ZONE.CI 全球网

2026年10月20日，黑客在暗网论坛出售中国商业联系人电话号码数据库，泄露数据含姓名、电话、企业名称、地址等信息，以互联网电商领域为主。事件属典型暗网数据交易，对企业存在隐私泄露、钓鱼攻击及精准营销滥用风险。建议相关企业加强数据安全监测与员工安全意识培训。

该文档为腾讯玄武实验室每日安全动态推送，汇总多项重大安全事件：多智能体潜在通信可突破大模型安全边界；AdFection利用定向广告投递零点击间谍软件；OpenAI官方技能现首个AI供应链漏洞；Linux内核PwnEscape与Vghost漏洞威胁云隔离；Ledger硬件钱包遭LTE间谍植入；VBS隔离被突破。凸显AI安全、供应链安全及硬件信任根验证的严峻挑战。

启明星辰监测到WindowsShell安全功能绕过漏洞CVE-2026-96951，评分8.8高危，可绕过MOTW安全机制，已公开PoC但未发现在野利用。影响多个Windows及Server版本。建议用户及时通过WindowsUpdate安装微软10月13日发布的安全补丁，并加强系统访问控制与权限管理。

F5发布带外安全补丁，修复多个NGINX高危漏洞，其中三个严重级别漏洞可导致远程代码执行或拒绝服务攻击，影响NGINXPlus、开源版及多个衍生组件。建议管理员尽快安装补丁，若无法立即更新，可采取禁用alias指令、AIO或SSI等缓解措施降低风险。

文章作者分享网安行业感悟与集训营经历。核心观点是网安工资取决于解决实际问题的能力而非技能数量，作者通过将公司损失减少95%体现自身价值。同时提及集训营运营中遇到的视频被举报、课表评价等问题，并鼓励有能力者自学。

这篇文章分析了CVE-2026-104935漏洞，该漏洞存在于ConnectSecureSSLVPN网关中。文章揭示了授权模型中的路径绕过漏洞，攻击者可通过X-DSCGI-PATH请求头与实际URL路径不一致来绕过访问控制，结合上传功能中的zip处理缺陷实现代码执行。文章提供了详细的技术分析和利用链，并附有exp。

梆梆安全凭借在移动安全、物联网安全、应用安全、供应链与开发安全及信创安全领域的持续深耕，成功入选数说安全《2026年中国网络安全市场全景图》5大项、7个细分领域。公司依托泰斗与泰防安全实验室，积极拥抱AI时代，推出白盒密码技术与端侧安全沙箱等进阶防护组合，以应对AI攻击威胁，致力于为客户提供坚实可靠的安全保障。

云天网络空间安全发布2026年10月20日安全通告，包含山东地区网络安全事件信息，提供相关安全建议。

白宫新闻秘书因一句涉及中国的不当言论被解雇，引发对中国厕所的争议，同时暴露其能力不足和履历造假问题。事件反映了美国政坛对华策略的转变，抹黑中国不再被视作加分项。

本报告由数世咨询联合零零信安发布，分析了2026年9月全球数据泄露态势，包括泄露市场、事件抽样分析、勒索软件和黑客组织、匿名社交社群等多个方面，为网络安全风险态势分析提供参考。

天威诚信将参展10月23日在北京举办的2026全球创见者大会，展示与金蝶云·星瀚合作的安全合规解决方案。方案覆盖银企直连场景的电子签名与验签、CA全托管与证书全生命周期服务，支持国密与信创适配，已在万科、河钢集团等企业落地，助力企业AI时代管理变革中的身份认证与电子签名合规升级。

常行科技亮相第十一届中国教育后勤展览会，展示鸿蒙+AIfor校园餐智慧监管方案，覆盖晨检、食材验收溯源、后厨AI巡检、留样陪餐等全链条管控环节，支持国产化适配与本地化存储，已在全国百余所学校落地应用，助力校园食安监管从可查走向可控。

观安信息推出智能报告工作台，以领域微调模型、多智能体架构和安全知识库为核心，自动生成专业安全报告，将周报制作时长从约2小时缩短至10分钟以内。平台支持MCP/API数据直连、报告结论可溯源、局部精修及周期交付，并支持内网私有化部署保障数据安全，旨在释放专业人员精力聚焦风险研判与安全处置。

