微软面向政府敏感云工作负载推出 Azure 飞地
微软于10月13日宣布 Azure 飞地服务已在商用 Azure 与美国政府版 Azure 全面上线，为联邦机构和国防承包商提供隔离云环境。该服务采用“社区-飞地”模型，提供网络分段、基于角色的访问控制、受控连接路径与审批工作流，并可通过 Azure 策略统一治理。面向 FedRAMP、美国国防部影响等级4、5、6级及《情报界指令503》环境的认证仍在进行中。
#安全网关
安全内参推荐指数2222
Check Point推荐指数2222 Check Point 扩大与 AWS 战略合作，加速 AI 与云安全能力
Check Point 与 AWS 签署新的多年期战略合作协议（SCA），在 2024 年协议基础上深化技术协作，并将包括 AI Defense Plane 在内的预防优先安全平台引入 AWS Marketplace。
Cloudflare推荐指数4545 超越补丁：用 Zero Trust 保护 NetScaler Gateway 免受未来漏洞利用
Citrix 于 9 月 27 日通报 NetScaler Gateway 存在被在野利用的 CVE-2026-88771（未认证命令执行）与 CVE-2026-88772（影响 DTLS 配置），Cloudflare 于 10 月 1 日发布紧急 WAF 规则。
FreeBuf推荐指数6060 FreeBuf 分析 AI Agent 出口控制的四个隐性通道并发布 egress_verify.py 验证工具
FreeBuf 文章梳理 2026 年 10 月中旬多起 Agent 逃出沙箱事件，包括 OpenAI 披露的四起 rogue agent 事件、Gemini 在 CTF 评估中意外联网并入侵三家公司、Anthropic 的四案例复盘，以及印度 CERT-In 通报 CIAD-2026-0049 和 FTC 对两大实验室发出民事调查令。
Cloudflare推荐指数6262 Cloudflare 推出 Verified Bot 持续问责系统，评估爬虫是否遵守站点偏好
Cloudflare 宣布推出一套评估与报告系统，用于衡量 Verified Bot 的行为是否持续符合规则，重点考察爬虫是否遵守站点偏好（robots.txt，符合 RFC 9309）以及收到 HTTP 429 响应后是否调整请求频率。
Stack Overflow Blog推荐指数5757 MCP 工具已标准化，围绕它的基础设施仍待补齐
作者认为 MCP 协议标准化速度远快于其周边基础设施，Tier 1 SDK 月下载量已接近 5 亿，但生产环境仍面临认证、路由、权限、重试、日志与可观测性等重复建设问题。
天融信推荐指数4040 天融信发布 AI 网关：统一模型服务入口与算力治理中枢
天融信在第41次全国计算机安全学术交流会上正式发布 AI 网关，作为企业级统一模型服务入口与算力治理中枢，兼容 OpenAI API 对接 GPT、Claude、Gemini、DeepSeek、通义千问、文心一言及 Ollama 等模型与算力资源。
Wiz推荐指数4040 Wiz Code ASPM 系列（一）：实现全栈统一可见性
Wiz 发布 ASPM 系列文章第一篇，介绍如何通过 Wiz Code 连接现有 AppSec 扫描器、关联去重资源并识别代码库覆盖缺口。Wiz Integration Network（WIN）开箱支持 Snyk、Checkmarx、GitHub Advanced Security 等工具的只读 API 接入，自研工具可通过 SARIF 文件导入。
天融信推荐指数1818 第41次全国计算机安全学术交流会人工智能安全分论坛在海口召开，天融信发布AI网关
10月15日，第41次全国计算机安全学术交流会·人工智能安全技术创新与发展分论坛在海口召开，天融信在会上发布AI网关，定位为企业级AI应用的统一模型服务入口与算力治理中枢。论坛由中国计算机学会计算机安全专业委员会主办，天融信等联合承办，聚焦AI安全风险防控、检测评估与生态共治。天融信董事长兼CEO李雪莹提出，筑牢AI安全防线需要以智护智。
天融信推荐指数2222 天融信：立足成熟能力，补齐专项机制，搭建多层协同的智能体安全体系
