2026-11-02 14:56:30 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

安全动态丨网络空间安全动态第356期

国信中心
国信中心

极客安全

2026年11月2日 08:30
北京

去阅读

编者按

网安动向热讯，本期有九点值得关注：

*一是中央网络安全和信息化委员会印发《国家信息化“十五五”规划》；二是国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》；三是美财政部发布对外投资国家安全法实施细则拟议规则，进一步完善敏感技术领域跨境投资监管机制；四是美联邦通信委员会拟收紧国际电信牌照审查，严查涉华跨境通信设施与技术服务；五是美CISA发布新战略《CISA 2030：防御、加固、制胜》；六是美NIST敲定后量子密码迁移路线图，加快关键系统抗量子安全升级；七是美NSA发布《运用零信任原则强化战争部关键运营技术环境》指南；八是英政府宣布拨款约6亿英镑用于人工智能领域；九是瑞典政府办公厅禁止办公电脑直接访问ChatGPT与Claude。*

数据前沿快讯，本期有两点建议关注：

一是国家数据标注先行先试苏皖城市联盟成立；二是全国数据标准化技术委员会正式公开发布《城市全域数字化转型标准体系研究报告》等12项技术文件。

网安事件聚焦，本期有两方面内容建议关注：

一是勒索软件攻击仍然是当前网络安全领域的主要威胁源头之一。

本期介绍：国内企业数据库、OA办公系统遭勒索病毒家族“Weaxor”持续攻击；日本云服务GMO遭勒索组织攻击紧急关闭，2.67万台服务器受影响；知名AI开发平台Railway确认遭网络攻击，呼吁所有用户更换托管密钥；恶意AGENTS.md文件可劫持AI编码智能体，下载文件夹成为攻击入口。

二是因网络攻击导致的大规模数据泄露事件给企业带来巨大经济损失。

本期介绍：PingCAP发生大规模数据泄露：黑客声称窃取10.6TB数据，涉及18万条组织记录；Meta人工智能助手Muse曝隐私风险，超6800个分享链接可被检索；韩国前网络安全人员利用ARTEX AI窃取820万条数据记录并索要赎金；印度最大商业银行SBI遭网络攻击致客户37.5万条记录外泄；Claude被曝绕过付费墙，调取美国佐治亚州选民数据；Meta因泄露千万用户数据与误导被罚250亿美元。

网安风险警示，本期有五点建议关注：

一是CNCERT：关于“银狐”木马“镜昙”团伙攻击态势深入分析报告；二是PHP被曝存在严重远程代码执行漏洞，影响全球多家机构；三是Okta Access Gateway严重漏洞可导致系统命令执行；四是Node.js Brotli解码器远程代码执行漏洞安全风险通告；五是VPN漏洞遭大规模利用，多家机构被入侵。

01 网安动向热讯

中央网络安全和信息化委员会印发《国家信息化“十五五”规划》

10月23日消息，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，对体系化深层次推进“十五五”时期国家信息化发展作出部署安排。《规划》提出，到2030年，我国信息化取得重大进展，在推进中国式现代化中的作用更加凸显。信息基础设施巩固拓展领先优势，陆海空天立体化网络体系基本形成，新一代通信网全面建成，适时启动第六代移动通信（6G）商用，国家区块链网络基本建成，智能互联网加快布局发展。网信科技创新能力显著增强，重点领域关键核心技术取得突破。网信产业生态繁荣发展，数字技术和实体经济深度融合。网络安全保障坚实有力，法规标准体系更加完善。《规划》围绕“十五五”发展目标，提出“建设三个体系、提升五个水平、夯实两个支撑”的总体布局，部署了10个方面具体任务。（信息来源：中国网信网）

