國內網絡安全動態（2026年10月21日）

  1. AI重塑网络攻击：孤狼黑客数周攻破上百家企业，含至少3家上市公司
    研究员发现公网暴露、运行Cairn智能体的服务器，暴露大量AI接受任务指令的自主攻击活动；一名中文攻击者借此在数周内攻破上百家企业网站，包括制造商Deere及至少3家上市公司（10月20日）。 來源
  2. Drupal Field UI远程代码执行漏洞CVE-2026-108097安全风险通告
    攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入/删除文件、替换.htaccess，最终以Web服务权限执行任意代码；使用Drupal Field UI的站点需立即排查（10月20日）。 來源
  3. CNCERT：境外自治域AS 402425恶意篡改DNS解析，多省用户跳转博彩网站
    国家互联网应急中心调查报告披露，中国多个省份多次发生用户访问请求异常跳转至博彩网站事件，危害网民财产安全与正常上网权利，篡改源自境外自治域AS 402425（10月20日）。 來源
  4. 《汽车数据安全要求》等五项强制性国家标准公开征求意见
    工信部组织制定的汽车数据安全要求、自动泊车系统安全要求、泊车组合驾驶辅助系统安全要求等五项强制性国标公开征求意见，智能网联汽车数据合规要求进一步收紧（10月20日）。 來源
  5. 黑客连攻48小时：OpenCode追查入侵，防守AI却中途拒答
    新智元报道，攻击方让智能体不停寻找漏洞，防守方想查清入侵过程，却在分析攻击代码时被安全护栏拦住、中途拒答——AI攻防中“AI助手能否分析攻击代码”的困境凸显（10月20日）。 來源
  6. 中国信通院《工业和信息化领域人工智能安全评测框架（2026版）》正式发布
    框架构建覆盖AI全生命周期的安全评测体系，为工业和信息化领域AI应用提供统一安全评测依据，护航产业健康发展（10月19日）。 來源
  7. 国家计算机病毒应急处理中心：假冒人力社保部门补贴通知诈骗预警
    有网络犯罪分子针对移动设备用户传播虚假的人力社保部门补贴通知文档，以发放补贴为名诱导填写个人信息、实施诈骗，需提高警惕（10月19日）。 來源
  8. 美军网络司令部正打造可自主复制、自毁的AI网络武器
    美国陆军正主动将AI转化为攻击对手的武器，研发可自主复制、自毁的AI网络武器，自动化网络战能力建设加速（10月19日）。 來源
  9. 面向通信网信任体系分布式演进的DPKI技术研究
    中移智库提出将CA根证书、实体证书及证书状态信息上链存证，以分布式账本构建多节点共同维护的信任锚，实现信任能力的分布式演进（10月20日）。 來源
  10. 拟修订技术出口目录对生物医药企业的适用边界：五项拟增列技术解读
    汉坤律师事务所解读生物医药领域五项拟增列技术，与人工智能部分主要以量化指标划线不同，生物医药领域的列管范围与企业合规边界需个案判断（10月20日）。 來源

← 上一篇：國內網絡安全動態（2026年10月20日）

→ 動態存檔

Managed ad