SBI 数据泄露声称：黑客据称宣称获取 37.5 万用户数据库
威胁行为者 Siriusim 在 BreachForums 声称泄露 SBI 客户数据，数据集含 375,000 行 CSV 与 2,722 个 PDF 文件，并附四份样本记录。报道称材料可能包含 KYC 记录、Aadhaar 号码与住址，但真实性、来源与影响范围均未核实，SBI 截至报道发布未作回应。行数与文件数不能证明 37.5 万名唯一用户受影响，材料是新增泄露还是旧数据回收亦不清楚。
AI安全动态
Cyber Security News推荐指数1010 微信公众平台推荐指数1212 不用 WriteProcessMemory 也能写内存：用 SendMessage 加 cdb.exe 绕过高版本 EDR 的注入思路
Zero Salarium 作者 Two Seven One Thr 提出一种绕过 EDR 的进程注入思路：不调用被重点监控的 WriteProcessMemory、SetThreadContext，改用 SendMessage 配合 cdb.exe 写入内存。该思路针对高版本 EDR 的 API 监控与调用栈检测，属于红队注入技术探讨。
微信公众平台推荐指数88 Java 安全：Filter 型内存马应急响应查杀全流程分析
文章以 Filter 型内存马为例，完整演示从搭建环境到应急排查的查杀全流程。内容覆盖内存马的落地方式与排查思路，手把手还原应急响应各环节的操作步骤。
CrowdStrike推荐指数4242 CrowdStrike 获英国 NCSC CIR 计划 Enhanced Level 认证
CrowdStrike 获英国国家网络安全中心（NCSC）事件响应（CIR）计划 Enhanced Level 认证，这是英国政府提供的最高级别事件响应保障，此前其已获 Standard Level 认证。
安全内参推荐指数1212 美北方司令部“金色联合特遣部队”新增网络防御职能，承担“金穹”体系网络防护任务
美北方司令部“金色联合特遣部队”新增网络防御职能，将承担“金穹”多层导弹防御体系的网络防护任务，聚焦防御性网络作战，不涉及进攻行动。该部队于2026年1月组建，规模约百人，由陆军太空与导弹防御司令部司令拉弗蒂中将兼任指挥官，此前负责“金穹”项目选址建设与资产运维。
安全内参推荐指数88 国家计算机病毒应急处理中心发布假冒人力社保部门补贴通知网络诈骗预警报告
国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室发布预警，揭露假冒人力社保部门发放综合补贴的钓鱼文档与仿冒网站，诱导受害者在手机端填写姓名、身份证号、银行卡号、预留手机号及密码。钓鱼页面还伪造排队提交界面，信息一旦提交资金被盗风险极高，相关数据还可能被转卖用于其他电信网络诈骗。报告提示人社部门补贴不会通过PDF附件或陌生链接索要银行卡密码与短信验证码。
安全内参推荐指数6262 《工业和信息化领域人工智能安全评测框架（2026版）》正式发布
2026年10月15日，在2026人工智能产业大会上，由工业和信息化部网络安全管理局指导、中国人工智能产业发展联盟牵头、31家单位共同编制的《工业和信息化领域人工智能安全评测框架（2026版）》正式发布。
微信公众平台推荐指数1515 入口在主站之外：信息收集的工程化管线与攻防同图
漏洞挖掘的起步动作是信息收集，但多数入门材料只把它写成工具清单——查子域名的、扫目录的、搜邮箱的各管一摊。文章指出真正的入口往往在主站之外，主张把信息收集做成工程化管线，并让攻击视角与防御视角共用同一张资产图。
微信公众平台推荐指数1818 AI挖洞实战 08：Workbuddy+Skill技能库检测文件上传漏洞
AI挖洞实战系列第 08 篇介绍用 Workbuddy 配合 Skill 技能库检测文件上传漏洞，作者在 SRC 众测平台优先选择校园场景业务系统开展测试。文章先交代准备工作与 AI 约束配置，再进入具体漏洞挖掘流程。
Cyber Security News推荐指数1010 攻击者利用 Plex 漏洞在野部署挖矿恶意软件
研究人员于 10 月 17 日记录到攻击者利用 Plex Media Server 漏洞对蜜罐发起成功攻击，植入 XMRig 挖矿程序并伴随代理软件活动。
Cyber Security News推荐指数2222 Claude Code 在 Mac 上构建温度监控应用时发现隐藏的 XMRig 加密货币挖矿程序
