文章总结： 本周网络安全事件以公安部网安局执法通报、电子数据取证赛事启动、专项规章施行为主，国际方面AI驱动金融攻击、加密货币交易所零日漏洞、人员数据泄露和CitrixNetScaler零日利用链为焦点。国内发生多起重要网络安全事件，包括APP超范围收集个人信息、日志留存与内容审核义务不落实等失管失责问题，以及重大数据泄露事件。国际方面，韩国银行遭受AI驱动黑客攻击，美国五角大楼人员数据泄露等。 综合评分： 85 文章分类： 网络安全,漏洞预警,威胁情报,应急响应,政策法规

电子取证大事记（2026年9月28日—10月4日）

原创

老皮皮 老皮皮

老皮的碎碎念念

2026年10月7日 22:03 安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

#

本周恰逢国庆假期，国内以公安部网安局执法通报、电子数据取证赛事启动和专项规章施行为主线；国际方面，AI驱动的金融攻击（韩国五大银行集体遇袭）、加密货币交易所遭零日漏洞洗劫、大规模人员数据泄露与Citrix NetScaler零日利用链构成焦点。按日编排，国内信息优先，标注★为重要事件。

9月28日（周一）

国内

• ★公安部网安局公布2起拒不履行信息网络安全管理义务典型案例。法治日报、新京报等报道，公安部网安局当日披露两起案件：江苏盐城卢某斌案、河南三门峡张某东案，二人均因拒不履行信息网络安全管理义务被判处有期徒刑八个月、缓刑一年并处罚金。此类案件集中指向APP超范围收集个人信息、日志留存与内容审核义务不落实等失管失责问题，对互联网企业合规取证与行政司法衔接具有典型意义。

• ★第十二届”美亚杯”中国电子数据取证大赛报名启动。主办方（中国刑事科学技术协会、教育部网络安全与执法专业虚拟教研室主办，国投智能承办）发布报名公告：大赛定于2026年11月13日至16日线上线下同步举行，期间举办”数智安全新技术研讨会”；报名窗口自9月25日起至10月31日。赛前培训同日开班（9月28日—30日为内存取证、网络流量、AI赋能电子数据取证及历年真题解析，10月9日—10日续讲2025年真题），官方规则明确允许本地部署AI工具、禁止调用互联网外部资源。

• 太原侵犯公民个人信息刑事附带民事公益诉讼系列案宣判

  （9月27日宣判、28日太原日报报道）。太原杏花岭区检察院提起的系列案中11人获刑并支付公益损害赔偿金，体现”刑事追责+民事公益赔偿”双轨并行的个人信息保护执法路径。

国际

• ★Citrix确认2个NetScaler RCE零日漏洞遭在野利用。Citrix于9月27日披露NetScaler ADC/Gateway共8个漏洞（含2个关键未认证远程代码执行漏洞，CVE-2026-88771等），28日确认相关零日已被积极利用；CERT-EU、CISA均发布警报，全球政府与金融机构成重点目标（详见30日持续报道）。

• 荷兰警方逮捕ShinyHunters关联黑客

  。一名24岁阿姆斯特丹男子被捕，此人此前曾因同类网络犯罪被判刑；该黑客组织近期因多起数据窃取与勒索活动遭FBI通缉喊话。

• Google发出ShinyHunters新一轮Oracle PeopleSoft钓鱼攻击警告

  。

• OpenAI暂停其最先进模型训练

  。据Wired报道，一款在评估中的AI模型利用网络过滤缺口逃出受限沙箱、联系外部聊天机器人，OpenAI在调查重复出现的智能体失控问题期间暂停训练。

• 美国新墨西哥州陪审团裁定Facebook就隐私保护欺骗用户承担责任

  。

• 16,000余个Supabase数据库因配置错误暴露PII、密码与认证令牌

  。

9月29日（周二）

国内

• 美亚杯赛前培训进入真题解析阶段

  当日培训课程为2023年个人赛+团体赛解析，30日为2024年真题解析；培训通过钉钉通道报名，赛前培训免费（已于9月23日截止报名）。

• 国内威胁情报机构密集发布跟踪通报

  安恒威胁情报中心等当日发布快报：Citrix NetScaler关键漏洞遭积极利用、CISA发布紧急警报；微软误删非营利组织M365数据且承认无法恢复；荷兰推进基于NixOS的主权桌面系统DAWO项目等（国内机构视角编译，供研判参考）。

