EU CRA 临近，AI 编码工具暴露出 SBOM 管控短板；第十届 “强网杯” 启动报名，增设青少年 AI 应用等六大竞赛板块| 牛览

新闻速览

• 第十届 “强网杯” 启动报名，增设青少年 AI 应用等六大竞赛板块

• EU CRA 临近，AI 编码工具暴露出 SBOM 管控短板

• AI 赋能网络攻击来袭，韩国多家银行发生客户 PII 数据泄露

• DarkSword P7 间谍软件曝光：每 15 秒回传数据，针对 iPhone 窃取密钥与加密钱包信息

• 无文件攻击重塑终端安全：基于特征检测模式已难以应对 LotL 攻击

• Cloudflare 收购 Deno，强化 Workers 服务端编程模型能力

• Criminal IP推出AITEM：攻击面管理的下一代演进方向

• 弱口令酿成重大事故：密码 “123456” 引发丹麦 CPR 海量公民数据泄露

• 第三方供应商遭恶意软件入侵，日本 863 万卡拉 OK 用户信息面临泄露风险

• Midnight Mimosa：无法卸载的固件级安卓恶意软件波及 150 国

特别关注

第十届 “强网杯” 启动报名，增设青少年 AI 应用等六大竞赛板块

2026 年 10 月 10 日，第十届 “强网杯” 全国网络安全挑战赛正式启动网上报名。赛事在中央网信办、河南省人民政府指导下，由河南省委网信办、河南省教育厅、郑州市人民政府、信息工程大学、郑州大学联合主办，旨在创新网络安全人才培养模式，助力网络强国建设中央网络安。

本届赛事落实《关于规范促进网络安全竞赛活动的通知》相关要求，立足智能化发展新阶段，丰富竞赛内容、创新办赛形式，打造国家级网络安全顶级赛事品牌。赛事设置六大竞赛单元，包含线上赛、线下赛、行业领域专项赛、青少年 AI 应用专项赛、网络安全学院邀请赛、创新创业专项赛，覆盖攻防实战、AI 安全、产业创新、院校比拼等多个方向中央网络安。

时间安排方面，线上赛定于 10 月下旬举办；线下赛、青少年 AI 应用专项赛、网络安全学院邀请赛安排在 11 月下旬；行业领域专项赛、创新创业专项赛将于 11 月底前完成。参赛人员可通过 “强网竞赛” 微信公众号获取完整赛事报名与赛程信息中央网络安。

赛事为网络安全从业人员、在校学习者搭建实战对抗与技术交流平台，挖掘实战型安全人才，推动技术创新与产业协同发展。

https://www.cac.gov.cn/2026-10/10/c_1793384901156532.htm

热点观察

EU CRA 临近，AI 编码工具暴露出 SBOM 管控短板

在欧洲开源峰会的讨论显示，随着欧盟《网络弹性法案》（EU CRA）落地临近，AI 生成代码带来的漏洞风险，正给软件供应链带来空前压力。该法案已于 9 月生效，2027 年 12 月起强制要求企业提供 SBOM（软件物料清单），企业需要为商用软件中引入的开源组件漏洞承担相应责任。

一项针对 600 余家机构的调研显示，94% 企业正在使用或试点生成式 AI 编码工具，48% 机构表示工具提升了开源组件的使用量。但传统 SBOM 存在明显局限：AI 智能体可直接复制带有 CVE 漏洞的老旧开源代码嵌入程序，原组件不会出现在 SBOM 清单内，造成漏洞隐匿。同时还出现 Slopsquatting 新型攻击，攻击者抢注 AI 幻觉虚构的软件包名并植入恶意代码，诱导开发者安装，SBOM 对此类威胁完全失效。

Linux 内核开发也受到 AI 影响，Linux7.2 版本中标记 AI 辅助的提交达到 1111 次，远高于 7.0 版本的 31 次。大量 AI 生成补丁加剧维护人员的审核负担，也带来无效漏洞噪声问题。

业内提出，静态 SBOM 不足以抵御 AI 带来的风险，需要持续扫描新增代码。行业也在探索解决方案，包括定期批量生成项目 SBOM、基于硬件隔离的 MicroVM 微虚拟机隔离 AI 代理运行环境等手段，缓解供应链安全压力。

https://www.techtarget.com/it-infrastructure/news/366651862/AI-coding-tools-run-riot-over-SBOM-controls-as-EU-CRA-looms