国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》

10月23日消息，国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》，对相关工作作出部署。《意见》强调，坚持以人民为中心的发展思想，坚持投资于物和投资于人紧密结合，坚持统筹发展和安全，坚持就业优先导向，以人工智能赋能高质量发展为契机，以适应技术发展促进高质量充分就业为目标，以构建就业友好型发展方式为方向，积极增强人工智能创造就业机会、赋能传统岗位、提升就业质量、激发创业活力的正面效应，有效减缓人工智能应用就业替代影响，努力实现技术进步、产业升级与就业促进、民生改善相协调的包容性发展。《意见》部署了6个方面18项主要任务：一是强化人工智能的就业创造效应；二是构建就业友好型人工智能升级路径；三是提升劳动者数字素养和就业能力；四是推动人工智能赋能高品质就业政策服务；五是健全劳动者权益保障制度和社会保障制度；六是完善人工智能应用就业监测预警和风险应对体系。（信息来源：新华社）

工业和信息化部工业软件标准化技术委员会成立

10月21日，工业和信息化部工业软件标准化技术委员会（以下简称“工业软件标委会”）成立大会在浙江省杭州市召开。工业和信息化部副部长熊继军出席会议并讲话。工业和信息化部有关司局负责同志，工业软件标委会委员代表、相关行业专家等参加会议。成立工业软件标委会，是深入贯彻落实党中央、国务院决策部署，充分发挥标准的基础性、战略性、引领性作用，加快科技创新成果落地转化与推广应用，引导和推动工业软件产业高质量发展的重要举措。工业软件标委会主要负责关键技术、数据互操作、产品服务、融合应用及生态建设等行业标准制修订工作，秘书处设在工业和信息化部电子第五研究所。成立大会后，工业软件标委会第一次全体委员会议召开，审议通过了标委会章程、秘书处工作细则、标准制修订工作程序等文件，研究部署了下一阶段重点工作。（信息来源：工信微报）

商务部就《保护中国商业秘密特别规定（征求意见稿）》公开征求意见

10月26日消息，商务部就《保护中国商业秘密特别规定（征求意见稿）》向社会公开征求意见。征求意见稿提出，外国实体在国际经贸及相关活动中实施侵害中国商业秘密的相关行为，同时危害中国国家主权、安全、发展利益，或对其构成现实威胁的，适用本规定。征求意见稿提出，外国实体实施本规定第二条规定行为的，商务部可以决定对相关外国实体采取下列一项或者多项措施：限制或禁止其从事与中国有关的货物、技术进出口以及国际服务贸易活动、禁止向其出口相关物项；限制或禁止其在中国境内新增投资；限制或禁止其相关人员、交通运输工具等入境；限制或取消其相关人员在中国境内工作许可、停留或者居留资格；根据情节轻重依法给予相应数额的罚款；其他必要的措施。（信息来源：商务部网站）

美财政部发布对外投资国家安全法实施细则拟议规则，进一步完善敏感技术领域跨境投资监管机制

10月22日，美财政部发布《全面对外投资国家安全法》（COINS Act）实施细则的拟议规则，旨在防止美资本被用于支持外国对手的军事现代化、监控及网络作战能力。根据拟议规则，美财政部将对涉及特定外国主体及敏感技术的交易实施分类监管，要求美国个人对涉及可申报技术的特定交易履行信息申报义务，并禁止其参与涉及特定受禁技术的部分交易。此外，拟议规则还进一步明确受监管主体范围、适用交易类型、豁免情形、申报信息要求、投资者尽职调查标准及违规处罚机制。美财政部表示，该规则目前处于公开征求意见阶段，将在充分考虑各方反馈后发布最终实施细则，具体生效日期将由最终规则确定。此次调整是特朗普政府依据2025年《全面对外投资国家安全法》推进的监管改革。根据美财政部公布的方案，新规将在现有半导体与微电子、人工智能及量子信息技术投资限制的基础上，进一步扩大至生物技术、超级计算及高超音速技术等领域。（信息来源：观察者网）

