共 22 条相关内容
Linux内核TCP代码被发现存在CVE-2026-98432漏洞，影响Ubuntu、Red Hat Enterprise Linux（RHEL）等多个发行版。该漏洞为IPv4 TCP连接建立过程中的竞态条件，会导致“释放后使用”（use-after-free）内存错误。Anthropic于10月27日宣布其AI模型已编写出利用该漏洞的攻击代码，可使远程攻击者在具有多路径TCP监听器的Linux服务器上获取root权限。
PHP近期被发现两个CVSS v4评分为9.2的严重安全漏洞（绰号“PHP2Shell”），允许攻击者在无需登录的情况下执行恶意代码并接管服务器。官方已于2026年10月21日发布补丁。此次漏洞由OpenAI及其合作伙伴协助发现，导致芬兰、法国、荷兰等国采取临时下线网站等预防措施。同时，PHP基金会面临严重的资金短缺问题。
澳大利亚AI初创公司Apate于2024年成立，通过部署数千个伪装成受害者的AI智能体，主动与诈骗分子进行电话、短信及邮件沟通，旨在消耗对方时间并收集情报。该公司于8月获得约800万美元种子轮融资，计划用于产品开发及拓展英美市场。目前其AI系统已完成超250万次对话，累计牵制诈骗者17年时间。
软银旗下IDC Frontier（IDCF）云平台近日遭遇勒索病毒攻击，波及495家企业及地方政府客户。黑客称在7分钟内入侵并加密大量虚拟机数据，并在服务器目录放置225封勒索信。然而运维团队在随后的7小时内未发现勒索信，仅通过重启虚拟机和修改密码尝试解决异常，最终黑客通过黑掉官网首页才使对方确认攻击。
10月8日，外交部发言人毛宁在例行记者会上回应美国网络安全公司CrowdStrike关于中国机构使用AI攻击韩国金融机构的指控。毛宁表示不了解具体情况，但强调中方一贯反对并依法打击黑客活动，且反对出于政治目的散布虚假信息。她同时指出人工智能深刻影响网络安全，呼吁国际社会加强合作与对话，制定新国际规则以共同维护网络安全。
微软联合创始人比尔·盖茨在接受NBC采访时警告，人工智能工具若足够强大，可能引发导致十亿人死亡的事件。他认为恶意利用AI形成的威胁超过以往任何武器，并主张不能仅依赖自我监管，必须由执法部门和政界参与制定强制性的保障措施与监督机制。
近日，闲鱼被曝存在涉黄产业链，不法商家利用“上门”、“处宝可约”等暗语引流，部分涉及未成年人资源。闲鱼回应称已成立专项小组，建立综合防控机制，2026年1月至今已累计冻结色情引流类风险账号98358个，并协同公安打击色情团伙15个。针对媒体报道的具体商品，平台表示部分已在报道前下架，部分在报道后处置。
湖北省鄂州市华容区男子廖某因通过微信私聊向多名朋友发送153部淫秽视频，被法院依法判处管制八个月。该案由民警在处理一起纠纷警情时意外发现。尽管廖某的行为不以牟利为目的且未上传至外部网站，但检察机关指出，利用即时通信软件私聊传播淫秽电子信息且数量达标，同样构成传播淫秽物品罪。
2026年国家网络安全宣传周于9月14日在山东济南举行开幕式，活动由中央宣传部、中央网信办等十部门联合举办，将于9月14日至20日在全国统一开展，主题为“网络安全为人民，网络安全靠人民——智能时代 网安护航”。期间将发布人工智能安全治理等重要成果，并开展技术论坛、主题日活动及“七进”宣传普及活动。云南省和陕西省也分别在红河州开远市和渭南市启动了相关活动。
安全研究机构Calif Research发布名为WeWorm的零点击蠕虫攻击演示，揭示微信VoIP协议栈存在内存损坏漏洞。攻击者可通过拨打语音电话在受害者无需操作的情况下劫持其账号，并实现跨iOS和安卓平台的链式传播。目前该漏洞已在8月21日的特定版本中修复，并于8月28日在服务端完成缓解，建议用户更新至最新版本。