DarkSword P7 间谍软件曝光：每 15 秒回传数据，针对 iPhone 窃取密钥与加密钱包信息

安全厂商 iVerify 于 2026 年 10 月 8 日披露 DarkSword 间谍软件全新变种 P7，该恶意程序在 8 月的真实设备感染事件调查中被发现，针对 iOS18.418.7 未修补漏洞的 iPhone 实施攻击，无需用户安装应用，通过被攻陷网站、恶意广告的网页载荷完成入侵。

P7 注入系统 SpringBoard 主界面进程，默认每 15 秒和攻击者 C2 服务器双向通信，通信周期可远程调整，支持文件读取、文件系统扫描、执行 JavaScript 等远程操控指令。和旧版本不同，P7 可在设备本地解析 Keychain 钥匙串，将密码、凭据转换为 JSON 格式外传，还专门增加加密货币钱包探测能力，可提取 imToken 等钱包数据，同时窃取照片、Apple 备忘录等隐私资料。

该变种做了大量反溯源优化，清理系统日志，减少进程注入，借助 Safari 本地存储标记设备状态，降低痕迹、提升存活能力。DarkSword 源代码此前已经泄露，促使攻击者持续开发衍生版本。

Apple 已发布 iOS18.7.7、iOS26.4 封堵原有漏洞，P7 并未利用全新漏洞。安全人员建议 iPhone 用户尽快升级系统，高敏感用户可启用 Lockdown Mode 锁定模式防御，目前该变种实际感染规模尚不明确。

https://www.securitylab.ru/news/578572.php

Midnight Mimosa：无法卸载的固件级安卓恶意软件波及 150 国

Bitdefender 披露名为 Midnight Mimosa 的恶意软件活动，该恶意软件预置在多款联发科平台廉价安卓设备固件内，设备出厂即被感染，普通方式无法卸载，两年内已波及 150 个国家的数千台设备。

该恶意软件伪装成系统组件，使用com.android.system.lite、com.android.sys.prot等多套包名，凭借系统级权限，可静默增删应用、授予无障碍、通知读取等高风险权限，还能从命令服务器拉取恶意代码，核心逻辑存放于 libeasy.so 原生库中，通过伪装成天气 API 的 C2 服务器接收配置指令。

攻击以牟利为核心。它会临时禁用 Google Play Store 规避 Play Protect 检测，静默部署至少 32 款伪装成天气、应用锁、OCR 工具的掩护应用，通过隐形窗口实施广告点击欺诈；还可将设备变为住宅代理中继节点，组建僵尸网络，对外提供 DDoS 攻击能力。攻击者会频繁轮换载荷应用，规避静态查杀，仅拦截特定包名无法实现防御。

受感染设备包含山寨仿冒机型以及 Doogee、Cubot 部分低价型号，部分固件使用深圳 Zediel 相关证书签名。该威胁无法通过卸载消除，仅可通过固件清理或者 ADB 禁用，普通用户难以处置，漏洞根源在于供应链环节，需要厂商与销售平台介入处置。Bitdefender 依靠 App Anomaly Detection 行为检测技术发现该威胁，其提示静态扫描难以应对休眠后激活的固件级恶意载荷。

https://securityaffairs.com/200759/malware/bitdefender-finds-preinstalled-android-malware-you-cant-uninstall-seen-in-150-countries.html

安全事件

AI 赋能网络攻击来袭，韩国多家银行发生客户 PII 数据泄露

近期韩国多家大型银行遭遇 AI 赋能的网络攻击，引发韩国金融委员会 FSC、韩国互联网安全局 KISA、国家调查办公室 NOI 启动联合调查，当局已考虑移交重大犯罪调查机构办理，总统李在明要求调集资源全力降低事件损害。

本次攻击波及至少七家银行，包括资产超 4000 亿美元的新韩银行、KB 国民银行，韩亚银行的销售支持系统同样遭到攻击。事件合计造成至少 14 万名用户敏感个人身份信息 PII 泄露，其中新韩银行泄露约 2.5 万名客户资料，KB 国民银行泄露 11.9 万条信用卡相关信息。调查部门组建 28 人专项小组，核查事件是否违反《信息通信网络利用法》，受影响用户有望获得相应补偿。