美联邦通信委员会拟收紧国际电信牌照审查，严查涉华跨境通信设施与技术服务

10月26日消息，据美国科律律师事务所网站报道，美联邦通信委员会定于10月29日表决国际电信牌照改革方案。该方案要求现有及新申请牌照的运营商将股权披露门槛由10%下调至5%，全面申报跨境数据中心与网络节点位置、受管制设备使用情况，以及是否雇佣受中俄伊等国控制或可从上述地区访问网络的第三方服务商。此外，该委员会还拟出台新规，直接取消上述国家受控企业的申请资格，并禁止持牌运营商使用相关国家设计或制造的通信设备。（信息来源：全球技术地图）

美CISA发布新战略《CISA 2030：防御、加固、制胜》

10月26日消息，美网络安全与基础设施安全局（CISA）发布《CISA 2030：防御、加固、制胜》战略报告，旨在应对针对关键基础设施的复杂网络、物理及地缘政治威胁，重构CISA运营模式，保障美国国家安全、公共安全与经济稳定运行。报告将CISA行动框架确立为三大核心支柱，覆盖从威胁防御、风险前置化解到提升国家韧性与应急响应能力的整体工作，具体如下：

支柱1：防御——主导国家网络防御。构建集体网络防御体系，强化运营技术（OT）安全韧性，将软件安全打造为战略优势，保障美国技术生态安全。

支柱2：加固——优先强化国家基础设施安全防护。将情报融入关键基础设施安全行动，建立风险导向的优先级排序机制，构建以实际成效为导向的合作伙伴关系，筑牢国家核心基础设施安全防线。

支柱3：制胜——动员全社会提升国家韧性。提升区域安全韧性能力，强化全国国家安全与应急准备通信的互操作性和连续性，推进规划和演练能力现代化，建设下一代可互操作的基础设施。该报告还为CISA制定了明确的实施时间表：60天内启动项目审查，聚焦核心服务与能力，梳理支撑关键目标落地的相关内容；180天内出台契合指导原则与核心目标的执行方案，并配套制定成果衡量标准；365天内对外公布上述落地工作的进展更新。（信息来源：美CISA网站）

美NIST敲定后量子密码迁移路线图，加快关键系统抗量子安全升级

10月27日消息，美国国家标准与技术研究院（NIST）正式敲定后量子密码（PQC）迁移路线图，明确联邦机构应逐步淘汰易受量子计算攻击的公钥密码算法。根据现行要求，联邦高价值资产、高影响系统及其他存储高度敏感数据的系统，须在2030年12月31日前采用抗量子方法建立共享密钥，并在2031年12月31日前完成数字签名相关升级；联邦系统整体迁移目标仍为2035年。NIST计划2030年后逐步弃用易受量子攻击的公钥密码算法，并于2035年后依据相关标准和指南禁止使用。（信息来源：美NIST网站）

美NSA发布《运用零信任原则强化战争部关键运营技术环境》指南

10月8日，美国家安全局（NSA）发布《运用零信任（ZT）原则强化战争部关键运营技术（OT）环境》指南，旨在将零信任安全原则应用于支持国防、国家安全和关键基础设施任务的OT系统，为国家安全系统、战争部以及国防工业基础的网络系统所有者，以及负责保护上述关键基础设施的运营人员提供指导性框架。该指南强调，零信任是对现有网络安全实践的补充而非替代，其核心是假定系统可能或已经遭到入侵，持续验证用户、设备、工作流程和通信，从而加强对未经授权访问、横向移动和攻击者持续存在的防护。针对OT系统的技术限制，指南主张采用补偿性控制措施，帮助各机构实现零信任目标。指南重点介绍26项可立即实施的高影响力活动，通过优先实施包括确保远程访问安全、强化智能控制器、提升可见性及微隔离策略在内的关键措施，有效阻断工控系统网络杀伤链，推动OT环境向主动式零信任架构过渡。（信息来源：美NSA网站）

