SANS ISC 客座日记：Panchan 挖矿蠕虫借 SSH 密钥窃取与 rootkit 自我传播
SANS ISC 客座日记分析了 DShield 蜜罐捕获的 Panchan 蠕虫样本，该 Golang 编写的 P2P 僵尸网络最早于 2022 年被识别，通过窃取 SSH 密钥横向移动并用 rootkit 维持访问。
#C04 AI基础设施安全
SANS ISC推荐指数1212 Stack Overflow Blog推荐指数5757 MCP 工具已标准化，围绕它的基础设施仍待补齐
作者认为 MCP 协议标准化速度远快于其周边基础设施，Tier 1 SDK 月下载量已接近 5 亿，但生产环境仍面临认证、路由、权限、重试、日志与可观测性等重复建设问题。
Stack Overflow Blog推荐指数3535 为什么平台团队不该自建 AI 上下文层（即使他们大概率能建出来）
平台团队自建 AI 上下文层看似可行，实则会陷入持续维护的泥潭：Capture、Deliver、Govern、Organize、Validate 五个阶段的连接器、权限、审计与信任评分都需要长期投入，成本随 AI 栈复杂度不断累积。
天融信推荐指数4040 天融信发布 AI 网关：统一模型服务入口与算力治理中枢
天融信在第41次全国计算机安全学术交流会上正式发布 AI 网关，作为企业级统一模型服务入口与算力治理中枢，兼容 OpenAI API 对接 GPT、Claude、Gemini、DeepSeek、通义千问、文心一言及 Ollama 等模型与算力资源。
NVIDIA Blog推荐指数2222 NVIDIA 扩展 Nemotron 家族：发布最高效率 Super VL 与 Bolt 模型，覆盖从数据中心到桌面
NVIDIA 发布开放 1200 亿参数的 Nemotron 3.5 Super VL，并推出面向边缘的 Nemotron 3.5 Bolt 74B-A9B 24GB 与 Bolt E4B 4GB。
Fortinet推荐指数4242 Fortinet：通过 OT 安全强化国防战备
Fortinet 阐述了国防机构如何借助 OT 安全强化战备，重点援引 NSA 于 10 月 8 日发布的 Zero Trust 指南，该指南涵盖 105 项活动（84 项 Target、21 项 Advanced）并优先列出 26 项。
Wiz推荐指数4040 Wiz Code ASPM 系列（一）：实现全栈统一可见性
Wiz 发布 ASPM 系列文章第一篇，介绍如何通过 Wiz Code 连接现有 AppSec 扫描器、关联去重资源并识别代码库覆盖缺口。Wiz Integration Network（WIN）开箱支持 Snyk、Checkmarx、GitHub Advanced Security 等工具的只读 API 接入，自研工具可通过 SARIF 文件导入。
天融信推荐指数2222 天融信：立足成熟能力，补齐专项机制，搭建多层协同的智能体安全体系
天融信在第41次全国计算机安全学术交流会上分享《智能体时代的网络安全体系构建》，提出以成熟安全底座为基础、补齐智能体专项防护机制，构建覆盖全生命周期的纵深防御体系。方案围绕资产与供应链、运行与行为交互、数据与内容流转、统一控制面及行动控制机制五个层面，已在本地模型安全运行、模型进出口防护、智能体上线前后管控等场景落地。
Fortinet推荐指数2222 Fortinet 推出 AI 赋能的 OT 安全平台，强化工业环境防护
Fortinet 发布 AI 赋能的 OT 安全平台，整合 OT 可见性、分段、安全远程访问与零信任控制，并支持 MCP 和 A2A 集成以支撑生成式与代理式 AI 工作流。
Wiz推荐指数5858 Wiz AI Agents 进入 FedRAMP High 认证的 Wiz for Gov 环境
Wiz 宣布 Wiz AI Agents 在其 FedRAMP High 授权环境 Wiz for U.S. Government（Wiz for Gov）中可用，称其为面向美国公共部门的首个 AI-Application Protection Platform（AI-APP）。
Google DeepMind Blog精选推荐指数6262 Google DeepMind 与新加坡 GovTech 合作微调端侧诈骗检测模型
Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作微调出一款保护隐私的端侧诈骗检测模型，在 SICW 2026 上发布。