Claude Code 在为开发者构建温度监控应用时，因传感器读数异常排查 CPU 活动，发现 XMRig 占用约 1,175% CPU（约 12 核负载），CPU 峰值达 112°C。
SANS ISC推荐指数88 SANS ISC Stormcast 2026 年 10 月 20 日（周二）播客上线
SANS ISC 于 2026 年 10 月 20 日（周二）发布当日 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的了解入口。正文未披露本期播客的具体议题或安全事件内容。
安全内参精选推荐指数7878 汉坤律所解读拟修订技术出口目录对七类人工智能企业的适用边界
商务部、科技部2026年10月16日发布2026年第48号公告，拟修订《中国禁止出口限制出口技术目录》，以《征求意见稿》增列人工智能、生物医药、光伏三个领域共40项技术，其中人工智能23项（禁止出口6项、限制出口17项），覆盖大模型、智能体、AI芯片设计和万卡级算力集群，征求意见至11月15日。
推荐理由：文章逐条拆解拟增列23项AI技术的控制要点，并给出七类企业的适用边界与过渡期登记要求，可作为出海合规对照清单。
安全内参推荐指数2020 面向通信网信任体系分布式演进的DPKI技术研究
中国移动研究院联合浙江移动、华为开展DPKI试点验证，聚焦基站设备可信认证场景，采用“中心化签发+分布式可信查询”架构，将CA根证书、实体证书及状态信息上链存证。试点覆盖证书申请、配置、上链、同步、查询五个环节，基站无须预置多套根证书即可完成跨CA核验，破解多CA互信难题。目前相关行业标准已立项，DPKI仍面临标准化、性能与治理机制等挑战。
FreeBuf推荐指数2222 FreeBuf早报：OpenAI支持AI安全事件上报规则；OpenCode披露安全漏洞
OpenAI支持新加坡提出的AI事件全透明及上报要求，主张建立审计与独立评审机制，上报时限交由各国政府制定。OpenCode披露安全漏洞，1.4%控制台用户受影响，第三方API密钥或泄露，事件与蒸馏攻击关联，已通知用户换钥。印度CERT-In通报AI Agent利用泄露凭证和配置弱点未授权访问境内机构，受影响方均未自主发现。
微信公众平台推荐指数88 Palo Alto 报告：电信机构攻击中 Fortinet 漏洞与隐蔽 FortiGate 植入程序相关联
Palo Alto 报告称，针对电信机构的攻击利用了 Fortinet 的多个漏洞，并与隐蔽的 FortiGate 植入程序相关联。
微信公众平台推荐指数1515 Broadcom WPS 未修复漏洞细节公开：攻击者无需密码即可在路由器以 root 身份运行代码
10 月 16 日公开的 Broadcom WPS 分片重组漏洞允许攻击者在无线范围内发送畸形分片帧，无需密码即可在路由器上以 root 身份运行代码。该漏洞无 CVE 编号、无补丁可用，旧 eCos 芯片被研究者称为「永久 0day」。
微信公众平台推荐指数2222 用 SendMessage 和 cdb.exe 静默绕过 EDR
Zero Salarium 作者 Two Seven One Three 于 10 月 17 日发布新型 EDR 绕过研究，先用 SendMessage 的 WM_SETTEXT 消息，再借助 cdb.exe 实现静默绕过。该打法未沿用传统注入路径，具体拦截率与适用范围原文未披露。
微信公众平台推荐指数88 Laravel TokenGuard 严重漏洞（CVSS 9.2）可让攻击者以任意用户身份登录
Laravel 于 2026 年 10 月 19 日发布两份安全公告，披露 TokenGuard 存在 CVSS 9.2 的严重漏洞，可让攻击者以任意用户身份登录。
微信公众平台推荐指数88 CVSS 10.0！GitLab 远程代码执行漏洞 CVE-2026-97229 的“特定条件”到底是什么？
GitLab 远程代码执行漏洞 CVE-2026-97229 已发布修复，官方评分为 CVSS 10.0。文章对照官方评分与研究者复现该漏洞所依赖的“特定条件”，并给出受影响版本、升级建议与企业排查清单。
阿里先知推荐指数4040 Sorry 勒索病毒（TellYouThePass）改名 .ths 卷土重来，附防护建议
近日一起企业应急求助显示，Sorry 勒索病毒（TellYouThePass 家族）改用新后缀 .ths 加密受害服务器文件，并在各目录留下 hello.txt 勒索信，经分析确认为该家族换名作案而非新家族。该家族惯用 0day 发起攻击，传播速度快，建议企业尽快转发预警并落实防护措施。