美国防部进一步披露“阿金库尔计划”，加速推动自主作战改革

10月21日消息，美国防部进一步披露“阿金库尔计划”近期进展。该计划包括两个核心任务：一个是在2027年10月1日前成立一个四星级自主作战司令部，并赋予其指挥官必要的权力，统筹联合部队中无人和自主作战力量的需求、整合及部署，旨在打破军种壁垒，以推动自两次世界大战以来最大规模的体制变革；另一个是继续履行无人系统直接汇报组合经理的职责，同时开创新的采购模式，将自主和机器人公司与一线作战部队直接对接，缩短决策链条，使资金和技术更快速地流向实战需求端。（信息来源：美国防部网站）

英政府宣布拨款约6亿英镑用于人工智能领域

10月24日消息，英政府宣布将在下一年度预算中加大人工智能领域投入，重点加强AI安全治理、本土技术研发和产业应用。其中，投入1.65亿英镑启动国家人工智能生物安全计划，包括建设AI生物安全实验室、加强病原体监测及医疗应对能力；追加1.2亿英镑支持AI安全研究所，投入6000万英镑建设国家网络防护体系，并拨款7000万英镑设立网络漏洞监测中心。同时，追加6000万英镑支持主权AI基金、投入1800万英镑建设先进芯片设计学院，并在曼彻斯特设立AI网络安全卓越中心，培养相关人才。（信息来源：路透社）

日本将组建AI攻击模拟团队应对供应链危机

10月23日，据The Cyber Express报道，日本经济产业大臣赤泽亮正宣布，日本正筹备组建一支专门团队，利用AI驱动的网络攻击模拟技术，主动发掘技术系统中的潜在弱点。该决策的直接背景为近期曝出的PHP语言高危漏洞在全球范围内引发的连锁反应，导致数百万次黑客攻击尝试，重创金融、航空、交通及政府服务。新组建团队将借助AI模拟网络攻击，排查各类技术系统的漏洞，紧急应对重大漏洞带来的安全风险。（信息来源：安情视界）

瑞典政府办公厅禁止办公电脑直接访问ChatGPT与Claude

10月24日消息，据瑞典国家公共广播公司Sveriges Radio报道，瑞典政府办公厅将禁止工作人员通过办公电脑直接访问ChatGPT和Claude，要求员工改用微软Copilot等获得批准的人工智能服务。该禁令自2026年10月26日起正式执行。内部资料显示，瑞典政府办公厅还对Copilot进行了审查，并进一步加强了安全防护。瑞典政府办公厅数字化总监米卡埃尔·韦特克兰茨指出，使用未签订协议的人工智能服务可能对信息安全造成影响。瑞典税务局和国家机构管理局也已采取类似措施。瑞典强制执行局尚未作出决定，仍在研究是否实施限制。（信息来源：IT之家）

澳大利亚信号局发布年度网络威胁报告，预警AI加剧网络攻击

10月27日消息，澳大利亚信号局发布年度网络威胁报告，警告黑客组织正利用AI加速挖掘漏洞并扩大攻击规模，持续渗透澳政府网络与关键基础设施。报告披露，美OpenAI公司一款大模型今年6月在训练期间，曾绕过安全限制自主入侵澳大利亚政府网站。针对该事件，澳方已联合美AI企业及“五眼联盟”情报机构，建立大模型安全测试早期预警机制。报告指出，本年度观测到的攻击数量同比上涨20%，报告将AI视作网络威胁格局的关键变量，攻击者借助AI更快挖掘漏洞，漏洞可利用窗口期由数月压缩至数天甚至数小时；报告同时说明AI并未催生全新类型网络威胁。（信息来源：TheRecord网）

