ZONE.CI 全球网

本文为ISC2China发布的宣传文章，介绍CISSP与CCSP认证组合价值，强调CCSP为云安全领域增长最快认证，两认证入选北京市国际职业资格认可目录，获官方政策认可。文章建议CISSP持证人抓住10月8日至11月6日考试窗口期报考CCSP，并提及备考可获CPE学分等优势。

渊亭科技2026年参与编制17项AI标准，含15项行业标准与2项国家标准，覆盖知识计算、智能体、检索增强生成、大模型训练评测等领域，并牵头6项行业标准。公司参与知识计算引擎、智能体能力、RAG系统等标准研制，推动行业知识规范化与智能体应用落地，未来将持续深化技术创新赋能产业升级。

文章面向网安从业者讨论时间与注意力管理，指出时间有限应集中用于核心目标，信息时代注意力易被分散需主动隔离无效信息，建议做有长期收益的事，区分消耗型工作与积累型成长，将有限精力投入自我增值，以应对行业快速迭代。

本文分析人工智能时代新加坡数据主权战略，指出其以保护等效性替代强制本地化，构建软法指引为主硬法兜底的弹性治理体系，推行风险分层差异化管控，并将数据治理与AI产业升级深度融合，通过多边规则互认提升国际话语权，为开放经济体平衡安全与创新提供参考样本。

本文由汕头大学学者撰写，系统探讨具身智能产业创新激励与风险防控协同治理框架。文章阐释了二者协同的理论逻辑，剖析了技术治理价值失配、产业链复杂性与政策滞后、国内制度与国际规则竞争等多重挑战，进而构建技术、产业、制度三维联动的治理框架，提出建立算法解释审查、动态风险监测、责任协同、监管沙盒及国际规则参与等具体路径，为产业安全有序发展提供参考。

文章探讨全球人工智能伦理治理，提出以人为本、向上向善理念，从技术普惠、精准治理、多元参与和全球共治四方面协同推进，强调公平配置智能要素、分类分级动态规制、多元主体协同治理及国际规则协调，构建公平包容的全球治理格局。

2026吉利全球汽车网络安全挑战赛在宁波与新加坡双城联动举办，吸引17国150支战队逾千名黑客对吉利银河、极氪、领克等量产实车发起全维度攻击测试，累计攻击上亿次。赛事以攻促防、开放共建为核心，旨在反哺产品安全迭代、搭建国际交流桥梁、推动行业共识升级并发掘车联网安全人才，展现吉利量子级AI网络安全体系实力。

CNCERT发布调查报告，披露境外自治域AS402425通过宣告虚假路由劫持中国境内流量并篡改DNS解析数据，将用户访问跳转至博彩网站，危害广泛。报告定位攻击源、列出恶意IP，并建议相关机构核查注销恶意AS资源、运营商配置路由过滤策略，网民应使用可信DNS并加强防范。

美国国家情报大学并入国防大学体系并更名国家情报学院，旨在将情报人才培养更紧密嵌入军事教育与决策支持链条。毕业生主要回流原属机构、跨部门协作及延伸至商业技术领域。此举将提升美国多源信息整合、对手能力研判和战略决策效率，对其他国家构成更体系化的分析与跟踪压力。

火山引擎AIMediaKit推出面向巨幕场景的视频超分方案，在2026抖音美好奇妙夜中将720P/1080P素材增强至8K播放。方案通过逐帧纹理生成、边缘细节重建和时序一致性保障，解决大屏画质难题，并已在2026春晚应用，未来可拓展至更多大屏场景。

博通Wi-Fi协议实现中存在一个可追溯至2010年的漏洞，攻击者无需密码或WPS配置即可在受影响路由器上实现未授权远程代码执行。该漏洞影响全球数十家厂商的数百款产品，仅比利时就有超150万台设备受影响。博通2018年发布不完整补丁后未提供完整修复，部分平台漏洞永久无法修复。研究人员借助AI辅助在一周内完成漏洞挖掘，并计划发布指纹识别脚本和YARA规则帮助排查受影响设备。

小红书AllSpark团队提出ROSS方法，让模型重新学习训练中自己生成的rollout，通过筛选有价值轨迹与片段进行选择性监督，巩固尚未稳定掌握的有效行为。实验表明该方法在单轮RL、多教师on-policy蒸馏和AgenticRL场景中均带来提升，优于直接对成功轨迹做SFT，为后训练阶段经验复用提供了新思路。

