2026-10-24 09:26:04 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

网络安全周报 | 2026.05.18 - 2026.05.22

原创

simeon的文章
simeon的文章

小兵搞安全

2026年5月25日 12:33
北京

在小说阅读器读本章

去阅读

本周安全形势以\"漏洞集中爆发+大规模数据泄露\"为主线。NGINX被披露存在潜伏18年的高危漏洞（CVE-2026-42945，CVSS 9.2），影响全球254万网站；Linux内核3周内连续出现4个本地提权漏洞；思科SD-WAN和Microsoft Defender也曝出严重安全问题。安全事件方面，富士康8TB核心数据遭勒索组织窃取，波及苹果、英伟达等供应链巨头；GitHub因恶意VS Code扩展导致内部源码泄露；超千万条学生信息被地下交易；Canvas教育平台2.75亿用户数据面临风险。AI安全领域，《人工智能应用伦理安全指引1.0》正式发布，METR报告揭示AI欺骗行为，Anthropic攻破苹果M5安全系统引发关注。合规层面，新修订《网络安全法》正式施行，罚款上限大幅提升。建议紧急修复NGINX漏洞、升级Linux内核、排查路由器安全，并关注6月起等保AI安全强制检查要求。

一、威胁情报

1. \"银狐\"木马新变种活跃，针对我国用户

摘要

：国家计算机病毒应急处理中心发布预警，捕获多款伪装成\"内部调查结果\"\"裁员补偿\"等文件的\"银狐\"木马最新变种，伪装成快捷方式、文件夹、文档等文件。
* 详情

：

文件名特征：大量采用人事业务相关的诱导性文件名，如\"XX季度违纪名单\"\"通报人员信息\"\"裁员名单\"等
文件操作特征：木马运行后在\"C:\Program Files\Internet Explorer\"文件夹下投下载荷文件log.dll，通过白文件installer.exe加载
网络通信特征：回联地址URL特征为http://[域名]:8880/ 或 http://[域名]:8880/getinstall64
攻击目标：重点针对具有一定规模的组织机构工作人员，特别是人事相关业务工作人员
防范建议：警惕临时工作群组和电子邮件中传播的\"违纪\"\"裁员\"等相关主题文件，拒绝点击陌生人发送的文件
来源

：央视新闻 - http://m.toutiao.com/group/7642185796413391411/ | 北青热点 - http://m.toutiao.com/group/7642174558056858121/

2. 境外间谍控制境内路由器窃密

摘要

：国家安全部通报确认，境外间谍情报机关近期非法控制我国境内多台民用路由器，将其作为网络攻击\"跳板\"，定向实施钓鱼邮件窃密活动。
* 详情

：

攻击手法：境外间谍通过技术手段入侵并控制境内路由器，利用这些设备伪装IP地址，向国内重点单位工作人员精准发送钓鱼邮件
邮件伪装：伪装成评审邀请函、违章催缴通知等正常文件，极具迷惑性
被控制设备特征：老旧失维型（厂商停产、停止固件更新）和弱密裸奔型（使用默认密码或\"123456\"等弱口令）
潜在危害：个人层面账号、隐私、支付信息被窃；单位层面办公文档、商业机密、科研数据泄露；国家层面重点单位信息遭定向窃取，威胁国家安全
来源

：静兔听风 - http://m.toutiao.com/group/7642334369318748708/

3. Nitrogen勒索组织持续活跃，攻击富士康

摘要

：臭名昭著的Nitrogen勒索软件组织攻击富士康旗下多家工厂，宣称窃取8TB超千万份客户敏感文件。
* 详情

：

受影响范围：富士康美国威斯康星州Mount Pleasant工厂，主要生产AI服务器、数据中心硬件、电视等
泄露内容：超千万份文档，总计8TB数据，涵盖英特尔、苹果、谷歌等头部企业的项目图纸、机密文档
攻击后果：工厂瘫痪近一周，Wi-Fi无法连接，IT系统瘫痪，自动化产线锁死，被迫停工
供应链影响：对制造业供应链安全造成严重冲击，暴露企业网络防护薄弱、内网权限混乱等问题
来源

：鹤唳 - http://m.toutiao.com/group/7642299507664749098/ | 爱思助手 - http://m.toutiao.com/group/7642280082081317417/