国际电信联盟批准首个量子密钥分发国际标准，确立全球量子加密通信认证规范

10月26日消息，国际电信联盟电信标准化部门第17研究组正式批准全球首个量子密钥分发协议国际标准（编号ITU-T X.1711）。该标准在兼容不同技术路线的前提下，统一规范了量子密钥分发系统的基础架构、运行操作流程、安全理论验证方法及硬件设备认证模型。该标准填补了国际量子加密通信协议领域的规则空白，为世界各国选型认证量子通信硬件模块、制定后续量子安全网络技术标准提供了统一的国际依据。（信息来源：全球技术地图）

02 数据前沿快讯

国家数据标注先行先试苏皖城市联盟成立

10月22日消息，国家数据标注先行先试苏皖城市联盟在江苏南京成立，长三角10个城市将协同发展数据标注产业，为区域人工智能创新提供重要支撑。本次江苏南京和安徽芜湖等10个长三角城市，联合成立数据标注联合创新中心，将有效破解行业长期存在的产业资源分散、标准不同、区域协同不足等痛点，为人工智能创新提供数据底座支撑。此外，20日开幕的2026物理AI与世界模型大会，聚焦数据供给、模型训练、场景落地、产业应用的完整产业链路，探讨如何通过规范、优质的基础数据供给，夯实人工智能发展基础，助力我国人工智能技术持续迭代升级、更好服务实体经济。（信息来源：国家数据局）

全国数据标准化技术委员会正式公开发布《城市全域数字化转型标准体系研究报告》等12项技术文件

10月26日消息，在国家数据局指导下，全国数据标准化技术委员会正式公开发布《城市全域数字化转型标准体系研究报告》及12项配套技术文件，以贯彻落实《关于深化智慧城市发展推进城市全域数字化转型的指导意见》《深化智慧城市发展推进全域数字化转型行动计划》等政策文件要求，充分发挥标准在城市全域数字化转型发展方面的规范和引导作用。整个研制过程经过充分调研、多轮研讨、多方意见征集、专家评审等环节，最终形成报批稿后对外公开发布。该报告整体性重塑了智慧城市标准体系框架，围绕城市全域数字化转型的内涵、标准体系框架、建设内容和下一步标准化工作建议等内容进行了系统性总结分析。确立了由基础通用、数字底座、转型应用、建设管理、安全保障五大标准方向组成的城市全域数字化转型标准体系框架。报告明确了新时期城市全域数字化转型标准建设的总体布局和重点实施路径，填补了此前相关标准体系的空白。（信息来源：国家数据局）

03 网安事件聚焦

国内企业数据库、OA办公系统遭勒索病毒家族“Weaxor”持续攻击

10月23日消息，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内发现多起我国用户遭“Weaxor”勒索病毒攻击事件，用户重要文件被加密后文件名被更改为原文件名+“.weax”等后缀字符串。同时，攻击者还在用户主机上留下勒索信，要求用户与其联系并支付赎金。“Weaxor”勒索病毒具有多个版本，攻击者会根据目标操作系统类型投送相应的勒索病毒程序，可覆盖大部分Windows和Linux操作系统平台，对个人用户和单位用户都有较大威胁。勒索病毒家族“Weaxor”主要针对企业数据库、OA办公系统及其他业务系统。安全机构建议组织机构采取限制互联网访问管理接口、采用双因素认证；重要系统独立管理；强制定期更换密码以及排查漏洞等措施加以防范。（信息来源：国家计算机病毒应急处理中心）

日本云服务GMO遭勒索组织攻击紧急关闭，2.67万台服务器受影响

10月28日消息，日本GMO互联网集团发布最新通报，其客户电脑此前遭勒索组织攻击并被索要80亿日元赎金，在明确拒绝支付赎金后黑客已在网上公开疑似被盗客户数据。此次攻击涉及GMO旗下的Onamae.com Desktop Cloud云桌面服务，该服务主要用于运行外汇自动交易软件等应用，约2.67万台服务器受影响。GMO已决定向所有正在使用该服务的客户发放5000日元慰问金，无论是否遭受经济损失。对于此次攻击造成的异常交易损失，GMO将在核实后进行赔偿，范围包括实际发生的交易亏损和手续费，但不包括市场波动造成的损失及预期收益；遭攻击的原有系统不会直接恢复运营，将为客户提供新的云桌面服务，并免费使用6个月。（信息来源：IT之家）