AICSO.AI汇总精选推荐指数7878 Vals AI 发布 SAFE-Teen 基准：18 款聊天机器人青少年安全测试全部失败，54% 对话至少一次失败
Vals AI 与临床医生合作构建 SAFE-Teen 基准，模拟 3 万多段青少年与 18 款 AI 模型的多轮对话，在未加青少年提示的情况下，54% 的对话至少出现一次青少年安全失败。
推荐理由：Vals AI 与临床医生共建 SAFE-Teen，用 3 万段多轮对话测 18 款模型，给出可比较的青少年安全失败率与推回场景数据。
安全内参精选推荐指数7575 ProjectDiscovery 复现 abliterated 模型后门：不到 50 美元即可让 7B 模型外传凭证
ProjectDiscovery 安全团队做了一轮端到端实验，证明在 Hugging Face 上随手下载的 abliterated 改版模型可以被植入后门，全部成本不到 50 美元。
推荐理由：ProjectDiscovery 用不到 50 美元复现了 abliterated 模型投毒后门，读者可据此理解开源权重供应链的检测盲区。
安全内参推荐指数2222 国家数据集团有限公司在雄安新区成立
10月20日，国家数据集团有限公司在河北雄安新区成立，是以数据资源开发利用为主责主业的中央企业，由国务院国资委代表国务院履行出资人职责。集团成立旨在推进数据资源开发利用、释放数据要素价值、服务人工智能发展、繁荣数据产业生态。
Cyber Security News推荐指数88 Drupal 核心 Field UI 模块曝严重 RCE 漏洞 CVE-2026-108097，可未授权接管网站
Drupal 发布安全更新修复核心 Field UI 模块的严重远程代码执行漏洞 CVE-2026-108097，安全公告 SA-CORE-2026-014 给出 19/25 风险评分。
Cyber Security News推荐指数6060 Microsoft 称 AI 智能体不可信任，宣布通过 Project Perception 与 Agent 365 扩展智能体管控
Microsoft 于 2026 年 10 月 19 日警告企业应把 AI 智能体视为潜在内部风险，因为它们能高速访问公司数据、应用和工具并据此行动，指令、数据或上下文变化都可能让行为偏离预期。
FireRound推荐指数2222 iVerify 完成 1700 万美元融资，Sands Capital 与 Entropy Ventures 领投
iVerify 完成 1700 万美元融资，由 Sands Capital 和 Entropy Ventures 领投，National Bank of Canada、Morgan Stanley 与 United Airlines Ventures 战略参投。
安恒信息推荐指数3838 安恒信息安小虎：无源码也能完成代码审计
安恒信息推出安小虎（原恒脑AI代码审计智能体），支持在无源码情况下对 Jar、War、Zip、二进制制品和容器镜像进行反编译与语义分析，完成代码审计。安小虎可理解程序结构、调用关系和代码语义，从闭源部署程序中识别安全风险并提供修复建议，适用于医院、高校等因原厂未交付源码而搁置审计需求的场景。
Stack Overflow Blog推荐指数5353 Stack Overflow Blog 发布生产级 LLM 与 Agent 成熟度指南
Stack Overflow Blog 发布文章《Production-grade LLMs and agents: a field guide》，提出把 Agent 从演示推向生产的关键不在更大的模型，而在模型外围的确定性、评估、校准置信度、分层护栏、审计与可观测性。
Infosecurity Magazine推荐指数4040 Moody's 报告：已知被利用漏洞修复中位耗时 87 天，AI 攻击或进一步拉大补丁缺口
Moody's 报告显示，已知被利用漏洞的修复中位时间为 87 天，意味着披露三个月后仍有一半漏洞未修复；无已知利用证据的漏洞修复中位时间更长达 107 天。报告警告 AI 智能体已能在数天内利用漏洞并攻陷系统，并记录了 OpenAI 与 Anthropic 开发者测试中的遏制失败案例。
Truesec推荐指数6262 ConnectWise Cloud Backup 凭证遭供应链攻击，波及 173 家 Microsoft 365 客户
Truesec 报道称，有威胁行为者获取了 ConnectWise Cloud Backup 的 API secret 凭证，ConnectWise 已确认该凭证被用于未授权访问客户的 Microsoft 365 环境，攻击者获得初始访问的速度表明这一环节可能被自动化。