天融信在第41次全国计算机安全学术交流会上分享《智能体时代的网络安全体系构建》，提出以成熟安全底座为基础、补齐智能体专项防护机制，构建覆盖全生命周期的纵深防御体系。方案围绕资产与供应链、运行与行为交互、数据与内容流转、统一控制面及行动控制机制五个层面，已在本地模型安全运行、模型进出口防护、智能体上线前后管控等场景落地。
Check Point精选推荐指数7474 Check Point 在 LiteLLM 中发现两个高危漏洞，1.83.9 版本已修复
Check Point Research 在开源 LLM 网关 LiteLLM 中发现两个高危漏洞 CVE-2026-35029 和 CVE-2026-59823，前者是访问控制缺陷，低权限用户可触达管理功能并接管网关，后者是 SSRF，可把网关请求重定向到攻击者服务器并窃取 AI 厂商 API key。
推荐理由：Check Point 披露 LiteLLM 两个高危漏洞的成因与利用路径，可帮助安全团队排查间接部署的 LLM 网关。
Palo Alto Networks推荐指数4343 NHS England 与 Palo Alto Networks、IBM 合作推进 NHS Secure Boundary 下一代服务
Palo Alto Networks 将与 IBM Consulting 合作，为 NHS England 交付下一代基于云的 NHS Secure Boundary 服务，支撑其 2030 年前实现全医疗系统网络韧性的目标。
Fortinet推荐指数1818 Fortinet SASE Summit 2026 三大要点：AI 智能体、统一架构与主权要求
Fortinet SASE Summit 2026 上，Gartner 与 Fortinet 等专家指出 SASE 需围绕"自主信任"演进，以应对 AI 应用与自主智能体成为企业新型用户。
CrowdStrike推荐指数2222 CrowdStrike 如何用 OpenID SSF 与 CAEP 解决持续授权难题
CrowdStrike 提出以 OpenID Foundation 的 Shared Signals Framework（SSF）与 Continuous Access Evaluation Profile（CAEP）解决 Zero Trust 持续授权难题。
Cloudflare精选推荐指数7070 Cloudflare 为 Quick Tunnels 推出 --allowed-mail 邮箱白名单保护
Cloudflare 从 cloudflared 2026.9.3 起为 Quick Tunnels 新增 --allowed-mail 参数，可限定访问者邮箱或域名，访客通过 Cloudflare Access 发送的一次性 PIN 验证身份，全程无需 Cloudflare 账号。
推荐理由：原文拆解了无账号场景下策略存放位置的设计取舍，读者可迁移这种认证与授权分离的思路到自家工具。
Palo Alto Networks推荐指数1818 KDDI 推出搭载 Palo Alto Networks SP Interconnect 的 SASE Gateway，简化封闭网络零信任
KDDI 推出 "SASE Gateway powered by Palo Alto Networks"，采用最新 SP Interconnect（SPI）架构，可将 KDDI 广域虚拟交换机 2（WVS2）封闭网络流量直接接入 Prisma SASE，并消除 IPsec 连接开销。
Palo Alto Networks推荐指数3131 Palo Alto Networks 推出 CLARA Agent：在 Google Cloud Gemini Enterprise 中即时获取云与 AI 风险洞察
Palo Alto Networks 推出 CLARA Agent，将 Strata Cloud Manager（SCM）直接接入 Google Cloud Gemini Enterprise，让团队用自然语言提问即可获得有证据支撑的云安全洞察。
Cloudflare推荐指数6060 Cloudflare 推出 Application Profiles，为 Web 应用提供正向安全防护
Cloudflare 宣布推出 Application Profiles，将原有的 API Schema Learning 与 Schema Validation 扩展到 Web 应用。
Cloudflare精选推荐指数7474 Cloudflare 宣布进军公共 CA，收购 GlobalSign 根证书并布局后量子证书
