2026-10-30 22:15:43 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全资讯汇总：2026.10.26-2026.10.30

江南信安

2026年10月30日 19:18
北京

去阅读

点击蓝字关注江南信安

安全专栏

2026/10/26-2026/10/30

江南信安网络安全汇总专栏，每周为您提供网络安全领域「标准规范、安全热点、行业发展、深度好文、融资信息」等最新资讯的追踪与共享。

标准规范

1、抗量子密码、AI密码防护、数据密码保护丨国家信息化“十五五”规划发布！

近日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》（以下简称《规划》），对体系化深层次推进“十五五”时期国家信息化发展作出部署安排，是指导推进各地区、各有关部门信息化工作的行动指南。

《规划》在“强化新技术新应用安全保障”一节提出“健全人工智能敏捷治理机制，加强人工智能密码防护体系建设”；在“提升数据安全和个人信息保护水平”一节提出“强化数据安全密码保护”；在“网信科技创新突破工程”专栏的量子科技方向提出“推动量子安全防护技术研究，加快抗量子计算密码研究”。

原文链接：

抗量子密码、AI密码防护、数据密码保护丨国家信息化“十五五”规划发布！

安全热点

1、知名AI开发平台发生数据泄露，呼吁所有用户更换托管密钥

2026 年 8 月，德国柏林市政府证实遭到 Rhysida 勒索软件团伙攻击，该组织自 2023 年年中开始活跃，主要针对医疗机构、政府机构、教育单位与关键基础设施。攻击疑似发生在 8 月 7 日至 12 日，8 月 14 日受影响参议院部门断开政务网络隔离处置，8 月 28 日攻击者在泄露站点公开此次事件。

知名AI开发平台Railway证实，该平台遭遇网络攻击，导致黑客获取了部分客户的机密信息。为防止客户数据可能进一步泄露，Railway呼吁所有用户撤销并更换API密钥和云服务密钥。

Railway是一个云端开发平台，帮助客户构建应用程序和服务。该公司上周三在一篇博客文章中表示，身份不明的黑客“可能访问了加密的环境变量，并获取了其中部分变量的解密内容”。

环境变量通常包含密码、API密钥等信息，开发者的应用程序靠这些信息访问其他服务，例如云存储和数据库。如果攻击者拿到这些机密信息，就可能冒充合法用户登录相关服务，并访问其数据。

原文链接：

知名AI开发平台发生数据泄露，呼吁所有用户更换托管密钥

2、美国国土安全部人员数据遭窃取，CBP 与 ICE 大量特工信息泄露****

据 TechCrunch 报道，黑客窃取了美国国土安全部（DHS）数千名雇员人事数据，事件波及美国海关和边境保护局（CBP）、美国移民与海关执法局（ICE）特工人员信息。

泄露数据集规模超过 4 万份，内容包含雇员姓名、职务、联系电话、电子邮箱、工作地点以及任务分配信息，同时覆盖正式雇员与外包合同人员。黑客在随泄露文件附带的说明中表述了自身行动立场，媒体向黑客发起置评请求，但并未得到回应。

本次泄露数据由 DDoSecrets 对外发布。事件发生后，Okta 公开表示没有证据表明自身系统遭到入侵。国土安全部、CBP、ICE 均未对外回应媒体问询，尚未确认泄露数据完整真实性，也未披露泄露入口、攻击路径等技术细节。

该事件属于美国联邦执法机构人员信息外泄案例，执法人员个人敏感信息外泄，将给相关人员带来身份暴露、社会工程学攻击等安全风险。截至报道发布，官方暂未发布事件调查进展公告。

原文链接：

https://techcrunch.com/2026/10/28/hacker-stole-personnel-data-about-thousands-of-homeland-security-employees-including-cbp-and-ice-agents/

3、哥本哈根大学数据泄露事件：超50万人敏感信息遭窃

丹麦哥本哈根大学（UCPH）发生数据泄露事件，攻击者入侵该校测试环境，造成合计 525000 人的 PII（个人可识别信息）外泄，其中包含约 20000 名师生的物理门禁 PIN 码。该事件 10 月 20 日被检测并控制，时隔 3 天，10 月 23 日对外公开通报。