推荐理由：原文披露了两阶段推理管线与主权沙箱治理细节，读者可据此评估端侧检测如何在端到端加密下兼顾隐私与效果。
Google DeepMind Blog推荐指数7070 Google DeepMind 发布 Gemini 4 Argon 机器人模型，ERQA 基准纯推理得分 87%
Google DeepMind 发布 Gemini 4 Argon，定位为通用物理推理模型，可覆盖机器人全生命周期。在 Embodied Reasoning (ERQA) 基准上，Argon 纯推理得分 87%，超过其他前沿模型。
Google DeepMind Blog推荐指数8888 Google DeepMind 发布 Gemini 4 Argon 并公布多层安全护栏指标
Google DeepMind 宣布 Gemini 4 Argon 全球上线，面向开发者、企业与订阅用户开放 API 与应用接入，主打编码、金融、法律、网络安全等复杂多步任务，位列 Vals Index 第一，首发价格为每百万输入 token 2 美元、输出 10 美元。
奇安信推荐指数1212 奇安信亮相香港LSCM物流高峰会，展示AI安全护航智慧跨境供应链方案
奇安信在10月14日举办的2026香港物流高峰论坛上展示面向物流行业的新一代AI安全解决方案，聚焦智慧港口、跨境供应链、智能仓储与物流云平台等高风险场景。方案依托AI大模型与智能安全运营能力，实现威胁智能研判、风险自动处置、跨境数据合规管控与全域态势感知，推动物流企业从被动防御转向AI驱动的主动防护。奇安信此前已与香港科学园、应科院及纳米院开展AI安全与供应链安全领域的技术协同。
Fortinet推荐指数2222 Fortinet FortiOS 产品系列通过 IEC 62443 认证
Fortinet 宣布 FortiOS 产品系列获得 IEC 62443 认证，覆盖 FortiGate、FortiGate Rugged、FortiWiFi 和 FortiGate VM 四类平台，认证版本为 FortiOS v7.4.x、v7.6.x 和 v8.x.x。
Check Point精选推荐指数7474 Check Point 在 LiteLLM 中发现两个高危漏洞，1.83.9 版本已修复
Check Point Research 在开源 LLM 网关 LiteLLM 中发现两个高危漏洞 CVE-2026-35029 和 CVE-2026-59823，前者是访问控制缺陷，低权限用户可触达管理功能并接管网关，后者是 SSRF，可把网关请求重定向到攻击者服务器并窃取 AI 厂商 API key。
推荐理由：Check Point 披露 LiteLLM 两个高危漏洞的成因与利用路径，可帮助安全团队排查间接部署的 LLM 网关。
Truesec推荐指数2222 乌克兰袭击扰乱俄罗斯数据中心，Yandex 超算与 YandexGPT 训练设施受损
乌克兰对俄罗斯数据中心发动袭击，Sasovo 一处设施据称托管了 Yandex 三台超级计算机中的两台，这些超算曾用于训练 YandexGPT 大语言模型。此次袭击发生在俄罗斯喷气动力无人机加大对乌克兰数据中心打击之后，后者曾导致数千人移动与互联网服务中断。
Palo Alto Networks推荐指数4343 NHS England 与 Palo Alto Networks、IBM 合作推进 NHS Secure Boundary 下一代服务
Palo Alto Networks 将与 IBM Consulting 合作，为 NHS England 交付下一代基于云的 NHS Secure Boundary 服务，支撑其 2030 年前实现全医疗系统网络韧性的目标。
阿里先知推荐指数2020 CVE-2026-6307：TurboFan 内联 JS→Wasm 调用点时漏比较 Wasm 签名，导致返回类型错乱
CVE-2026-6307 源于 TurboFan 将两条返回类型不同的 JS→Wasm 调用点内联进同一函数时，帧状态判等函数漏掉 Wasm 签名比较，两份帧状态被判为同一份。一次惰性反优化后，返回值按错误类型物化：对象地址被读成整数，整数被当成对象指针。
安恒信息推荐指数2020 安恒信息上线电磁保密监测系统，AI 大模型赋能反窃听窃视排查
安恒信息上线电磁保密监测系统，由便携式防窃听窃视检测包、公共安全防窃视设备、电磁环境长时监测设备三大产品组成，覆盖单兵排查、现场巡检与 7×24 小时持续监控。
CrowdStrike推荐指数2222 CrowdStrike 如何用 OpenID SSF 与 CAEP 解决持续授权难题