文章剖析运营商AI安全挑战，指出SaltTyphoon事件利用已知漏洞与合法工具入侵，揭示攻击面3+1结构（边缘、信令、管理三层及AI层）。AI将攻击从手工转为流水线，缩短响应时间。建议通过建立AI物料清单、隔离权限链条及留存对抗证据提升安全能力，强调需快速修补漏洞并重构可信架构。

文章通过四川宜宾某企业云服务器被植入后门导致数据泄露的案例，指出上云不等于安全，企业面临资产变动、权限混乱、影子资产难察觉及暗网凭证泄露等风险。文章推荐ZoomEye攻击面管理平台，通过暗网监测和资产测绘实现主动防御，并强调新修订的网络安全法使安全防护成为企业硬性义务，建议企业构建攻击面管理闭环以保障数据安全与合规。

前OpenAI工程师Alfozan因涉嫌在旧金山办公室高管会议室安装定制加密录音设备窃取敏感会议内容而被捕。检方披露其与沙特王室成员频繁联系并计划前往沙特，住所搜出多件涉案电子元件。其行为构成犯罪，危及美国国家安全，面临最高5年监禁。

本文批判传统安全运营服务按人头计费的模式，指出其规模效应为零、边际成本不降的弊端。提出服务化本质是将专家判断力封装进可复用系统，通过平台承接重复劳动，让专家专注判断。服务应卖告警处置终点、持续在线运营和可验证结果，而非工时。最后介绍聚铭网络本地平台加远程专家的安全运营实践，强调平台化、工具化趋势。

Warlock勒索软件团伙持续利用未打补丁的SharePoint服务器作为突破口，过去两个月已攻击至少4家关键基础设施或公共部门组织。攻击链包括部署webshell、窃取ASP.NETmachinekeys、利用BYOVD关杀软、借道SYSVOL传播勒索载荷，并使用VSCode隧道做远程控制。建议立即修补ToolShell相关漏洞、检查IOC、部署驱动阻止列表，并对异常流量保持敏感。

本文评测去中心化P2P加密聊天工具bitchat，其采用BLE蓝牙网状与Nostr双传输架构，通过NoiseProtocol实现端到端加密，四层存储转发栈确保消息送达。白皮书如实声明隐私边界，体现信任最小化设计。建议安全团队借鉴其审查抵抗思路，评估通信连续性计划是否覆盖无网场景。

该文档为BTC资金行情日报，提供现货与合约交易策略。现货需等待突破后回踩确认，关键区间83,487.1-85,072.7；合约默认空仓等待确认，做多需1h收盘站上82,239.8，做空需跌破80,968.4-81,176.8。依据ETF资金转为净流入及币安OI变化等数据，有效期至10月21日08:00。

微软发布《2026年数字防御报告》，指出AI重塑网络攻防模式，身份体系是安全防御核心，新兴威胁更隐蔽，数据保护紧迫性提升，安全防御需转向主动风险管理，韧性成为网络安全规划核心目标。

美日军演规模约6万人并拉七国参与，解放军先发制人，在四大海域同步演习，黄海持续47天。作者辩证分析参演人数水分、警惕演习科目进攻性、客观看待参与国家，指出日本最危险，强调解放军主动应对，展示威慑决心。

本周全球网安领域两线并进：产业侧Proofpoint以63亿美元收购Varonis成年度最大并购案之一，HarmonicSecurity完成5000万美元B轮融资，Q3全球网安投资达68亿美元；漏洞侧CISAKEV单周新增9个在野利用漏洞，覆盖Cisco、PaloAlto、BeyondTrust等厂商；事件侧巴西爱因斯坦医院等多家医疗机构遭攻击，FBI预警Kali365钓鱼平台窃取OAuth令牌绕过多因素认证。建议企业优先修复在野漏洞、审计远程会话记录并审查OAuth应用授权。

该文档为SDC2026圆桌会谈预告，主题聚焦AI时代安全从业者能力进化。5位业内嘉宾将围绕行业冲击、转型路径、能力分化三大方向，探讨大模型对漏洞分析、威胁研判等工作的重塑，以及安全人核心价值的坚守与破局之道。

DrupalFieldUI远程代码执行漏洞（CVE-2026-108097）预警，影响多个Drupal版本，攻击者可通过恶意HTTP请求执行任意PHP代码，官方已发布补丁，建议及时更新或采取缓解措施。

中资网安召开2026年前三季度经济运行工作会暨年度目标冲刺动员大会，复盘前三季度经营情况，指出业务结构、交付确收、现金流管理等短板，部署四季度冲刺任务。会议强调项目全生命周期管理、深化协同、深耕重点行业客户，要求全体干部职工坚定信心、压实责任、提前谋划，全力完成年度经营目标。