本文介绍开源自主渗透Agent工具Decepticon，基于LangGraph多Agent驱动，在XBOW基准测试中达98.08%通过率。其核心设计包括16个按杀伤链分工的Agent、双网络架构隔离攻击面与凭证、多层安全护栏机制、五段漏洞研究流水线及蓝队功能。文章强调范围边界下沉至出站控制、不可信输出封装及高危动作审批等安全设计理念，并提供上手指南与避坑建议。

美国国防部完成对30所高校首轮科研安全审计，高校均完成相关风险整改，落实合作终止措施，国防部将动态更新清单并持续核查，未达标院校将无法获得联邦科研经费。国土安全部要求移除AI产品，德国政府与英伟达合作推进工业AI应用，英特尔推出数据中心显卡，Quantinuum刷新量子计算机纠错纪录，Anthropic游说国会推出AI安全法案，DARPA启动智能红细胞基因工程项目，丹纳赫与英伟达布局自主科学实验室，普林斯顿实验室科研人员创立BorealisFusion公司探索低成本聚变，美国能源部发布GenesisAge

本报告聚焦异常token消耗检测的完整技术路径，核心判断是检测对象应为消耗结构偏离基线而非总量阈值，攻击面按放大机制分为五类，检测能力由数据粒度决定。算法层面提出规则层加统计层加学习层的三级叠加结构，并给出基线残差五级分解、上下文凸性检测等可落地算法与选型决策树，强调以等效成本为判定基准。

飞天诚信作为中国代表团成员出席ISO/IECJTC1/SC172026年全会，参与讨论和审议多项标准修订项目，包括ISO/IEC18013系列、7367-2、23220系列等，并在国际标准提案中取得积极成效。

本文介绍agent-remote工具，可让Pi、Codex等AIagent远程操作设备，支持正向与反向连接，即使目标无公网IP或在防火墙后也能连接。文档详述安装、连接、公网VPS中转、CLI及MCP接入方法，并说明WindowsShell行为。建议按文档配置Token并部署Gateway与Worker以实现安全远程控制。

文章从变革性创新与系统转型视角分析能源革命与新质生产力的关系，指出能源革命不仅催生新产业、重塑产业发展基础，还重塑绿色竞争优势，并拓展能源安全内涵。提出产业布局应从单项技术突破转向系统能力建设，统筹电气化、数字化与脱碳进程，加强能源、科技、产业与环境政策协同，构建兼具创新活力、绿色低碳属性与安全韧性的未来经济体系。

文章梳理2026年省市十五五规划中密码布局，指出密码多出现在专项而非纲要中，呈现安全底座、产业培育、前沿攻关三种定位。量子密码、后量子检测及平台化服务成重点方向，建议关注行业下沉与国际互认趋势。

ProgressSoftware修复了MOVEitTransfer中的12个高危漏洞，涉及身份验证绕过、SQL注入、XSS及本地权限提升等风险，影响2025.1.6之前及2026.0.0至2026.0.4版本。攻击者可能借此绕过登录控制、提升权限或操纵数据库查询。建议管理员立即升级至2025.1.6或2026.0.4版本，并审计服务器目录权限，限制管理控制台访问。

绿盟科技Techworld2026大会议程速递，河北地区直播预约，日期为2026年10月20日16:00。

天懋信息获评广东省省级制造业单项冠军企业，作为专网安全领军企业，其技术创新实力和行业示范价值获认可。该企业是国家级专精特新小巨人企业，在物联网安全管理平台细分市场领先，未来将持续扩大产品优势，支撑国家重点领域技术攻关，助推制造业高质量发展。

文章探讨VibeCoding时代AI生成代码的安全管理问题。指出2025年AI编程工具爆发式增长，开发者用自然语言描述需求即可生成代码，形成一个人加一个AI等于一个开发团队的模式。核心观点是当代码生产方式被重新定义，安全守护逻辑也必须随之重构，需关注AI生成代码带来的新型安全挑战。

启明星辰入选IDC中国零信任市场份额报告，2025年相关业务收入同比增长7.1%，增速高于市场平均水平。公司联合中国移动推出天关·零信任+方案，融合运营商资源构建实名信任网络，并拓展非人身份治理与AI安全护栏，已在多行业规模化落地。