攻击者疑似滥用开源工具 ARTEX AI，该平台是 AI 自主渗透测试控制台，原本用于安全人员自动化开展信息收集、漏洞挖掘、攻击路径规划，如今被网络犯罪分子利用，大幅降低攻击门槛。并非全部攻击均关联该工具，截至发稿尚无黑客组织认领本次攻击事件。

监管机构已下达指令，要求银行排查系统入侵痕迹，强化身份认证与访问控制，共享威胁情报，协同开展防御处置。

https://www.cpomagazine.com/cyber-security/a-wave-of-ai-powered-cyber-attacks-hits-numerous-south-korean-banks-exposing-sensitive-pii/

弱口令酿成重大事故：密码 “123456” 引发丹麦 CPR 海量公民数据泄露

2026 年 10 月 10 日，外媒披露丹麦国家级人口登记数据库 CPR 发生大规模数据泄露事件，涉事 IT 服务商 Pays 至少 3 个账户使用 “123456” 作为登录密码，其中包含管理员账号，黑客借助该服务商的合法访问权限入侵系统，造成约 880 万条 CPR 公民编号相关个人信息暴露。

CPR 是丹麦中央民事登记数据库，存储所有当前或曾在丹麦居住人员的身份基础信息，属于高敏感个人身份信息（PII）资产。本次事件暴露出第三方服务商账号密码管理的严重疏漏，简单弱口令直接成为攻击者突破口。

据媒体报道，黑客利用该漏洞非法访问系统长达 20 余天。涉事企业 Pays 确认自身遭受攻击，黑客滥用企业被授予的 CPR 系统查询权限获取数据，但企业并未直接运营 CPR 主数据库。丹麦相关机构已经启动调查。

该案例为网络安全从业者带来现实警示，高权限账号、对接核心政务数据的第三方服务商，必须落实密码复杂度管控、账号权限审计等基础安全策略。即便是传统弱口令风险，一旦出现在高价值业务链路中，依然会引发国家级规模的数据安全灾难。

https://www.cybersecurity-review.com/123456-password-used-in-massive-danish-cpr-data-breach/

第三方供应商遭恶意软件入侵，日本 863 万卡拉 OK 用户信息面临泄露风险

2026 年 10 月 11 日，日本大型卡拉 OK 设备厂商 Daiichi Kosho 披露一起供应链安全事件，其负责处理个人信息的外包合作方 Nippon Columbia Group（NCG）出现恶意软件感染，共计 863.1 万客户与 9.3 万名员工的记录存在暴露风险。Daiichi Kosho 运营 Big Echo 等多家卡拉 OK 连锁品牌，全国门店数量达 521 家。

10 月 5 日，NCG 发现一台员工计算机存在恶意软件，次日完成受感染设备隔离处置。受影响数据包含姓名、性别、出生日期、电子邮箱、电话号码，不涉及账号密码，暂未发现会员积分被滥用迹象，Daiichi Kosho 自身业务系统未被攻破。事件波及 BIG ECHO、MEGA BIG 等多个旗下品牌用户。

目前厂商尚未确认数据是否已经流出外网，NCG 已重置相关认证凭据，并开展事件根因与泄露范围调查。厂商提醒用户警惕来路不明的短信、邮件、来电，切勿向陌生方提供财务与敏感个人信息。

该事件凸显供应链外包的数据安全风险，网络安全从业者应当关注第三方数据处理服务商的终端防护能力，将外包供应商终端安全纳入风险评估范畴，防范单点终端感染引发大规模用户数据暴露。

https://www.bleepingcomputer.com/news/security/nippon-columbia-malware-incident-exposes-86-million-karaoke-fan-records/

安全攻防

无文件攻击重塑终端安全：基于特征检测模式已难以应对 LotL 攻击

传统恶意软件会在磁盘写入恶意文件，安全产品依靠特征签名识别威胁。无文件攻击采用完全不同思路，攻击者滥用终端已有的合法系统工具、可信进程与脚本开展破坏，该手法也被称作 “Living off the Land（LotL，就地取材）” 攻击。