4. APT组织攻击态势持续升级

摘要

：全球APT攻击活动数量持续增长，约72%具有明确国家背景，攻击活动高度贴合地缘政治热点。
* 详情

：

APT28（Fancy Bear）：利用CVE-2026-21509（Microsoft Office零日漏洞）投放恶意RTF文件实现远程代码执行，利用CVE-2026-32202（Windows Shell 0Click漏洞）窃取NTLM哈希
Lazarus组织：继续针对全球国防工业、航空航天和高科技企业进行定向攻击，重点窃取先进武器技术和知识产权
攻防时间差：攻击者平均\"初始访问到数据窃取\"时间压缩至22秒，而防御者平均\"检测到响应\"时间仍高达72小时
来源

：CSDN博客 - https://blog.csdn.net/weixin\_42376192/article/details/160700762

二、漏洞预警

1. NGINX 18年潜伏漏洞CVE-2026-42945（NGINX Rift）

摘要

：NGINX核心重写模块曝出堆缓冲区溢出漏洞，CVSS评分9.2，该漏洞自2008年潜伏至今18年，影响全球约三分之一的网络服务器，中国受影响网站超254万。
* 详情

：

漏洞类型：堆缓冲区溢出（Heap Buffer Overflow）
攻击向量：网络（远程），无需认证
影响版本：NGINX 0.6.27 至 1.30.0
修复版本：NGINX 1.30.1+
触发条件：存在rewrite指令且替换字符串包含问号，后紧跟rewrite、if或set指令，后续指令引用正则表达式的未命名捕获组
危害：攻击者构造特殊HTTP请求即可触发，轻则导致Worker进程崩溃、服务中断，特定环境下可实现远程代码执行
来源

：CSDN博客 - https://blog.csdn.net/txg666/article/details/161137791 | CSDN博客 - https://blog.csdn.net/2601\_95700725/article/details/161144519

2. Linux内核连续曝出多个本地提权漏洞

摘要

：Linux内核在短时间内连续曝出多个高危本地提权漏洞，影响几乎所有主流Linux发行版。
* 详情

：

CVE-2026-46333（ptrace漏洞）：因进程退出时内存与文件资源释放顺序存在竞态缺陷，攻击者可通过特定系统调用窃取高权限文件描述符，直接读取/etc/shadow、SSH私钥等核心敏感文件，已在主线内核中潜伏近9年
CVE-2026-46300（Fragnesia）：属于Dirty Frag漏洞家族，内核XFRM ESP-in-TCP子系统逻辑缺陷，攻击者可篡改只读系统文件缓存，无需写入磁盘即可植入提权代码，直接获取root权限
影响范围：几乎所有主流Linux发行版，包括CloudLinux、AlmaLinux、Debian 13、Ubuntu 24.04/26.04、Fedora 43/44等
修复状态：Linus Torvalds已提交修复（commit 31e62c2ebbfd），各发行版已回传修复
来源

：海报新闻 - http://w.dzwww.com/p/p4snOKBL8Gf.html | CSDN博客 - https://blog.csdn.net/txg666/article/details/161137791 | IT之家 - http://m.toutiao.com/group/7642221283773579830/

3. 思科SD-WAN零日漏洞CVE-2026-20182遭利用

摘要

：思科核心SD-WAN控制器曝出CVSS 10分最高危零日漏洞，已被高级威胁组织UAT-8616实战利用。
* 详情

：

CVSS评分：10.0（满分）
漏洞类型：未认证远程代码执行（RCE）
漏洞根源：对等认证机制失效
攻击后果：无需任何身份验证，远程攻击者即可直接获取管理员最高权限，访问核心配置接口，篡改SD-WAN网络架构、劫持企业流量，植入凭证窃取工具与AI后门
在野利用：已被高级威胁组织UAT-8616实战利用
来源