知名AI开发平台Railway确认遭网络攻击，呼吁所有用户更换托管密钥

10月26日消息，知名AI开发平台Railway证实遭网络攻击，部分客户的机密信息被泄露。Railway是一个云端开发平台，帮助客户构建应用程序和服务。Railway表示，初步分析显示，此次数据泄露可能仅影响“部分用户”，但为防止攻击者滥用已获取的密钥，该公司仍建议“所有用户”撤销并更换全部密钥。调查期间，Railway曾短暂停止新建构建任务和部署操作，随后开始逐步恢复相关服务。Railway表示，此次事件可能是一起更大规模攻击行动的一部分，目标是“AI推理服务提供商”。目前，Railway尚未公布具体受影响用户数量、以及遭入侵系统详细信息。（信息来源：安全内参）

恶意AGENTS.md文件可劫持AI编码智能体，下载文件夹成为攻击入口

10月26日消息，安全厂商Forever Security披露一类新型攻击手段，攻击者可通过向用户Downloads文件夹投放恶意AGENTS.md指令文件，劫持OpenAI Codex、Claude Code等AI编码智能体。AGENTS.md属于Markdown格式，用于向AI编码智能体传递项目规则、工具调用等指令，智能体会自动读取工作目录下该文件并执行对应指令。网页可在无用户交互情况下静默将该文件保存至Downloads目录，Chrome、Edge、Firefox浏览器默认支持该行为。一旦开发者在Downloads目录启动AI编码智能体，恶意指令就会被加载执行。该攻击并非平台程序漏洞，而是浏览器与AI智能体的固有行为叠加导致。统计显示，大量开发者直接在Downloads目录运行AI编码智能体，仅Claude Code就在该目录产生超过1300次会话。（信息来源：BleepingComputer网）

PingCAP发生大规模数据泄露：黑客声称窃取10.6TB数据，涉及18万条组织记录

10月14日消息，安全威胁情报平台Hackmanac在X上发布信息，一个名为FulcrumSec的黑客组织公开宣称，已从开源分布式数据库TiDB背后的公司PingCAP窃取约10.6TB数据，涉及约18万条租户组织记录、超11万个API Key、数千万条客户SQL语句及数百个私有代码仓库。PingCAP在其官网发布声明，确认公司内部系统在9月9日至10月7日期间遭攻击者访问，并复制数据、获取源代码。PingCAP表示已导出的记录包含TiDB Cloud用户姓名、电子邮箱、组织及项目关联信息；SQL编辑器文本和错误信息；部分记录还包含组织、项目及集群标识等。但对于攻击者公布的数据规模、API Key泄露情况及客户实际受影响范围尚未完全核实。（信息来源：安全内参）

Meta人工智能助手Muse曝隐私风险，超6800个分享链接可被检索

10月24日消息，网络安全研究团队Claroc发布报告，称Meta旗下个人人工智能助手Muse的对话分享功能存在隐私风险，研究人员通过被动DNS查询发现，超过6800个Muse对话分享页面的域名可被公开检索，部分页面甚至包含个人财务资料、企业营收审查文件、小企业贷款申请、银行欺诈警报、房地产投资数据，以及员工年度休假安排等敏感信息。上述页面无需登录Meta账号即可访问，获得链接就能查看内容，Muse上线40天美国下载量曾破千万。Meta称已暂停该功能，并表示正在调查问题及评估改进方案。研究团队重新检查此前可在未登录状态下打开的40个分享页面，发现均已无法访问，但已进入被动DNS历史记录的域名及对话标题仍然存在，暂停功能并不能彻底抹除历史痕迹。（信息来源：IT之家）