由于不会留下可识别的恶意文件，攻击行为混杂在日常运维操作中，传统基于特征的检测手段很难分辨威胁。孤立查看单个进程往往看不出风险，必须结合父进程、网络连接、注册表变更、完整行为链做上下文研判。

终端安全防护需要跳出 “判别文件是否恶意” 的思路，转向行为监控。安全工具重点分析进程调用、系统改动、外联行为，依靠进程树、攻击时间线还原完整攻击链路，同时做好告警降噪，避免安全团队被海量孤立告警干扰，错过真实入侵事件。

检测只是防御起点，发现可疑行为后，安全人员需要溯源攻击源头、评估影响范围，在攻击者建立持久化、窃取凭据、横向移动前完成处置。现代 EDR（终端检测与响应）软件集成终端可视、调查、响应能力，支持威胁隔离、设备隔离等处置动作。无文件攻击证明，除识别恶意文件外，理解工具的使用行为，同样是终端防御的核心。

https://securityonline.info/why-fileless-attacks-are-changing-endpoint-security/

产业动态

Cloudflare 收购 Deno，强化 Workers 服务端编程模型能力

2026 年 10 月，边缘云与网络安全厂商 Cloudflare 宣布收购 JavaScript 服务端运行时项目 Deno，核心目标是优化自家 Workers 编程模型，完善边缘无服务器开发能力。Deno 由 Node.js 创始人 Ryan Dahl 主导开发，主打安全优先的 JavaScript/TypeScript 服务端运行环境，在边缘、服务端开发领域拥有大量开发者用户。

本次收购包含 Deno 全部研发团队、技术资产。Cloudflare 计划整合 Deno 的 celld 与自家开源 Workers 运行时 workerd 两套组件，简化 Workers、Durable Objects 的本地化自托管部署，让开发者可在自有基础设施复用 Workers 的开发原语，扩大边缘分布式应用落地场景Cloudflare。

按照公开规划，Deno 原有托管服务 Deno Deploy 将在 6 个月后关停；Deno 运行时会继续提供 12 个月漏洞修复与安全补丁，到期后 Cloudflare 将不再对该项目迭代开发，但代码依旧保持开源，社区可继续维护分支。

对于网络安全与开发从业者而言，本次收购意味着主流边缘运行时生态重构。一方面 Workers 的部署灵活性得到提升，另一方面依赖 Deno 构建的业务需要提前完成迁移评估，关注后续安全补丁周期，规避停更带来的潜在风险。

https://techcrunch.com/2026/10/10/cloudflare-acquires-deno-to-improve-its-workers-programming-model/

新品发布

Criminal IP推出AITEM：攻击面管理的下一代演进方向

2026 年 10 月 10 日，威胁情报厂商 AI SPERA 旗下 Criminal IP 对外发布 AITEM（AIPowered Threat Exposure Management），作为攻击面管理（ASM）的下一代演进方向，该方案将在新加坡 GovWare 2026 展会上公开亮相。

传统攻击面管理工具以资产发现为主，仅完成服务器、域名、IP 等互联网资产测绘，很难帮助安全团队完成风险研判与处置闭环。AITEM 打破外部资产清单的局限，整合外部资产、开源情报、暗网数据、内部基础设施、Shadow AI、泄露数据等多维度风险来源，依托 Criminal IP 威胁情报底座补齐风险上下文信息。

AITEM 将 AI 能力贯穿威胁暴露管理完整生命周期，覆盖四大环节：检测，把新增威胁漏洞映射至企业真实资产；调查，支持自然语言方式开展资产与风险研判；优先级评估，结合攻击者实际活动与企业自身规则，摒弃通用风险评分；自动化，将高优先级风险转化为告警、工单流转至对应团队，打通从发现到响应的流程。

AI SPERA CEO Byungtak Kang 表示，行业竞争已经不再比拼发现资产的数量，而是比拼分析与处置速度。Criminal IP 将在 GovWare 2026 开展专题演讲，分享 AI 驱动攻击面管理的实战案例。该产品理念也呼应全球安全行业趋势，行业正从碎片化工具向 AI 驱动的一体化安全运营转型。

https://www.bleepingcomputer.com/news/security/criminal-ip-introduces-aitem-as-the-next-evolution-of-attack-surface-management/

合作电话：18610811242

合作微信：aqniu001

联系邮箱：bd@aqniu.com