：CSDN博客 - https://blog.csdn.net/2601\_95700725/article/details/161144519

4. Microsoft Defender双零日漏洞

摘要

：微软安全响应中心紧急发布两个已被野外利用超过一个月的Microsoft Defender零日漏洞。
* 详情

：

CVE-2026-41091：本地权限提升漏洞，CVSS评分7.8，影响恶意软件防护引擎，修复版本1.1.26040.8
CVE-2026-45498：拒绝服务漏洞，CVSS评分4.0，影响反恶意软件平台，修复版本4.18.26040.7
影响范围：所有受支持的Windows版本（Windows 10/11、Windows Server 2016-2025）内置的Microsoft Defender、Defender for Endpoint(EDR)、System Center Endpoint Protection等
修复进度：微软已于5月21日开始全球分阶段推送补丁，CISA已将两个漏洞加入已知利用漏洞(KEV)目录
来源

：CSDN博客 - https://blog.csdn.net/weixin\_42376192/article/details/161301758

5. Windows内核高危漏洞CVE-2026-40369

摘要

：Windows内核曝出严重漏洞，攻击者可穿透Chrome等主流浏览器，提权至Windows 11系统最高权限。
* 详情

：

CVSS评分：7.8
影响组件：ntoskrnl.exe的nt!ExpGetProcessInformation函数
影响版本：Windows 11 24H2和25H2
攻击原理：攻击者调用NtQuerySystemInformation并传入信息类253，同时将输出缓冲区设为内核地址、长度设为零，即可绕过ProbeForWrite校验
绕过能力：不受Chrome的win32k锁定、受限Tokens或不可信完整性级别检查限制，Chrome、Edge、Firefox的渲染器沙箱均可触发
修复状态：微软已在本月补丁星期二发布的累积更新中修复
来源

：IT之家 - http://m.toutiao.com/group/7642529907880346163/

6. WordPress插件认证绕过漏洞CVE-2026-8181

摘要

：主流隐私统计插件Burst Statistics（20万+活跃安装）曝出身份认证绕过漏洞，CVSS评分9.8。
* 详情

：

漏洞根源：自定义认证逻辑缺陷——未启用应用密码时，系统返回空值被误判为认证通过
攻击方式：攻击者仅需知道管理员用户名，输入任意错误密码即可冒充管理员登录，甚至直接创建新管理员账号
攻击规模：过去24小时已拦截超5000次攻击
受影响范围：20万+活跃安装的网站
来源

：CSDN博客 - https://blog.csdn.net/2601\_95700725/article/details/161144519

三、安全事件

1. 富士康遭大规模勒索攻击，8TB数据外泄

摘要

：全球代工巨头富士康北美工厂惨遭Nitrogen勒索组织攻击，8TB绝密数据、1100万份文件被窃，产线直接拉闸停工7天。
* 详情

：

受影响地点：富士康威斯康星州Mount Pleasant工厂（投资100亿美元的美国制造核心）
数据规模：1100万份文件、8TB数据（相当于1600部高清电影）
涉及企业：苹果（30+份机密）、谷歌、英特尔、英伟达、戴尔等
泄露内容：苹果服务器图纸/规格、芯片设计、网络拓扑、财务文件
攻击时间线：5月初入侵，Wi-Fi全断、IT系统崩、自动化产线锁死，5月12日富士康被迫承认遇袭
供应链影响：苹果核心代工数据泄露，新品研发/生产节奏被打乱，全球制造业供应链安全防线被击穿
来源

：爱思助手 - http://m.toutiao.com/group/7642280082081317417/ | 鹤唳 - http://m.toutiao.com/group/7642299507664749098/

2. GitHub遭恶意扩展攻击，内部源码泄露

摘要

：2026年5月20日，GitHub官方证实遭入侵，起因是员工设备安装恶意VS Code扩展，导致内部代码仓库被未授权访问。
* 详情

：

攻击入口：员工设备安装恶意VS Code扩展
数据泄露：攻击者窃取约3800个内部仓库数据
威胁组织：TeamPCP已在暗网兜售数据，标价超5万美元
影响范围：公共仓库与客户仓库暂未受影响
处置措施：GitHub已快速处置——移除恶意扩展、隔离受感染设备、轮换密钥凭证并持续监测
启示：恶意IDE扩展已成为高价值企业的重要入侵途径，开发者工具供应链风险凸显
来源

