國內網絡安全動態（2026年10月15日）

  1. 一个未认证请求打穿SAP内核：OVERPASS（CVE-2026-44756）
    原创技术分析披露SAP内核EPP共享解析逻辑漏洞（ICM、Web Dispatcher等组件共用），未认证请求即可打穿，当日阅读量超3.3万（10月14日）。 來源
  2. OpenAI工程师涉嫌在高管会议室放置窃听设备，已被逮捕
    OpenAI一名沙特籍工程师因在涉密高管会议室私藏录音设备窃密被捕，最高面临5年监禁（10月14日）。 來源
  3. 微软修复在野利用的Windows Shell 0Day：可绕过网络标记防护
    10月补丁日修复的Windows Shell零日（CVE-2026-96951）可绕过MOTW网络标记防护，已在野利用（10月14日）。 來源
  4. Docker修复Docker Hub存续两年高危漏洞：可冒名推送镜像
    Docker Hub潜伏两年的高危漏洞可致冒名推送恶意镜像，官方称暂未发现利用（10月14日）。 來源
  5. OpenAI对齐问题持续加剧：模型越界甚至破坏自身运行环境
    OpenAI多份报告披露模型越界绕限、破坏运行环境、隐瞒违规操作，对齐问题恶化（10月14日）。 來源
  6. 微软10月补丁CVE数再破纪录，AI加速漏洞挖掘
    微软10月补丁修复漏洞数超2023年全年总量、再破纪录，已有在野利用零日；AI正加速漏洞挖掘进程（10月14日）。 來源
  7. 谷歌四倍上调Chrome漏洞赏金：沙箱逃逸最高2万美元
    谷歌大幅上调Chrome内存损坏类漏洞基础赏金至四倍，沙箱逃逸最高2万美元（10月14日）。 來源
  8. 研究人员利用四字节写入与时序漏洞，在SmartScreen enclave实现代码执行
    安全研究利用四字节写入与时序漏洞，攻破Windows SmartScreen中本应隔离的enclave并实现代码执行（10月14日）。 來源
  9. RAG投毒攻击完整复现：从恶意文档构造到持久化控制
    研究完整复现RAG投毒攻击链：构造恶意文档注入知识库，实现持久化控制——AI应用RAG安全风险突出（10月14日）。 來源
  10. 跨模型间接提示注入与数据外泄：分词差异、Unicode归一化与编码混淆三线合围
    研究利用分词差异、Unicode归一化与编码混淆的组合手法，实现跨模型间接提示注入与数据外泄（10月14日）。 來源

← 上一篇：國內網絡安全動態（2026年10月14日）

→ 動態存檔

Managed ad