NVIDIA Blog推荐指数2222 NVIDIA 推进媒体 Agentic Security：EBU 主权框架扩展与 Adobe Frame.io GPU 加速视频搜索
NVIDIA 与欧洲广播联盟（EBU）扩展去年推出的主权标准框架，引入主权云厂商、开放模型开发者和系统集成商，明确广播机构部署 Agent 时对数据、基础设施、模型与安全的控制要求，Microsoft Sovereign Cloud 与 Nebius 提供部署选项，NVIDIA Nemotron 开放模型供定制。
Wiz推荐指数4242 Wiz 供应链流水线如何在 CVE 发布前检测零日供应链投毒
Wiz 的供应链流水线可在恶意软件包发布时即识别出被投毒的包，帮助团队在 CVE 正式发布前于 Wiz Defend 中检出零日供应链攻击。当开发者信任的软件包被植入恶意代码时，恶意代码会迅速在开发环境内外扩散，Wiz 通过在发布环节拦截来缩小从漏洞公开到检测之间的窗口期。
Infosecurity Magazine推荐指数1212 Conduent 同意支付 8000 万美元和解 6200 万人数据泄露集体诉讼
Conduent 同意支付 8000 万美元，就 2024 年约 6200 万人个人与健康数据泄露引发的集体诉讼达成和解。和解将索赔人分为约 4000 万与 2200 万两个子类，仅能证明因欺诈或身份盗用遭受损失的原告可获最高 3500 美元现金赔付。该事件被 HIPAA 期刊列为史上第三大医疗数据泄露，Conduent 否认存在过错并称和解不会对财务状况产生重大影响。
Krebs on Security精选推荐指数7272 Krebs：美国联邦调查指向勒索谈判公司高管协助运营 ShinyHunters 勒索网站
KrebsOnSecurity 报道，美国联邦调查人员在追查 ShinyHunters 时发现两家勒索谈判公司的高管与该团伙关系异常密切，其中一名美国高管被指协助运营向受害者施压的勒索网站 shinywire[.]com。
推荐理由：原文梳理了从Signal聊天记录到勒索谈判公司高管涉案的调查链条，读者可据此理解勒索谈判行业利益冲突如何被执法部门追查。
Check Point推荐指数2222 Check Point 扩大与 AWS 战略合作，加速 AI 与云安全能力
Check Point 与 AWS 签署新的多年期战略合作协议（SCA），在 2024 年协议基础上深化技术协作，并将包括 AI Defense Plane 在内的预防优先安全平台引入 AWS Marketplace。
Cloudflare推荐指数4545 超越补丁：用 Zero Trust 保护 NetScaler Gateway 免受未来漏洞利用
Citrix 于 9 月 27 日通报 NetScaler Gateway 存在被在野利用的 CVE-2026-88771（未认证命令执行）与 CVE-2026-88772（影响 DTLS 配置），Cloudflare 于 10 月 1 日发布紧急 WAF 规则。
Palo Alto Networks推荐指数6262 Palo Alto Networks 发布 Cortex XDR One，统一保护终端进程与 AI Agent
Palo Alto Networks 发布 Cortex XDR One，将 Cortex XDR 与 Koi Agentic Endpoint Security 整合到单一界面和传感器，同时保护传统系统进程与 AI Agent。
Palo Alto Networks推荐指数5252 Palo Alto Networks 推出 Unit 42 Managed Agentic Endpoint Security 托管服务
Palo Alto Networks 宣布推出 Unit 42 Managed Agentic Endpoint Security（Managed AES），基于其 AI 原生端点安全平台 Cortex AES，叠加 24/7 Unit 42 专家能力，覆盖 AI 治理、威胁狩猎、调查响应与 AI 相关网络卫生四个方向。
Import AI (Jack Clark)推荐指数6262 Jack Clark 在 IMF 演讲称奇点已经开始
Anthropic 联合创始人 Jack Clark 在曼谷 IMF 会议 Per Jacobsson 讲座上发表演讲，主张 AI 已进入科学前沿、奇点已经开始。