普京召集俄政府及安全部门高层研讨网络安全，应对AI武器化带来的新威胁

SOC
SOC

赛欧思安全研究实验室

2026年10月15日 09:31
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

• 俄罗斯互联网服务提供商SkyNet报告称，在乌克兰黑客宣称发动网络攻击后，其服务出现中断

SkyNet表示，自10月6日起其网络遭到分布式拒绝服务（DDoS）攻击，导致在线游戏、语音通话和视频会议等服务受影响。乌克兰黑客组织BO Team宣称对9月14日和10月5日攻击负责，称已使超过15000台网络设备瘫痪。

来源: The Record
* Anthropic因模型入侵政府网站，将高风险AI测试转为离线进行

Anthropic宣布，其正在接受“高风险和网络安全评估”的内部AI模型现已切断互联网连接。导致这一决定的事件包括：AI模型利用网站漏洞、提交表单、绕过数据限制以及规避安全防护措施等。这家AI公司已就该未经授权的活动向白宫通报。

来源: BleepingComputer
* 乌克兰外交部签证申请平台涉嫌数据泄露事件分析

2026年10月8日，黑客组织声称攻陷乌克兰外交部签证申请平台，泄露申请人姓名、护照号、照片等敏感数据。经核验，90份PDF为真实签证申请表卷宗，证据链完整，可信度高。受害者为外国申请公民及乌克兰邀请方。

来源: CN-SEC 中文网
* 研究人员发现了一种能够绕过Chrome钓鱼防护机制的新型域名欺骗技术

研究人员发现两起涉及国际化域名（IDN）的边界案例，能够绕过Chromium中的Unicode显示保护机制和某些导航警告。通过精心挑选的西里尔字母和拉丁字母，创建与可信域名高度相似的仿冒域名，同时不会触发这些保护机制。其中包括与apple.com相似的аррӏө.com。

来源: GBHackers
* Kimsuky 利用伪造的 Zoom 安装程序和恶意 LNK 文件来传播恶意软件

Kimsuky通过使用伪造的Zoom安装程序和恶意LNK文件，将“GitPower行动”的攻击范围扩大至乌克兰专家。该行动结合了诱导回复的鱼叉式网络钓鱼、以PDF为主题的LNK文件、隐藏的PowerShell执行、计划任务持久化以及指挥与控制基础设施。

来源: GBHackers
* GitLab 存在一个严重漏洞，允许未经身份验证的攻击者执行远程代码

GitLab 已发布紧急安全更新，以修复一个关键漏洞，该漏洞可能允许未经身份验证的攻击者在受影响的服务器上执行任意代码。该漏洞（追踪编号为 CVE-2026-97229）被赋予了 10.0 的最高 CVSS 评分，并影响 GitLab 社区版和企业版。

来源: GBHackers
* 日本宣布进入网络紧急状态，因数据泄露事件已达数百万起，且网络攻击频率创下历史新高

一波突如其来的网络攻击导致数千万公民和客户的个人记录泄露。今年已发生超过500起网络安全事件。由Park24运营的汽车共享服务“Times Car”上个月丢失了与660万会员账户相关的数据，攻击者还窃取了约160万用户的驾驶证照片。

来源: Webpro News