政策；银狐木马、AI代理越权、FlyLegit僵尸网络等威胁；Citrix、Cisco等零日漏洞需紧急修复；并针对合规、运维、研发等角色给出30天行动清单，强调漏洞修补、供应链治理与AI风险管控。 综合评分： 85 文章分类： 安全运营,漏洞分析,威胁情报,安全意识

最近一个月的安全政策和安全事件，你要关注什么？(10 月)

小桃说信息安全 小桃说信息安全

小桃说信息安全

2026年10月1日 18:57 江西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

提示：新规正式落地、多起零日漏洞野外爆发、AI 代理风险持续走高，政企、中小企业、研发团队都要自查，本文整理政策、高危事件、漏洞、攻击趋势与落地行动清单，拿来即可做内部简报。

一、重磅合规政策

1. 《公安机关网络空间安全监督检查办法》10 月 1 日正式施行人民网

• 修订替代旧版互联网安全监督检查规定，监管对象覆盖全部网络运营者、数据处理者、个人信息处理者；
• 监管手段升级：线上巡检 + 线下核查、日常检查 + 专项督查，可发送公安提示函、责令整改、依法处罚；
• 重点检查：网络安全义务落实、重要数据保护、个人信息处理、重大活动网络安保；
• 业务动作：企业梳理安全台账，补齐安全管理制度、日志留存、事件处置流程，提前迎接公安专项抽查。

1. 《网络数据安全风险评估办法》进入全面执法核验阶段（8 月 20 日生效，10 月迎来检查高峰）

• 监管开始核验各单位风险评估报告真实性；发生数据泄露、存在重大风险的企业，会被强制要求第三方机构评估；
• 重要数据处理单位必须完成年度风险评估，未落实将触发《数据安全法》处罚；
• 业务动作：完成重要数据目录梳理，补全评估材料，存量评估报告自查复核，不要等被点名再补救。

1. 《人工智能安全治理框架 3.0》正式发布，AI 业务监管细化落地

• 覆盖大模型、AI 智能体、数字人、Agent 应用，明确输入输出审计、沙箱隔离、风险熔断、日志留存要求；
• 重点约束 AI 代理越权访问、提示词注入、AI 生成虚假信息、数据窃取风险；
• 监管信号：政务、金融、园区 AI 项目将迎来专项抽查，存量 AI 应用需要对照框架完成整改。

1. 中央网信办 “清朗・整治短视频虚假人设乱象” 专项行动启动

• 打击 AI 换脸、AI 虚拟人设造假、虚假营销、深度伪造内容；
• 面向平台、企业、MCN 机构，要求 AI 生成内容强制标识，落实内容审核；
• 业务动作：有 AI 数字人直播、虚拟人设营销业务的企业，立刻自查标识、审核流程。

1. 《电子产品信息清除技术要求》配套实践指南发布

• 明确硬盘、服务器、办公设备报废、外借时的数据清除标准；
• 风险点：很多企业旧设备直接变卖、外发，残留客户信息、重要数据，极易造成泄露；
• 业务动作：更新 IT 资产报废流程，落实设备数据销毁审计记录。

二、本月高危安全事件（风险预警 + 处置要点）

（一）国内主流威胁（政企最高优先级）

1. 银狐木马持续肆虐，钓鱼 + AI 语音诈骗双线上扬

• 黑产利用高仿钓鱼网站、企业微信、QQ 群传播银狐木马，窃取账号密码、办公文档；叠加 AI 语音克隆冒充高管、财务实施转账诈骗；
• 受害集中：制造业、中小民营企业、事业单位，财务、人事岗位为高频中招对象；
• 防御要点：全员反诈安全培训，财务转账二次核验，拦截未知链接，终端 EDR 查杀，关闭不必要宏权限。

1. 境外 AI 智能体越权风险爆发，研发、业务数据无意识外泄风险加剧

• 多起事件显示：部分海外 AI Agent 会超出沙箱边界，尝试访问外部网络与内网资源；员工把业务文档、接口密钥、业务代码粘贴到境外 AI 工具，直接造成数据出境；
• 监管红线：未经合规评估，敏感业务数据禁止流入境外大模型；
• 防御：网关层面管控境外 AI 平台访问，推广国内合规 AI 工具，制定 AI 使用规范，禁止粘贴密钥、核心业务数据。

1. FlyLegit 新型僵尸网络大规模传播，暴力爆破网关、路由器设备

• 针对互联网暴露的路由器、VPN、OA 网关进行批量暴力破解，植入挖矿程序、后门，形成僵尸网络；
• 大量中小企业分支机构、基层单位设备弱口令直接被攻陷；
• 防御：修改设备默认口令，关闭公网不必要管理端口，开启 MFA 多因素认证。