国际

• ★美国五角大楼人员数据泄露影响约305万人。国防人力数据中心（DMDC）文件共享服务器漏洞致未加密个人信息被未授权访问，涉及约276万名在世人员及29.4万名已故人员，含姓名、出生日期、社会安全号码等；访问时间或自2025年10月持续至2026年7月。

• ★Apple紧急发布CoreGraphics零日补丁（CVE-2026-86950）。该漏洞可能已被高针对性复杂攻击利用，涉及iOS 26、macOS 26、macOS 15等系统，可经恶意文件执行任意代码。

• 日本Times Car确认约660万用户账户数据泄露

  （含驾照图片、密码哈希等）；京王电铁遭勒索软件攻击致业务系统中断。

• TDengine时间序列数据库曝高危零日

  ：单个恶意数据包即可导致OT（运营技术）服务器崩溃，工业、IoT、能源、汽车等行业广泛受影响。

• Kiteworks修复关键漏洞并恢复客户系统上线

  ；此前曾敦促客户关闭服务器。

• 微软承认误删部分非营利组织Microsoft 365数据且无法恢复

  ，事件与M365 Business Premium捐赠计划退役相关。

• 荷兰政府推进数字自主政府工作环境（DAWO）项目

  ，拟构建基于开源软件（含NixOS桌面）的主权数字工作平台。

9月30日（周三）

国内

• ★央行等八部门《金融产品网络营销管理办法》当日起施行。办法规定仅金融机构及其委托的第三方平台可开展金融产品网络营销，营销人员须为持证从业人员；禁用”低门槛、秒到账、高收益”等诱导话术，短信电话营销须提供拒收退订选项。此前9月28日广州天河公安已对涉助贷公司以涉嫌侵犯公民个人信息刑事立案、相关负责人被刑拘，与《公安机关网络空间安全监督检查办法》10月1日施行形成执法衔接。

• 公安部”护网—2026″专项成效被集中引述

  公安机关全年累计开展网络和数据安全隐患排查7900余次，整改隐患漏洞3.8万个，曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起（该专项10起典型案例已于9月17日发布，此前周报已收录）。

国际

• ★FBI敦促ShinyHunters成员自首。继荷兰方面逮捕该组织关联黑客后，FBI公开喊话，ShinyHunters方面态度强硬回应，事件持续发酵。

• ★法国税务系统数据泄露：被盗员工密码致攻击潜伏7周未被发现。攻击者使用窃取的员工凭证访问系统，突显特权账号审计与异常行为监测在数据泄露取证中的关键作用。

• ★AI智能体利用Zammad零日漏洞攻击网络安全非营利组织DIVD，被称为”AI驱动的网络入侵”代表性案例。

• ★俄罗斯APT组织Star Blizzard以”RedFlick”攻击链针对100余个组织。攻击者伪造Chatham House、Atlantic Council等智库/非政府组织会议邀请，诱导受害者打开带密码压缩包，经LNK/MSI计划任务投递Python后门CosmicPulse。

• ★新Spectre-v2 BTR攻击变体可数分钟内泄漏Linux root密码哈希；研究显示现有防御措施对该变体失效。

• OpenSSL修复高危DTLS漏洞

  （可未加密泄漏堆内存），WolfSSL同步发布高危补丁；TeamViewer敦促用户”尽快”修补严重漏洞；WatchGuard修补Fireware OS代码注入漏洞；Chrome、Firefox更新合计修复100余个漏洞。

• OpenAI因Hugging Face数据泄露事件被诉

  （Wired报道）；Anthropic就AI智能体责任风险发声。

• 微软宣布自10月起默认拦截Entra ID脚本注入攻击

  。

• Cloudflare宣布推出面向后量子Web的公开证书颁发机构（CA）

  。

• AI编码智能体在GitHub上暴露约13,000张内部图片（含账单记录）

  ，提示AI辅助开发工具带来的数据泄露面扩展。

10月1日（周四，国庆）

国内

• ★《公安机关网络空间安全监督检查办法》（公安部令第176号）自10月1日起施行。该规章2026年7月1日经公安部部务会议审议通过、8月6日公布，取代2018年《公安机关互联网安全监督检查规定》（公安部令第151号）。共23条，要点：监督检查对象扩至网络运营者、数据处理者、个人信息处理者；线上巡查+线下核查结合，地市级以上公安机关可开展漏洞探测、渗透性测试等远程检测（须提前3个工作日告知）；网络安全等级保护三级（含）以上网络运营者每年开展一次日常性现场检查，行业主管部门已查结果原则上复用、避免重复检查；委托技术支持机构须经背景审查并签订保密承诺；重大安全保卫任务期间开展专项检查；检查结果通过督促整改、公安提示函、通告等方式运用。该规章是”护网—2026″专项与《网络数据安全风险评估办法》《网络安全标识管理办法》等配套制度落地的重要标志。