泄露数据包含姓名、国民身份编号、工作与私人电话号码、个人邮箱。校方按 GDPR 通用数据保护条例要求，已向丹麦数据保护局上报。校方初期称日常业务系统未遭访问，后续承认文档平台 Workzone、预算工具 Nimbus 等行政系统被迫保护性关停，网站访问出现异常；同时对校内关键场所实施物理访问管控，重置泄露的门禁 PIN 码。

截至报道发布，尚无威胁组织公开认领攻击。高校因网络架构开放、用户基数庞大，长期是网络犯罪及 APT 势力的重点目标。本次泄露的敏感数据，可被用于实施定向钓鱼、身份欺诈等后续攻击，属于本年度教育行业影响最严重的数据安全事件之一。

原文链接：

https://www.infosecurity-magazine.com/news/copenhagen-university-data-breach/

行业动态

1、NIST 发布后量子密码最终版战略报告：2030 年起 RSA、ECC 全面退场****

10 月 27 日，美国国家标准与技术研究院（NIST）发布《向后量子密码标准过渡》（NIST IR 8547）最终版，同日撤回 2024 年 11 月的草案版本。这份报告首次以官方文件形式写死了量子脆弱算法的退场时间：2030 年后进入弃用，2035 年后禁止使用；联邦高价值资产须在 2030 年底前完成密钥建立迁移，2031 年底前完成签名迁移。

原文链接：

NIST 发布后量子密码最终版战略报告：2030 年起 RSA、ECC 全面退场

2、*绿盟科技发布2026三季报：收入微增，亏损收窄，现金流大幅增加*

10月29日晚，绿盟科技发布了2026年第三季度报告。2026年前三季度，公司以经营目标为牵引、以客户为中心，持续做深价值行业，实现营业收入12.98亿元，同比增长1.41%，其中单三季度实现营业收入4.86亿元，同比增长1.26%；实现归属上市公司所有者净利润-1.83亿元，同比减亏6.71%；经营活动产生的现金流量净额2.40亿元，现金流持续为正。报告期内，公司在持续聚焦策略下，提升组织效率，激活组织活力，整体经营保持稳定。

原文链接：

https://www.aqniu.net/news/details/2026102918071779787527?type=5&from=list

3、CISA 发布四年战略 CISA 2030：以 “防御、加固、制胜” 三大支柱强化关键基础设施防护

2026 年 10 月 26 日，美国网络安全与基础设施安全局 CISA 发布名为《CISA 2030: Defend, Harden, Prevail》的四年战略文件，全文共 10 页，核心目标是主导国家网络防御、保护关键基础设施、构建网络攻击抵御能力。

该战略设置 “defend（防御）、harden（加固）、prevail（制胜）” 三大支柱。防御维度重点统筹各级政府与行业网络防御、保护操作技术 OT 系统、输出软件安全规范、评估新兴技术风险；加固维度聚焦关键基础设施情报协同、基础设施数据分析、开展国际合作；制胜维度围绕基础设施韧性投入、通信互通、演练规划升级、建设下一代互通基础设施展开。

CISA 将在 60 天内完成现有核心服务与能力复核，180 天推进落地实施，一年后提交进展报告。战略对齐美国政府 3 月发布的网络总战略以及州地方应急准备行政令。CISA 代理局长 Nick Andersen 指出，网络威胁持续演变，韧性是安全工作的基石，即便攻击者侵入网络，也需实现快速检测、清除威胁，保障关键业务不中断。同时呼吁关键基础设施相关企业立即行动落实安全建设。

有批评声音表示，受预算削减影响，CISA 目前人员配置不足，或将制约战略落地。该机构上一版战略发布于 2023 年。

原文链接：

https://cyberscoop.com/cisa-2030-cybersecurity-strategy/

深度好文

1、【商密前沿】抗量子密码最新进展（2026年9月）

2026年9月国内国外抗量子密码最新动态。