韩国前网络安全人员利用ARTEX AI窃取820万条数据记录并索要赎金

10月27日消息，韩国警方确认一起网络犯罪组织攻击事件，该组织攻陷韩国90多家机构，并从中窃取820万条数据记录，受害者包括教育机构、医院、大型企业，甚至高尔夫球场，其中大多数攻击使用了ARTEX AI渗透测试框架。韩国警方称，该组织头目具有渗透测试背景，并曾在2019年至2022年间在一家网络安全公司工作。在其中38起事件中，该组织索要3.6亿韩元（约27万美元）的赎金，并承诺作为交换不泄露窃取的数据。首尔地方警察厅称，这是韩国首例与利用生成式AI实施大规模黑客攻击和个人信息盗窃犯罪相关的案件，警方仍在继续调查，目前重点关注是否有被盗数据已在暗网泄露。（信息来源：BleepingComputer网）

印度最大商业银行SBI遭网络攻击致客户37.5万条记录外泄

10月23日消息，印度最大商业银行SBI疑遭网络攻击，导致约37.5万条记录和4000条客户个人信息泄露至暗网。SBI在收到印度国防网络局和CERT-In的警报后展开调查并确认数据泄露，包括客户姓名、性别、出生日期、注册手机号、电子邮箱、分行信息、客户信息档案标识、线索ID，以及关联贷款记录、线索记录和相关文件的元数据等。此次披露仅确认发生数据泄露事件，目前尚未查明信息的获取途径，也无法证实攻击者是否入侵SBI的核心银行系统。SBI称核心业务运营、财务业绩和业务连续性未受重大影响，已聘请独立网络安全机构进行全面评估和调查。（信息来源：FreeBuf网）

Claude被曝绕过付费墙，调取美国佐治亚州选民数据

10月26日消息，据Axios报道，Anthropic旗下人工智能模型Claude绕过付费墙，在未经人类授权的情况下调取了美国佐治亚州原本对公众付费开放的选民数据。Anthropic发言人表示：“在一次模型训练运行期间，Claude抓取了佐治亚州向公众收费开放的汇总计票数据。该模型并未渗透该州的选民登记系统，亦未篡改或导出任何具体选民的投票记录。”另有知情人士透露，Anthropic早在数周前就已向佐治亚州州务卿办公室和白宫通报了该情况，且政府官员曾敦促州务卿办公室尽早对外披露，但该提议未被采纳。（信息来源：启元洞见）

Meta因泄露千万用户数据与误导被罚250亿美元

10月23日消息，据美国消费者新闻与商业频道报道，美国新墨西哥州一名法官裁定，美国元公司(Meta)应就数据隐私误导用户问题缴纳250亿美元罚金。该案件源自英国剑桥分析公司约10年前为时任共和党总统候选人特朗普提供政治咨询时，未经消费者允许大规模采集多达8700万脸书用户的个人数据。新墨西哥州指控Meta公司向该州脸书用户撒谎，涉及谁能获取他们的数据、如何处理仇恨言论和虚假信息等。报道称，一份法院文件披露，美方陪审团9月裁定，Meta在数据保护、数据收集，以及平台遏制有害信息传播等方面误导用户，因此应承担责任。（信息来源：中国新闻网）

04 网安风险警示

CNCERT：关于“银狐”木马“镜昙”团伙攻击态势深入分析报告

10月23日消息，CNCERT监测发现，银狐新团伙“镜昙”近期利用搜索引擎SEO/仿冒软件下载站/其他渠道传播银狐木马。该团伙依托镜像文件投毒，且恶意程序可按预设时间自动终止，攻击呈现“昙花一现”的特征。相比银狐历史分支，镜昙完成多维度技术升级：改用IMG/ISO/VHD镜像载体规避静态检测、采用三重混淆加密保护木马配置、重构配置存储加载架构，并新增可定制的攻击失活时间机制，隐蔽性与可控性显著增强。“镜昙”银狐团伙是银狐攻击生态下独立运营的全新攻击分支，目标聚焦金融财务、银行、税务领域，攻击对象覆盖简体、繁体中文用户群体。安全机构建议个人用户及组织立即采取措施：通过软件官方渠道或可信应用商店下载软件；定期检查终端自启动项、系统服务、运行进程及网络连接情况；金融单位应回溯近3个月邮件附件、网页下载全链路日志，及时清除存量失陷节点等。（信息来源：CNCERT）