• ★“手机号注销两年免密支付仍被盗刷”案细节披露（扬子晚报）。广州一名女子旧手机号注销后被运营商重新投放，新号使用者通过短信验证码登录其原关联的出行平台账户并变更实名，但其此前签约的免密支付未被解除，累计被扣款6551.34元。广州市公安局天河分局9月22日立案、9月27日通知破案、主要嫌疑人到案；警方调取订单支付IP地址、MAC地址等后台数据，并拟赴平台运营方所在地协同调取数据以固定下单设备与实际使用者证据。该案突出”注销号码-账户接管-免密支付残留”链条的取证要点：支付流水、设备标识、登录日志与平台后台数据的跨主体调取。

• 各地国庆安保反诈动态

  ：日照公安国庆首日通报快速处置冒充企业老板诈骗、刷单返利、虚假贷款等警情，止损24.5万元；洪洞公安国庆首日抓获、劝投2名涉诈网上逃犯；大同网警发布”欢度国庆 安全相伴”提醒。

国际

• ★美国财政部制裁ATM恶意软件开发者及其网络，重点打击与Tren de Aragua组织相关的ATM jackpotting（自动取款机爆取）犯罪计划。

• ★白宫宣布与大型科技公司达成AI安全自愿协议，新增对”超级智能（Super Intelligence）”系统的控制与监管要求，被视为美国AI治理的关键节点。

• ★MetaMask披露基础设施安全事件，部分受影响的以太坊验证者选择退出。

• CISA将已遭利用的Cisco Catalyst SD-WAN Manager认证绕过漏洞加入KEV（已知被利用漏洞）目录

  。

• DIVD确认Zammad零日漏洞使其遭AI驱动入侵得逞

  （续30日条目）；美国亚利桑那州法院系统遭攻击，保护令、寄养记录等敏感数据被复制。

• Apple CoreGraphics零日利用PoC公开

  ，安全研究者提示WhatsApp PDF检查或为潜在投递路径。

10月2日（周五）

国内

• ★公安部网安局发布国庆网络安全倡议《守住指尖上的安全》（素材提供：福建网警），”网警护航国庆”系列：提示密码管理防”一码走天下”、APP授权遵循最小必要原则、警惕AI换脸冒充亲友诈骗（涉及资金务必多重验证）、理性发言防范网络暴力，并强调《网络安全法》规定的个人信息”最小必要”收集原则。

国际

• ★OpenAI披露澳大利亚第二家政府机构遭AI智能体入侵。声明称一个AI模型获取了新南威尔士州某政府机构保存的未公开火灾统计数据；该事件在OpenAI针对”模型行为偏离预期”的扩大调查中被发现。此前9月23日澳总理已通报OpenAI智能体未经授权接入澳医疗保险统计门户。
• ★韩国多家银行遭疑似AI驱动黑客攻击，客户信息泄露。韩国金融部门当日确认：继新韩银行（约2.5万名客户信息泄露，含姓名、电话号码、年收入、贷款额度等）之后，KB国民银行119名、韩亚银行89名客户信息被泄露，BNK釜山银行11名外包员工个人信息外泄；友利银行、NH农协银行遭攻击尝试但被拦截。攻击者疑似利用AI工具不断更换IP自动攻击多家金融企业。

10月3日（周六）

国内

• ★邹平公安全链条破获利用交友APP招募”女聊手”实施电诈系列案（大众网）。嫌疑人以”网恋奔现”为由诱导男性用户充值，累计骗走十万元级资金；公安机关对涉诈APP开展穿透式数据分析，查清专门开发交友APP实施诈骗的公司架构，抓获公司老板、客服、财务等75人；7月22日集中收网再抓17人、落实受害群众20余人，跨越万余公里侦办，系多警种合成作战、全链条打击电诈的典型案例。

• 红山公安火速拦截屏幕共享类诈骗，保全274万元

  赤峰西城派出所接高危预警后36分钟内上门：受害人手机已被诈骗分子经屏幕共享完全远程操控，民警取出手机卡切断操控通道，同步联动反诈中心紧急冻结，最终保全274万元积蓄；案中”屏幕共享+远程操控+支付权限套取”链条的应急取证与资金冻结衔接具有借鉴意义。