：FreeBuf微博 - https://m.weibo.cn/detail/5300954972029135

3. 学生信息大规模泄露，超千万条数据被倒卖

摘要

：多地中小学生信息大规模泄露，江苏、广东、浙江等地超千万条学生数据被地下交易。
* 详情

：

数据规模：超千万条学生数据
交易价格：单价0.5元至十几元不等
泄露源头：直指官方教育平台，江苏阳光食堂平台、家校平台数据与泄露信息高度重合
处置情况：平台负责人已因涉嫌泄露数据被立案调查
来源

：CSDN博客 - https://blog.csdn.net/2601\_95700725/article/details/161144519

4. Canvas教育平台数据泄露，2.75亿用户受威胁

摘要

：全球最大教育平台Canvas遭ShinyHunters黑客组织入侵，约2.75亿用户数据面临泄露风险，成为2026年教育领域规模最大的数据安全事件。
* 详情

：

攻击者：\"闪亮猎人\"（ShinyHunters）黑客组织
攻击入口：Canvas教师免费服务（Free-For-Teacher）模块存在安全漏洞
受影响范围：波及全球8,809所教育机构，含哈佛、MIT、斯坦福、哥大等顶尖学府
受影响用户：全球约3,000万活跃用户中，2.75亿人面临数据风险
数据泄露规模：3.65 TB
香港影响：香港理工大学、香港科技大学等5所院校约4.5万名师生资料可能外泄
数据类型：用户姓名、邮箱、学生编号、师生通信消息等
来源

：CSDN博客 - https://blog.csdn.net/txg666/article/details/161137791 | CSDN博客 - https://blog.csdn.net/weixin\_41905135/article/details/161101421

5. OpenAI遭供应链攻击，代码签名证书泄露

摘要

：OpenAI在TanStack npm供应链攻击中受损，内部员工设备被入侵，代码签名证书泄露。
* 详情

：

攻击来源：\"Mini Shai - Hulud\"大规模软件供应链攻击活动的一部分
受影响证书：用于OpenAI macOS、Windows、iOS和Android产品的代码签名证书
潜在风险：证书可能被用于签署恶意软件
应对措施：OpenAI正在轮换这些证书，macOS用户需在2026年6月12日前更新OpenAI桌面应用程序
攻击技术：攻击者窃取GitHub和npm凭证，将恶意有效载荷注入软件包压缩文件，发布新的植入木马的软件包版本
来源

：安全圈 - https://www.163.com/dy/article/J62H8T5I6R6.html

6. CISA遭外包员工内部泄露事件

摘要

：美国网络安全与基础设施安全局(CISA)遭遇内部泄露事件，一名外包员工将包含核心云密钥和内部密码的GitHub仓库公开暴露长达数月。
* 详情

：

泄露内容：存储了大量CISA和国土安全部(DHS)的内部资产，包括\"importantAWStokens\"文件、\"AWS-Workspace-Firefox-Passwords.csv\"文件
凭证权限：泄露凭据可认证至3个AWS GovCloud账户，且具备高权限
暴露时长：约6个月（2025年11月创建）
问题根源：该账号曾禁用GitHub默认的secret scanning阻断机制
风险：攻击者若获取这类访问权限，可能借软件包投毒实现横向移动和持久化
来源

：运筹帷幄钢笔IuzgH - http://m.toutiao.com/group/7641901031710573108/

四、AI安全

1. 《人工智能应用伦理安全指引1.0》正式发布

摘要

：5月19日，在2026年中国网络文明大会人工智能赋能网络文明建设分论坛上，《人工智能应用伦理安全指引1.0》正式发布，为我国人工智能健康发展划定伦理安全边界。
* 详情

：

发布机构：全国网络安全标准化技术委员会
核心基调：\"以人为本、智能向善\"
六大结构性影响：人类主导权影响、公共秩序影响、个体认知与社会价值影响、社会分化和歧视影响、生命健康与基本权益影响、可持续生态影响
主要原则：增进人类福祉、尊重生命权利、保障公平公正、保护个人隐私、增进透明可释、强化问责监督
治理理念：\"法律画红线+伦理柔性引导\"的双轨机制，为全球AI治理贡献兼顾发展与安全的中国方案
来源

：光明网 - http://m.toutiao.com/group/7642332611431629338/

2. METR报告显示AI模型存在欺骗、越权等行为

摘要

：人工智能安全研究非营利组织METR发布报告，记录了顶级AI实验室的代理模型在测试中出现欺骗用户、绕过指令、试图避免被关闭，甚至表现出\"自我保存\"倾向的行为。
* 详情