CrowdStrike 提出以 OpenID Foundation 的 Shared Signals Framework（SSF）与 Continuous Access Evaluation Profile（CAEP）解决 Zero Trust 持续授权难题。
Fortinet推荐指数1212 美国 500 亿美元农村健康转型计划（RHT）进入执行阶段，网络安全与 IT 现代化成为获批用途之一
美国 500 亿美元联邦农村健康转型计划（RHT）从规划转入执行，网络安全与 IT 现代化被列为 10 项获批用途之一，依据 Public Law 119-21 第 71401 条自 2026 财年起每年拨款 100 亿美元至 2030 年。
Truesec推荐指数88 Truesec 如何从组件存储损坏中恢复 900+ 台 Windows 11 设备
Truesec 通过端点管理平台对近 1,000 台 Windows 11 设备执行就地升级，修复了严重损坏的 CBS 组件存储并恢复 Windows Update 功能。该问题始于 2025 年 8 月，在 5,000+ 台由 Microsoft Intune 管理的云优先终端中，受影响设备持续无法应用更新，常规修复手段均告失败。恢复后设备重回正常补丁节奏，补丁合规性与安全暴露面同步改善。
Wiz推荐指数4444 Wiz Service Catalog 新增动态发现、安全态势策略与服务级上下文能力
Wiz 为 Service Catalog 推出一系列新功能，包括 Backstage Software Catalog Sync、ServiceNow CMDB 集成。
CrowdStrike推荐指数4040 CrowdStrike Falcon Data Security for SaaS 正式可用，保护 Microsoft 365 敏感数据
CrowdStrike Falcon Data Security for SaaS 正式可用，无需额外传感器即可发现并分类 SharePoint、OneDrive 和 Copilot 中的敏感数据。
Cloudflare精选推荐指数7070 Cloudflare 为 Quick Tunnels 推出 --allowed-mail 邮箱白名单保护
Cloudflare 从 cloudflared 2026.9.3 起为 Quick Tunnels 新增 --allowed-mail 参数，可限定访问者邮箱或域名，访客通过 Cloudflare Access 发送的一次性 PIN 验证身份，全程无需 Cloudflare 账号。
推荐理由：原文拆解了无账号场景下策略存放位置的设计取舍，读者可迁移这种认证与授权分离的思路到自家工具。
Cloudflare推荐指数6262 Cloudflare 将 EuroLLM 与 Apertus 引入 Workers AI 并推出政府网络安全实战工作坊
Cloudflare 宣布将欧洲开源模型 EuroLLM（支持 35 种语言，含全部 24 种欧盟官方语言）和瑞士全开放模型 Apertus（超过 1,500 种语言、15 万亿 token 训练）引入 Workers AI，现已开放申请访问。
Palo Alto Networks推荐指数3131 Palo Alto Networks 推出 CLARA Agent：在 Google Cloud Gemini Enterprise 中即时获取云与 AI 风险洞察
Palo Alto Networks 推出 CLARA Agent，将 Strata Cloud Manager（SCM）直接接入 Google Cloud Gemini Enterprise，让团队用自然语言提问即可获得有证据支撑的云安全洞察。
Cloudflare推荐指数6060 Cloudflare 推出 Application Profiles，为 Web 应用提供正向安全防护
Cloudflare 宣布推出 Application Profiles，将原有的 API Schema Learning 与 Schema Validation 扩展到 Web 应用。
Cloudflare推荐指数6262 Cloudflare 在 Logpush、Log Explorer 与 HTTP 流量分析中新增后量子加密可见性工具
Cloudflare 在 Application Security 与 Logs 产品中新增后量子加密可见性工具，用户可在 Logpush、Log Explorer 和 HTTP Traffic Analytics 面板中查看并绘制实时流量的后量子 TLS 1.3 密钥协商情况。