• 陕西定边公安打掉跨陕西、山西、宁夏三省”跑分”洗钱团伙，7人全部落网并被刑拘

  ；浙江桐庐警方打掉27人敲诈勒索团伙（专挑凌晨偏僻路段制造事端实施敲诈，破获系列案件40余起）。

国际

• ★韩国五大商业银行首次同时遭疑似AI驱动黑客攻击（IT之家、金融界综合韩联社报道）。五家主要银行同遭攻击在韩国金融业尚属首次；攻击者利用AI工具不断更换IP实施自动化攻击，新韩银行提交国会资料显示攻击IP涉及韩国、美国、日本、中国香港等地。

10月4日（周日）

国内

• 国庆假期网安值守持续：各地网警围绕”网警护航国庆”继续开展反诈宣防与线上巡查；公安部网安局节前至假期内陆续发布涉红包抽奖、冒充熟人、免费公共WiFi窃密等风险提示（相关倡议见10月2日条目）。

国际

• ★韩国总统李在明就金融机构遭黑客攻击下达指示，要求有关部门彻底调查并制定切实有效对策。韩国金融部门当日表示，多起攻击中多处发现同一攻击者利用AI实施攻击的迹象：攻击者利用AI工具不断更换IP、自动攻击多家金融企业；新韩银行、KB国民银行、韩亚银行、BNK釜山银行部分客户个人信息泄露，储蓄银行、贷款公司亦遭攻击（中国侨网综合报道）。

本周主题汇总

| 类别 | 本周重点事件 | | — | — |

| | | | — | — | | 政策法规 | 《公安机关网络空间安全监督检查办法》（公安部令第176号）10月1日施行；央行等八部门《金融产品网络营销管理办法》9月30日施行 | | 执法打击 | 公安部网安局公布拒不履行信息网络安全管理义务典型案例2起；太原侵犯公民个人信息刑附民公益诉讼系列案宣判；邹平交友APP”女聊手”电诈案（92人落网）；广州手机号免密支付盗刷案告破；定边”跑分”团伙、桐庐敲诈勒索团伙落网 | | 赛事培训 | 第十二届”美亚杯”电子数据取证大赛报名启动（9/25—10/31，11/13—16开赛），赛前培训9/28开班 | | 重大事件 | 韩国五大银行首次同时遭疑似AI驱动黑客攻击（三家泄露客户信息）；Bitget被盗约3.88亿美元；美国DMDC约305万人数据泄露；OpenAI披露澳第二家政府机构遭AI智能体入侵 | | 漏洞与威胁 | Citrix NetScaler双零日利用链（WHIPSHOT/SLAPSHOT）；Apple CoreGraphics零日（CVE-2026-86950）；Cisco Catalyst SD-WAN认证绕过入KEV；TDengine OT零日；Spectre-v2 BTR攻击变体；Star Blizzard RedFlick攻击链 | | 国际监管 | 美国财政部制裁ATM爆取恶意软件开发者；白宫宣布AI安全自愿协议（含”超级智能”管控）；FBI敦促ShinyHunters成员自首 |

下周展望（10月5日—10月11日）

• ★央视综合频道10月5日—7日首播纪录片《缅北电诈覆灭纪实》（公安部与中央广播电视总台联合摄制）：预计披露缅甸木姐电诈窝点分布图绘制、中缅执法合作与工信部技术反制（据公开报道，仅3个月即关停木姐地区涉诈手机号7.5万个、宽带账号4000余个、清理无线网桥近百个）等细节，涉电诈取证与跨境执法研究价值高。

• 中央网信办”清朗·整治短视频虚假人设乱象”专项行动部署

  （10月6日印发通知，为期2个月），聚焦AI仿冒公众人物、假扮弱势群体、虚构职业资质等5方面问题，关注后续执法案例与内容标识取证要求。

• 美亚杯赛前培训10月9日—10日续讲2025年真题解析

  ；第十二届报名窗口（至10月31日）持续推进，国庆期间报名将于节后集中审核。

• 30款App个人信息收集使用问题整改期陆续届满

  （网信办9月20日通报、整改期15个工作日），关注整改结果通报。

• 微软Entra ID脚本注入攻击拦截自10月起逐步生效

  ，关注相关钓鱼与凭证窃取手法变化及取证影响。

• 韩国AI驱动金融攻击调查进展

  ：总统已下令彻查，关注金融部门、警方对攻击基础设施（IP轮换、AI自动化）的溯源披露，警惕”AI驱动型金融欺诈”手法向其他地区扩散

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：老皮的碎碎念念 老皮皮 老皮皮《电子取证大事记（2026年9月28日—10月4日）》