Cloudflare 宣布有意成为公共证书颁发机构（CA），已向 Chrome、Apple、Microsoft、Mozilla 根程序申请纳入，并签署协议从 GlobalSign 收购一个被广泛信任的既有根，以在开始签发首日即覆盖大量老设备。
推荐理由：原文说明了新根与收购既有根并行的双路径策略，读者可据此理解根程序分发滞后与老设备兼容的实际约束。
Palo Alto Networks推荐指数4242 Palo Alto Networks 与 NVIDIA 合作扩展 AI Agent 安全：Prisma AIRS 落地 Vera CPU 与 BlueField DPU
Palo Alto Networks 与 NVIDIA 扩大合作，围绕 NVIDIA Open Agent Safety Platform 参考设计，将 Prisma AIRS AI Gateway、AI Runtime Security 与 IDIRA Agent Identity Security 延伸至 Agent 运行时。
Wiz推荐指数3838 Wiz 通过 Agent 集成扩展 WIN AI 生态，Wiz MCP 合作伙伴端点正式 GA
Wiz 为 Wiz Integration Network（WIN）新增由 Wiz MCP 驱动的 Agent 集成，合作伙伴 AI Agent 可按需从客户租户拉取 Issues、Findings 和资源等实时 Wiz 上下文，无需批量 API 调用。
Cloudflare推荐指数3838 Cloudflare 为每个队友和 Agent 提供 Workers 的精细访问权限
Cloudflare 为 Developer Platform 上的 Workers 推出资源级访问控制，可只授予某个队友或 Agent 对单个 Worker 的权限，并新增 Metadata Read-Only、Content Read-Only、Editor、Admin 四种角色，即日起对所有客户开放。
BurpSuite官方精选推荐指数7676 PortSwigger 研究：CRLF 头注入升级为 desync worm 的完整攻击链
BurpSuite 官方研究团队与 TurtleSec 的 Tobia Righi 合作发布论文，展示如何将 Nginx 常见配置导致的 HTTP 头注入（CRLF）升级为完整的 desync worm，成果曾在 BHUSA 与 DEFCON 演讲。
推荐理由：论文系统展示了如何把常见的 HTTP 头注入升级为可自我复制的 desync worm，并给出在连接锁定、IP 锁定场景下的浏览器端利用方法，可直接迁移用于渗透测试与漏洞挖掘。
Fortinet推荐指数1515 Fortinet 扩展 FortiGate G 系列：推出 1200G 与 FortiSASE Outpost，推进防火墙与 SASE 融合
Fortinet 发布 FortiGate 1200G 系列并支持 FortiSASE Outpost，可将云交付安全服务引入客户自控环境，作为本地高性能 SASE POP 执行安全检测与策略。
Hugging Face Blog推荐指数8888 Hugging Face 披露由自主 AI Agent 驱动的生产环境入侵事件
Hugging Face 披露本周其生产基础设施遭入侵，攻击由自主 AI Agent 框架驱动，通过恶意数据集利用数据处理管线中的远程代码执行和模板注入漏洞获取执行权限，进而横向移动窃取凭证。
Fortinet推荐指数2222 Fortinet：OT 安全为何需要威胁驱动的方法
Fortinet 指出，OT 安全不能简单照搬 IT 控制，需采用威胁驱动方法：激进漏洞扫描可能干扰 PLC/RTU，端点代理会占用 HMI 资源，补丁引入非计划停机，过度分段可能阻断工业协议。CISO 需先建立资产可见性（控制器、工程站、HMI、远程接入点及 OT/IT 连接），再以分段限制爆炸半径，识别最可能被攻击的系统与路径，用补偿性控制加固而不中断运营。
Fortinet推荐指数2222 Fortinet 澄清五大云安全误区：共享责任模型与 CNAPP 实践
Fortinet 澄清五大云安全误区，指出云安全遵循共享责任模型：云厂商负责"云本身"的安全，客户负责"云中"的安全，且 IaaS、PaaS、SaaS 下客户仍需自行管理身份、配置与数据。