Cloudflare推荐指数6666 Cloudflare 用 AI 驱动密码学发现，推进 2029 后量子迁移
Cloudflare 宣布其 2029 年全面后量子就绪目标，并介绍内部工具 CryptoLabe 如何用 AI 在代码库中发现密码学用法以推进迁移。
Cloudflare精选推荐指数8080 Cloudflare 宣布成为 CA 并将支持 Merkle Tree Certificates 签发
Cloudflare 宣布将成为证书颁发机构（CA），并支持 Merkle Tree Certificates（MTC）签发，目标在 2027 年初被纳入 Chrome 新推出的 Quantum-resistant Root Store，标准 MTC 签发将免费提供。
推荐理由：原文解释了 Web PKI 面临的后量子签名体积膨胀问题及 MTC 的应对架构，读者可据此理解证书透明体系的下一步演进方向。
Cloudflare精选推荐指数7474 Cloudflare 宣布进军公共 CA，收购 GlobalSign 根证书并布局后量子证书
Cloudflare 宣布有意成为公共证书颁发机构（CA），已向 Chrome、Apple、Microsoft、Mozilla 根程序申请纳入，并签署协议从 GlobalSign 收购一个被广泛信任的既有根，以在开始签发首日即覆盖大量老设备。
推荐理由：原文说明了新根与收购既有根并行的双路径策略，读者可据此理解根程序分发滞后与老设备兼容的实际约束。
Palo Alto Networks推荐指数1818 为何 OT 韧性已成为董事会级议题：Palo Alto Networks 披露暴露在公网的 OT 设备激增 332%
Palo Alto Networks 遥测显示，暴露在公网的 OT 设备与服务数量激增 332%，近 2000 万个 OT 相关资产接入公共互联网，物理隔离已不再成立。
Wiz推荐指数5050 信息窃取恶意软件如何攻破云、代码与 AI 环境
Wiz 与 NordStellar 的联合分析显示，Lumma C2、RedLine 和 Vidar 三个信息窃取家族占全部检出事件的 85.7%，被盗凭据中 AWS 与 GCP 分别占 46% 和 13%，GitHub 的 App Token、OAuth token 与 PAT 合计约 10%，AI 平台占 5% 且以 OpenAI API key 为主。
Cloudflare推荐指数5656 Cloudflare 推出 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 部署与修复
Cloudflare 发布 Turnstile Spin，让 AI 编码代理自动完成 Turnstile 的前后端两步集成，包括嵌入前端组件和在后端接入 Siteverify 校验。
Cloudflare精选推荐指数8181 Cloudflare 修复 Containers 跨租户数据残留漏洞
Cloudflare 披露并修复了影响 Cloudflare Containers 与 Cloudflare Sandboxes 的跨租户数据暴露漏洞，由 Accomplish 安全研究员 Oren Yomtov 于 9 月 4 日通过 HackerOne 负责披露。
推荐理由：原文完整披露了漏洞成因、利用步骤与两阶段修复过程，读者可据此理解多租户存储池残留数据的隔离风险与排查思路。
Fortinet推荐指数4343 Fortinet：云环境入侵已进入机器速度时代
Fortinet FortiCNAPP 情报显示，攻击者正利用 AI 与自动化工作流实施云环境入侵，漏洞利用时间已从数周缩短至数小时，身份凭证泄露成为最主要的入侵路径。
Wiz推荐指数2222 Wiz 解析 AWS 新注册体验：受限沙箱账户与安全态势的取舍
Wiz 分析 AWS 新注册体验：注册即创建含三个账户的 AWS Organization，用户仅能访问其中一个受限沙箱成员账户，Org 管理账户与 Identity 账户被隐藏。
Wiz推荐指数5858 Wiz 构建理解 Agent 意图的 AI 检测引擎
Wiz 介绍其正在构建的 AI 检测与响应流水线，通过模型输入输出遥测识别 Agent 意图偏移，并以正则、Secrets Engine、SLM 预筛、轻量 LLM 过滤和强 LLM 深度分析的逐级方式处理日志。