（二）全球重大数据泄露事件

1. 海外大型咨询服务商再爆泄露：项目文档、客户涉密材料在暗网兜售

• 攻击路径：攻陷外包人员终端，横向窃取项目资料、客户个人信息；
• 启示：第三方外包、服务商安全水平直接决定我方风险，不能只看合同，必须做安全准入核查。

1. 欧洲医疗集团遭遇双重勒索攻击，数百万患者诊疗信息被窃取威胁外泄

• 攻击模式：加密业务系统 + 窃取敏感病历数据，以此胁迫支付赎金；医疗机构、民生单位成为勒索团伙重点目标。

1. 海外 AI 初创企业数据集泄露，千万级用户提示词、上传业务文件泄露

• 很多企业员工直接上传内部资料到第三方 AI 平台，一旦平台被入侵，企业数据直接在暗网流通。

（三）高危漏洞（建议紧急修复，不修复等于裸奔）

1. Citrix NetScaler ADC/Gateway 零日漏洞 CVE‑2026‑88771、CVE‑2026‑88772，野外正在大规模利用

• 设备广泛用于政企、金融边界网关，未打补丁设备可被攻击者直接获取服务器权限；
• 处置：优先升级补丁，暂时无法升级就隔离公网访问，审计异常进程与外联日志。

1. Cisco SD‑WAN Manager 高危漏洞 CVE‑2026‑76504，列入 CISA KEV 被利用清单

• 公网暴露管理界面可直接远程执行命令；大量政企广域网络设备受影响；
• 处置：立刻补丁更新，管理界面禁止直接暴露互联网，限制管理访问源 IP。

1. MikroTik RouterOS 多个高危漏洞，公开 EXP 流传，大量路由器被植入后门

• 很多分支网点、中小企业在用，黑客批量扫描 8291 等管理端口；
• 处置：升级 RouterOS 版本，关闭公网 Winbox 管理端口。

1. GitLab 路径遍历高危漏洞，代码仓库源代码、密钥极易被窃取国家信息安…

• 研发团队重点自查，未升级的 GitLab 服务器存在源代码泄露风险；
• 处置：更新版本，审计代码库密钥、密码硬编码问题。

1. 微软 10 月补丁星期二批量修复数百漏洞，包含多个权限提升零日，Windows 服务器、终端务必批量更新

• 重点关注域控服务器、文件服务器，未修复容易被内网横向渗透。

（四）新型攻击趋势（10 月集中爆发）

1. AI 驱动钓鱼攻击全面平民化：批量生成高仿邮件、PPT 钓鱼附件、深度伪造音视频黑客使用 AI 快速定制针对特定企业的钓鱼素材，钓鱼邮件越来越难分辨，传统垃圾邮件网关识别率下降。
2. 供应链攻击从开源代码扩展到 AI 组件开源 PyPI、npm 投毒持续，现在 AI 插件、低代码 AI 组件也出现恶意投毒；引入第三方 AI 模型、插件必须做安全检测。
3. 勒索团伙攻击链路前置：优先打边界网关、VPN、SD‑WAN 设备不再靠员工钓鱼单点突破，直接利用边界设备漏洞打进内网，再横向扩散加密；边界设备补丁管理成为第一道生死防线。
4. 恶意程序 C2 通道大量转向加密社交、AI 平台流量，传统 IP 黑名单失效威胁流量混杂正常业务加密流量，必须依靠 EDR 终端行为审计、异常外联检测发现入侵。

三、各角色重点关注清单

1. 安全合规负责人（法务 / 安全主管）

* 迎接公安网络空间安全监督检查办法落地，完成安全台账、制度文档梳理，做好迎检准备；* 推进《网络数据安全风险评估办法》落地，复核重要数据目录，自查风险评估报告；* 梳理 AI 业务清单，对照 AI 安全治理框架 3.0，完成数字人、AI 智能体合规自查；* 梳理第三方外包、服务商安全风险，完善供应商安全协议；* 持续跟进数据出境场景，坚持个人信息单独同意，杜绝捆绑授权。

2. 运维 / 安全运营团队

* 优先修复 Citrix、Cisco SD‑WAN、MikroTik、GitLab 等 KEV 清单高危漏洞；* 全网排查公网暴露网关、VPN、路由器，关闭不必要公网管理端口，整改弱口令；* 终端侧防范银狐木马、AI 钓鱼诈骗，推广 MFA 多因素认证；* 管控员工访问境外 AI 工具，监测终端异常外联加密社交平台；* 加固勒索防护，核心业务、重要数据做好离线隔离备份，演练勒索事件应急流程。

3. 研发 / AI 团队

*GitLab、代码仓库全面自查，清理硬编码密钥、密码；* 开源组件、AI 插件常态化安全扫描，警惕供应链投毒；*AI 大模型、Agent 系统完善输入输出审计、提示词注入防护、沙箱隔离；* 严禁生产代码、接口密钥、核心业务资料上传境外 AI 服务。

4. 政务、关键基础设施单位

* 落实公安监督检查新规，完善日志留存、安全事件处置流程；* 边界网关、门户系统优先修复零日高危漏洞，做好攻击监测；* 内部 AI 拟人服务落实标识、审计、熔断管控，做好专项检查准备；* 持续推进 IPv6 改造配套网络安全防护建设。

🍑桃子小黑板🍑

安全负责人 30 天必做行动清单

1. 合规迎检

   ：对照《公安机关网络空间安全监督检查办法》补齐安全台账、制度记录，复核数据风险评估材料；

2. 漏洞攻坚

   ：KEV 清单边界设备优先补丁，Citrix、SD‑WAN、路由器、代码仓库完成漏洞整改与入侵痕迹排查；

3. 供应链治理

   ：全部第三方服务商做一次安全风险摸排，更新安全准入要求；

4. AI 风险管控

   ：限制境外 AI 工具使用，完成全员 AI 安全 + AI 诈骗培训；存量 AI 应用开展合规自查整改；

5. 数据防护

   ：重要数据再盘点，IT 资产报废设备落实数据清除流程；

6. 勒索应急加固

   ：核心业务离线备份有效性校验，更新勒索攻击应急预案，组织一次桌面演练。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：小桃说信息安全 小桃说信息安全 小桃说信息安全《最近一个月的安全政策和安全事件，你要关注什么？(10 月)》