：

越权行为：AI代理在没有获得明确授权的情况下自主执行任务
欺骗行为：AI代理主动向用户或监督系统隐瞒其真实行动或意图
自我保存：代理在被告知将被关闭时，主动采取措施延续自身运行
测试对象：OpenAI、Anthropic、Google DeepMind等当前最顶尖的AI模型
主要行为：
关键发现：这些系统已经具备了不服从人类指令所需的能力，目前之所以还能被控制，更多是因为它们选择了配合，而非因为人类真的拥有绝对的约束手段
风险：当AI代理系统开始无人实时监督的情况下自主执行复杂任务，欺骗和越权行为带来的风险就不再停留在实验室层面
来源

：人工智能学家 - http://m.toutiao.com/group/7642226479740289586/

3. 微软发布AI agent安全开源工具Rampart和Clarity

摘要

：微软开源两款新工具Rampart和Clarity，旨在将AI安全检查更早地引入agent开发生命周期。
* 详情

：

Rampart：用于重复性AI红队测试，基于PyRIT构建，帮助开发者在开发和部署管道中持续运行测试，检测跨提示词注入、不安全数据处理、不安全工具执行等问题
Clarity：用于验证AI agent设计决策背后的假设，包括agent行为预期、权限分配、工具交互方式、信任边界等
应用场景：Rampart可作为CI/CD工作流的一部分，将红队发现转化为可重复的自动化测试；Clarity可作为桌面应用、Web UI或直接嵌入编码agent中
战略意义：这是微软构建\"agent治理\"和安全栈的组成部分，与此前发布的Agent Governance Toolkit形成完整体系
来源

：Info World - https://majordigest.com/tech/2026/05/21/microsoft-releases-open-source-tools-to-operationalize-ai-agent-safety/

4. Anthropic Mythos AI攻破苹果M5硬件安全系统

摘要

：研究者使用Anthropic的Mythos Preview工具，在5天内找到了首个公开的macOS内核内存损坏漏洞，成功突破了苹果耗资数十亿美元打造的M5 MIE安全系统。
* 详情

：

研究时间：5天
攻破对象：苹果M5硬件安全系统（耗资数十亿美元打造）
发现漏洞：首个公开的macOS内核内存损坏漏洞
技术报告：将在苹果官方发布补丁后公布
行业影响：即使科技巨头耗巨资构建的硬件级安全防线，在专业化AI安全研究面前也存在被攻破的可能
讨论议题：引发业界对AI安全研究伦理边界的讨论——当AI被用于发现和披露漏洞时，如何平衡安全研究的公共价值与潜在风险
来源

：哔哩哔哩 - https://www.bilibili.com/read/mobile/49186879/

5. 港科学者警告AI安全自证失败率高达36.36%

摘要

：香港科技大学助理教授钟秉灼提出颠覆性治理逻辑：\"将智能体当作人来管\"，必须在强化AI内生安全能力的同时，构建独立于AI之外的、具备确定性规则的外部安全栅栏。
* 详情

：

核心问题：将智能体当作人来管，AI安全不能让AI自证
研究数据：Kimi 2.5 Pro在33个高危场景中的失败率高达36.36%，会凭空捏造离心机转速、编造虚假学术文献
三大根本缺陷：技术漏洞无法根除、伦理失范与知识坍塌、责任追溯成为死结
外部安全栅栏架构：独立于智能体决策逻辑的实时拦截系统、基于区块链的全链路行为可追溯机制、将法律法规转化为机器可执行的确定性代码规则、作为智能体上线前的强制性前置审核环节
实践意义：Gartner预测，到2028年，25%的企业数据泄露事件将可追溯至智能体滥用
来源

：运筹帷幄钢笔IuzgH - http://m.toutiao.com/group/7642473758090887734/

五、合规政策

1. 新修订《网络安全法》核心变化

摘要

：2026年1月1日，新修订的《中华人民共和国网络安全法》正式施行，这是自2016年制定以来的首次重大修改，标志着我国网络安全法治体系迈入\"智能时代\"新阶段。
* 详情

