热点速览 | 每周网安大事件（20261012-20261018）

CACT
CACT

中资网安

2026年10月23日 17:47
北京

去阅读

PART 01

国内热点

1.第23届中国信息和通信安全学术会议召开，聚焦AI时代网络安全

近日，第23届中国信息和通信安全学术会议暨产业创新大会在长春召开，多位院士专家围绕人工智能、量子计算背景下通信信息安全热点议题进行研讨。专家指出，AI驱动的攻击致使防御窗口收窄，网络攻防已迈入智能对智能、量子对量子的新阶段。学界呼吁深化跨学科协作，提出内生安全治理思路，全面构建多维度、全生命周期的动态协同防御体系，筑牢智能时代的安全底座。

2. “智聚黔中·才启新程”网信人才西部行·贵州站活动启动仪式在贵阳举行

近日，“智聚黔中·才启新程”网信人才西部行·贵州站活动启动仪式在贵阳举行，中央网信办与贵州省相关领导出席。本次活动旨在深化网信人才与西部地区交流合作，激励网信人才以使命担当服务网络强国建设。会上，多位院士专家聚焦网信人才与产业发展作主题发言。期间还同步开展人工智能赋能宣讲、人工智能系列法规政策宣贯、网信新技术新应用座谈等活动，聚力推动东西部协同发展。

3.粤港澳大湾区生成式人工智能安全发展联合实验室成果发布会启幕

近日，粤港澳大湾区生成式人工智能安全发展联合实验室成果发布会在广州举行，集中展示了涵盖事前备案测评、事中运行监测及事后风险评估的全流程AI安全治理成果。目前，广东省内已备案的生成式人工智能服务达到195款，居全国领先地位。同时，联合实验室还通过备案发布会、专题研讨会及“AI新治向”沙龙等活动，汇聚政企学媒多方力量，进一步深化粤港澳三地在人工智能领域内的交流合作。

PART 02

全球热点

1. Meta代码仓库遭入侵，约1500人信息受影响

近日，Meta确认其部分GitHub代码仓库遭黑客利用被盗员工凭据入侵，约1500人（多为美国员工）信息受影响。Meta表示，被窃数据99%为软件代码，1%为违规误传的个人数据，其内部系统未受波及。目前，Meta已切断黑客访问权限、轮换受影响密钥并向执法机构报案。同时，公司将为受影响员工提供信用监控服务，并强化主动扫描机制，防止用户数据再次误传。

2.全球零售巨头Ahold Delhaize遭网络攻击致多地系统故障

近日，全球大型食品零售商Ahold Delhaize确认遭遇网络攻击，被迫将部分系统下线。受此影响，其欧美多地品牌的网站及内部系统出现访问故障，但线下门店维持正常营业。目前，公司正联合外部网络安全专家展开调查，并表示当前暂无证据表明其员工、客户及合作伙伴数据遭窃取。这是Ahold Delhaize近年来第二起重大网络安全事件，2024年11月其在美业务系统曾遭勒索软件攻击，导致超220万人信息遭窃取。

3.加拿大网络安全高管涉嫌参与黑客组织勒索被捕

近日，加拿大网络安全高管Edward Dubrovsky在美国宾夕法尼亚州被捕，因其涉嫌参与“ShinyHunters”黑客组织的勒索活动，疑似为近期FBI招聘网站入侵案的主要同谋之一。据悉，他曾创办CYPFER等网络安全公司，专职协助受害企业与黑客开展赎金谈判及代付事宜。法庭记录显示，其面临共谋与敲诈勒索等指控，起诉书暂处封存状态。此外，近期已有多名疑似“ShinyHunters”组织成员接连落网。

4.法国数百家连锁超市遭网络攻击，冷藏系统瘫痪致大量食品损毁

近日，法国Intermarché、家乐福等多家大型连锁超市遭遇网络攻击，旗下数百个超市的制冷控制系统参数被篡改，启动强制除霜功能。有超市报告称，冰箱加热至50度并持续了6小时，食品变质被迫丢弃，甚至引发了火灾。据悉，受影响的制冷控制系统为丹麦丹佛斯公司生产，大多属于旧款设备，已不再获得软件更新或安全补丁。目前，法国官方安全机构已全面介入开展调查。

5.欧洲逾8500个风光电站工控系统存在公网暴露风险

近日，研究人员对欧洲40个国家的太阳能电站和风电场进行测绘，发现35个国家共有8547个太阳能和风能管理系统可通过公开互联网访问，其中西班牙暴露的太阳能电站最多，德国和意大利的风电场暴露数量位居前列。尽管多数系统设有登录保护，研究人员仍获取了181个站点的完全控制权，甚至可一键关停整个电站或风机。目前，相关系统管理员已收到通知，并被要求尽快将系统下线以防范网络攻击。

6.印度AI公司关联数据库暴露1370万条凭据记录，涉及多家知名机构

近日，安全研究员发现一个与印度AI公司Vibetech关联的数据库暴露了1370万条凭据记录。该数据库未加防护，涉及AT&T、亚马逊、沃尔玛、PayPal及FBI和国际刑警组织等公司和机构的历史泄露数据，包含邮箱、用户名、密码、电话号码及银行账户等。目前，经通报该数据库已被限制访问，但其暴露时长及是否曾遭窃取尚不明朗。专家警告，旧凭据仍极易被黑客用于撞库或网络钓鱼。