國內網絡安全動態（2026年10月13日）

  1. GitLab修复CVSS 10.0严重漏洞：无需登录即可远程执行任意代码
    GitLab修复CVSS满分10.0漏洞，攻击者无需登录即可远程执行任意代码，自托管实例受影响，建议立即升级（10月12日）。 來源
  2. SonicWall SMA1000严重漏洞CVE-2026-102255在野利用：补丁后已现135次攻击
    SonicWall SMA1000满分漏洞补丁发布后已现约135次攻击尝试，远程接入设备漏洞武器化速度极快（10月12日）。 來源
  3. BlockSec：私钥未泄露，近3.9亿美元如何被转走？本期损失4.184亿美元
    BlockSec分析多起私钥未泄露情况下的资产被盗手法（本期损失合计4.184亿美元），并提示去中心化不应成为协助赃款流通的挡箭牌（10月12日）。 來源
  4. 研究：6款主流AI Agent框架被「跟我念」简单提示绕过
    研究人员仅靠「跟我念」式简单提示即绕过6款主流AI Agent框架，可操控工具执行恶意操作——Agent框架护栏形同虚设（10月12日）。 來源
  5. Hugging Face模型投毒攻防账本：220万仓库、63%逃逸、100个模型被下架
    研究梳理Hugging Face模型投毒现状：涉及220万仓库、63%逃逸率、100个恶意模型被下架——AI模型供应链安全账本（10月12日）。 來源
  6. AI Agent Skill链攻击实测：单个Skill安全，危险藏在组合里
    实测AI Agent单个Skill安全、组合调用却产生攻击链，给出运行时防御方案——Skill组合安全成新盲区（10月12日）。 來源
  7. CLAUDE.md暴露对韩国金融业攻击，事件余波进入外交层面
    9月27日至30日多家韩国金融机构接连数据泄露，攻击者瞄准外围系统，相关AI配置文件暴露事件余波已进入外交层面（10月12日）。 來源
  8. NVIDIA修复DCGM Exporter高危漏洞：未授权攻击可耗尽GPU服务器资源
    NVIDIA修复DCGM Exporter高危漏洞，未授权远程攻击者可耗尽GPU服务器资源——AI基础设施面临拒绝服务风险（10月12日）。 來源
  9. 新型Unicode同形攻击绕过Chromium检测：高仿真钓鱼域名无警告
    新型Unicode同形攻击可绕过Chromium检测，构造高仿真钓鱼域名，无安全警告、肉眼难辨（10月12日）。 來源
  10. 程序员写「抢号软件」：一秒千次点击搞瘫医院挂号系统获刑
    程序员为帮女友挂号编写抢号软件，后收费抢号获利超1万元，高频点击导致医院挂号系统瘫痪，终因破坏计算机信息系统罪获刑（10月12日）。 來源

← 上一篇：國內網絡安全動態（2026年10月12日）

→ 動態存檔

Managed ad