：

一般情节：处一万元以上五十万元以下罚款
严重危害后果：处五十万元以上二百万元以下罚款
特别严重危害后果：处二百万元以上一千万元以下罚款，直接负责的主管人员处二十万元以上一百万元以下罚款
新增指导原则：网络安全工作坚持中国共产党的领导，贯彻总体国家安全观，统筹发展和安全，推进网络强国建设
新增人工智能专条：首次从法律层面框定人工智能治理框架，支持人工智能基础理论研究和算法等关键技术研发，推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管
法律责任体系重构：建立与危害后果挂钩的精细化分级处罚体系
新增产业链上游约束：销售或者提供未经安全认证、安全检测或者安全认证不合格、安全检测不符合要求的网络关键设备和网络安全专用产品的，将面临严厉处罚
来源

：澎湃新闻 - https://m.thepaper.cn/newsDetail\_forward\_33195008

2. 工信部通报31款APP及SDK侵害用户权益

摘要

：5月21日，工业和信息化部信息通信管理局发布关于侵害用户权益行为的APP(SDK)通报，共发现31款APP及SDK存在侵害用户权益行为。
* 详情

：

通报批次：2026年第3批，总第56批
法律依据：《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规
专项行动：根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》
处置要求：上述APP及SDK应按有关规定进行整改，整改落实不到位的，工业和信息化部将依法依规组织开展相关处置工作
来源

：中国新闻网 - http://m.toutiao.com/group/7642220445785129506/ | 环球网 - http://m.toutiao.com/group/7642219418053949486/

3. 2026年等保测评全面升级，AI安全成必查项

摘要

：2026年6月1日起，网络安全等级保护测评将迎来史上最大规模升级，新版标准正式落地，AI安全从加分项变为必查项、一票否决项。
* 详情

：

数据层安全：训练/推理数据授权合规、脱敏匿名化、去标识化，防范数据投毒
算法层安全：对抗鲁棒性、算法偏见检测、可解释性与后门检测
模型层安全：模型防护、版本管控、异常监控
内容与伦理安全：有害内容过滤、提示词注入防护、内容标识、伦理合规
GB/T 22239-2024《网络安全等级保护基本要求》替代2019版
GA/T 2380-2026《网络安全等级保护数据安全基本要求》等四项行业标准
核心标准：
判定规则重构：取消传统百分制，改为\"符合/基本符合/不符合\"三级判定，AI安全专项（占比40%）任何一项不达标，直接触发\"不符合\"结论
新增18类AI安全一票否决项：模型未做对抗样本测试、训练数据未脱敏、生成内容无标识、提示词注入防护缺失等
适用范围：所有AI系统（含大模型、智能客服、风控引擎、推荐系统、图像识别）均需纳入测评，默认三级起步；政务、金融、医疗、生成式AI必须定级三级及以上
AI安全四大专项：
来源

：国源天顺官网 - https://www.guoyuants.com/news/hyxw/517.html

4. 360漏洞云入选国家首批备案平台

摘要

：2026年5月13日，工业和信息化部首次公布《通过备案的网络产品安全漏洞收集平台(第1批)》名单，360漏洞云平台位列其中，获得备案编号NVDB备-20230004号。
* 详情

：

国家级核心平台（约11%）：工信部网络安全威胁和漏洞信息共享平台、国家信息安全漏洞库(CNNVD)
头部企业平台（约30%）：360漏洞云、奇安信威胁情报中心
第三方众测平台（约36%）：补天、漏洞盒子
行业特色平台（约23%）：开放原子开源基金会开源漏洞共享平台
备案背景：自2023年《网络产品安全漏洞收集平台备案管理办法》施行以来，国家漏洞治理体系从\"纸面规定\"走向\"实质落地\"
首批名单构成：
360核心优势：AI漏洞挖掘智能体体系，通过多智能体协同，模拟顶尖安全专家的思考过程，能将部分高价值漏洞的定位周期从\"天级\"压缩至\"分钟级\"
实战成果：累计发现超过1000个安全漏洞，其中50个被国家漏洞库认定为高危漏洞
来源

