【一周安全资讯1010】《公安机关网络空间安全监督检查办法》自10月1日起施行；韩国遭遇“黑客风暴”，AI网攻撬开多家银行“大门”

聚铭网络

2026年10月10日 11:00
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

WEEKLY NEWS

每周安全资讯

新鲜资讯热点都在这里

要闻速览

1

《公安机关网络空间安全监督检查办法》自10月1日起施行

2

*中国人民银行《金融信用信息基础数据库管理办法》公开征求意见*

3

*CNCERT：关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示*

4

*日经新闻再曝安全事件：微软和谷歌邮箱被入侵*

5

*韩国遭遇“黑客风暴”，AI网攻撬开多家银行“大门”*

6

*阳光电源逆变器存严重漏洞，攻击者无需密码可访问光伏电站*

一周政策要闻

*《公安机关网络空间安全监督检查办法》自10月1日起施行*

公安部发布《公安机关网络空间安全监督检查办法》，自2026年10月1日起正式施行。

办法共23条，主要规定六方面内容：一是明确监督检查对象，包括网络运营者、数据处理者、个人信息处理者等；二是明确监督检查方式，包括线上巡查、线下核查，日常检查、专项检查等；三是明确监督检查内容，包括被检查对象是否履行法定的网络空间安全义务，以及重大活动安保期间的重点检查内容等；四是明确监督检查机制，要求在国家网络安全、数据安全等机制统筹协调下，加强部门协调、联合检查，减少企业负担；五是明确检查结果运用，公安机关按检查情况采取督促整改、发送公安提示函以及处罚等措施；六是明确相关法律责任，明确了公安机关及工作人员玩忽职守、滥用职权、泄露国家秘密等法律责任。

信息来源：新华网

https://www.xinhuanet.com/politics/20260807/09a357f6cf91496aaa2658554b606279/c.html

中国人民银行《金融信用信息基础数据库管理办法》公开征求意见

为进一步规范金融信用信息基础数据库业务，强化金融监管，维护信息主体合法权益，中国人民银行起草了《金融信用信息基础数据库管理办法（征求意见稿）》，现面向社会公开征求意见。公众可通过以下途径和方式提出反馈意见：

1.通过电子邮件将意见发送至：[email protected]。请在邮件标题注明“金融信用信息基础数据库管理办法征求意见”字样。

2.通过信函方式将意见邮寄至：北京市西城区成方街32号中国人民银行征信管理局（邮编：100033），请在信封上注明“金融信用信息基础数据库管理办法征求意见”字样。

意见反馈截止时间为2026年10月30日。

消息来源：中国人民银行

https://www.pbc.gov.cn/tiaofasi/144941/144979/3941920/2026093015154991467/index.html

业内新闻速览

CNCERT：关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示

近期，国家互联网应急中心（CNCERT）监测发现，非备案网站www.jianpian.com提供的 Windows 端 “荐片播放器” 内置后门，存在严重安全风险，2026年9月15日-22日境内累计700260台设备遭感染，单日受控终端最高251880台。

该播放器表面提供影视播放功能，依靠注册表、系统服务实现持久后台驻留，即便用户在任务管理器禁用也可生效；拥有两套独立通信通道，能够接收服务端指令执行任意代码，可通过进程注入、加载内核驱动实现程序不落盘内存执行。其恶意行为包括：静默下载并以管理员权限无感知安装第三方软件；采集设备硬件信息生成唯一终端指纹并上报；劫持剪贴板链接、篡改 36 种媒体文件默认打开方式，推送广告；支持域名远程变更、加密域名解析，文件被删除后可从服务器自动恢复。软件虽迭代升级了通信域名、协议与加密方式，但核心恶意功能并未消除。

CNCERT给出防范建议：只从正规渠道获取软件；感染主机需隔离排查，必要时重装系统；封禁相关恶意域名 IP；做好终端权限管控、安全防护，常态化巡检自启动项、网络行为等异常。

消息来源：国家互联网应急中心

关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示

日经新闻再曝安全事件：微软和谷歌邮箱被入侵

2026 年 10 月日经新闻曝光两起员工云邮箱被非法入侵事件，其 7 月下旬遭入侵的谷歌工作账号或造成 1646 名员工及合作方个人信息泄露，9 月被攻破的微软 365 账号被用于对外发送 9000 封钓鱼邮件，波及内部员工与受访对象，日经已采取重置密码、通知收件人、上报监管等处置措施，但未查明攻击者身份及两起事件关联性。

本次事件并非个例，日经过往曾多次遭遇网络攻击，暴露其安全防护短板，业内指出仅重置密码远远不够，需完善会话审查、权限治理、多因素认证、员工安全培训等体系化防御机制，该事件也凸显媒体机构云协作平台已成为网络攻击高危目标，单点账号失守易引发大规模安全与信誉风险。

消息来源：CyberOk

日经新闻再曝安全事件：微软和谷歌邮箱被入侵

韩国遭遇“黑客风暴”，AI网攻撬开多家银行“大门”

2026年9月底至10月初，韩国金融系统遭大规模网络攻击，新韩银行、KB国民银行、韩亚银行、友利银行、NH农协银行及BNK釜山银行、耶加兰储蓄银行相继遇袭，超6万名客户信息泄露。其中耶加兰储蓄银行约4万人信息疑似泄露，新韩银行约2.5万客户贷款资料流出，含姓名、电话、年收入、贷款额度、居民登记号码等；友利银行与NH农协银行成功拦截。

此次攻击的关键在于手法从人工辅助升级为AI自主执行：韩国金融安全研究院确认，一款基于大语言模型的开源AI渗透测试平台被用于攻击，可自主扫描漏洞、调整策略、切换目标，仅用22秒、花费不足1美元即可攻破服务器，成本较传统手法下降数百倍。攻击集中在数天内完成，每家银行涉及2至3个重叠IP，被封即切换；黑客未直接攻击网银等核心系统，而是试探防护薄弱的“次核心系统”，窃取高价值数据，可能导致大规模身份盗用与金融诈骗。

消息来源：九万里

韩国遭遇“黑客风暴”，AI网攻撬开多家银行“大门”

*阳光电源逆变器存严重漏洞，攻击者无需密码可访问光伏电站*

FREEBUF 10月8日消息，阳光电源iSolarCloud云管理平台存在严重登录逻辑漏洞，攻击者只要获取目标有效邮箱，无需密码即可登录账号，且登录无提醒，普通账号与管理员账号同环境，存在权限提升风险。该平台用于远程管理光伏逆变器与储能系统，阳光电源作为全球头部光伏逆变器厂商，设备全球部署容量超1000吉瓦，在欧洲市场占比高，漏洞影响覆盖欧洲、中国、澳大利亚等地能源用户与运营商。

一旦管理员账号遭入侵，攻击者可查看修改电站配置、启停逆变器与储能设备、推送恶意固件，大规模操作可造成光伏电站停机、发电量受损，威胁能源供应安全，目前已有3.5万个光伏发电系统暴露在公网。漏洞上报后阳光电源24小时内完成热修复，本次未公布CVE编号及受影响固件清单。专家建议光伏电站运营方核查账号、修改密码、启用多因素认证、清理冗余账号，做好访问权限管控，避免设备管理接口直接暴露公网。

消息来源：FREEBUF

https://www.freebuf.com/news/505332.html

来源:本安全周报所推送内容由网络收集整理而来，仅用于分享，并不意味着赞同其观点或证实其内容的真实性，部分内容推送时未能与原作者取得联系，若涉及版权问题，烦请原作者联系我们，我们会尽快删除处理，谢谢！

★

往期回顾

★