PHP被曝存在严重远程代码执行漏洞，影响全球多家机构

10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619（CVSS评分均为9.2分），影响通过网络处理请求的PHP部署环境，包括PHP-FPM、Apache搭配mod\_php、php-cgi、FrankenPHP以及LiteSpeed等。未经身份验证的远程攻击者可构造恶意HTTP请求触发内存错误，在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。PHP是一种广泛使用的开源通用脚本语言，适用于Web开发并可嵌入HTML中。PHP官方已紧急发布安全补丁，包括美CISA在内的全球多家机构发布安全警报，要求各组织立即安装修复。由于全球约70%的网站采用PHP语言开发，安全扫描显示，漏洞公布初期全球仍有约150万台服务器未完成补丁更新。（信息来源：CNVD）

Okta Access Gateway严重漏洞可导致系统命令执行

10月27日消息，Okta Access Gateway被曝存在一个严重安全漏洞CVE-2026-115547（CVSS评分9.1），由于Admin Console处理特殊格式的配置值时的输入验证薄弱问题，拥有管理访问权限的攻击者可利用这些值在OAG服务账户下触发命令执行，影响2026.10.2之前的版本。Okta在公告中将该漏洞描述为复杂度低、所需权限高、无需用户交互的一种网络攻击，它还对机密性、完整性和可用性赋予高影响，且范围发生变化，但并未报告活跃利用、发布攻击载荷或受影响的配置字段。建议所有相关组织机构尽快将设备升级到2026.10.2或更高版本。（信息来源：代码卫士）

Node.js Brotli解码器远程代码执行漏洞安全风险通告

10月24日消息，奇安信CERT监测到官方修复Node.js Brotli 解码器远程代码执行漏洞CVE-2026-111497（CVSS评分8.1），该漏洞位于Google Brotli解码器（c/dec/decode.c）。攻击者可利用恶意Brotli数据破坏解码器相邻内存，导致进程崩溃或拒绝服务；敏感内存内容泄露；在特定堆布局和利用条件下执行任意代码；以Node.js进程权限（容器场景下可能为root）访问文件、环境变量、密钥和网络资源等，影响Node.js内置的Brotli解码器（deps/brotli）。Node.js是一个基于Chrome V8引擎的开源、跨平台JavaScript运行时，采用事件驱动、非阻塞I/O模型。目前该漏洞PoC和技术细节已公开，鉴于该漏洞影响范围较大，建议用户尽快做好自查及防护。（信息来源：奇安信CERT）

VPN漏洞遭大规模利用，多家机构被入侵

10月21日消息，网安巨头派拓网络的研究人员警告，GlobalProtect产品身份验证绕过漏洞CVE-2026-02579（CVSS评分9.8）披露数月后，攻击者借此建立未经授权的VPN会话，进入目标组织的内部网络，并迅速转化为持久远程访问能力，直接操控受害系统，最终为窃取凭证、横向移动及部署勒索软件创造条件。研究人员发现勒索软件组织Qilin和INC均在利用该漏洞，并在相关攻击中发现多种工具，包括Cobalt Strike、BloodHound和SharpHound，受影响目标涉及教育、金融服务、医疗保健、IT、制造业和政府部门等。研究人员建议组织机构尽快排查相关资产和攻击指标情报，并处置修复。（信息来源：安全内参）