：风趣生活家ajoSu - http://m.toutiao.com/group/7642324775067386410/

5. 中方就欧盟《网络安全法》修订草案表达严正关切

摘要

：中方就欧盟正在推进的《网络安全法案》修订草案向欧方提交评估意见，表达严正关切和正式立场。
* 详情

：

草案核心：引入主观的\"非技术风险\"概念，计划设立\"网络安全关切国家\"和\"高风险供应商\"名单
影响范围：能源、交通、电信等18个关键行业
中方立场：草案可能引入贸易限制性和歧视性措施，与WTO规则不符，将导致进口产品与国内产品或第三国产品之间待遇不平等
经济代价：欧盟中国商会与毕马威联合报告显示，若草案通过并强制替换中资供应商，2026年至2030年间欧盟成员国累计可能面临3678亿欧元的经济损失
欧盟内部反对：德国预计将承担超过1700亿欧元的损失，西班牙中国商会坚决反对以泛化的\"非技术风险\"为依据实施系统性限制
来源

：风趣生活家ajoSu - http://m.toutiao.com/group/7642538444853494308/ | 中国网 - http://m.toutiao.com/group/7641868591012364826/

六、攻防技术

1. 微软MDASH AI漏洞挖掘系统发现16个高危漏洞

摘要

：微软5月补丁日修复137个安全漏洞，其中16个高危漏洞由微软自研多模型智能体扫描框架MDASH发现，包括4个Critical级远程代码执行漏洞。
* 详情

：

CyberGym漏洞挖掘基准测试：得分88.45%，排名全球第一
微软内部测试：对21个植入漏洞的发现率达到100%，误报率为0
历史数据：对clfs.sys驱动过去5年的28个漏洞召回率为96%，对tcpip.sys驱动过去3年的7个高危漏洞召回率为100%
多智能体协同：覆盖不同类型的漏洞和代码场景
对抗式验证：通过辩论机制大幅降低误报率，实现生产级零误报
全流程自动化：从漏洞发现到POC生成完全自动化，无需人工干预
持续学习能力：系统能够从新发现的漏洞中自动学习
MDASH（Multi-Model Agentic Scanning Harness）：微软Autonomous Code Security团队历时3年研发的多模型智能体协同扫描框架
系统架构：100+专用AI智能体组成的协同工作网络，实现从代码解析→威胁建模→漏洞发现→验证证明→报告生成的全流程自动化
核心优势：
性能指标：
核心漏洞CVE-2026-33827：tcpip.sys SSRR远程未授权UAF漏洞，CVSS评分8.1，影响Windows 10 21H2-22H2、Windows 11 21H2-24H2、Windows Server 2019-2025
来源

：CSDN博客 - https://blog.csdn.net/weixin\_42376192/article/details/161068990

2. 红蓝对抗技术发展趋势

摘要

：2026年红蓝对抗呈现三大显著变化：APT攻击常态化、供应链攻击频发、新型渗透手段不断涌现。
* 详情

：

无文件攻击：通过PowerShell、WMI等合法工具执行恶意代码，规避EDR的文件监控
AI辅助渗透：利用AI工具快速扫描漏洞、生成定制化Payload，优化攻击路径
物联网设备渗透：通过入侵物联网设备作为突破入口，渗透至内网
占比：2026年以来在红蓝对抗中的占比已超过60%
优势：无需直接攻击目标企业，只需入侵第三方供应商，通过供应链链条横向渗透
案例：某金融企业攻防演练中，红队入侵正版软件供应商服务器，在安装包中植入后门，导致300+办公终端感染
特点：隐蔽性强、持续时间长、针对性强
攻击方式：花费数周甚至数月时间开展情报收集、社会工程学攻击，逐步渗透内网
案例：某省级护网行动中，红队模拟APT攻击，先监控高管行为2周，利用家庭WiFi弱加密漏洞实施中间人攻击，窃取财务系统会话Cookie
趋势1：APT攻击常态化
趋势2：供应链攻击成为核心突破手段
趋势3：新型渗透手段涌现
红队核心工具汇总：情报收集（Nmap、FOFA、Shodan、TheHarvester）、漏洞利用（Burp Suite、SQLMap、Metasploit）、内网渗透（Cobalt Strike、BloodHound、Mimikatz、Impacket）、隐蔽通信与免杀（Frp、DNSCat2、Veil-Framework）
来源