CyberSN 调研：美国网络安全岗位招聘量同比下滑 26.4%，跌至四年低点；CNVD发布上周关注度较高的产品安全漏洞| 牛览

新闻速览

• CNVD发布上周关注度较高的产品安全漏洞

• CNVD 第 41 期漏洞周报：本周收录 717 个漏洞，0day 占比达 76%

• Semperis 报告：37% 受勒索软件攻击企业遭遇针对员工家属的胁迫手段

• World推出Zoom身份验证工具，通过虹膜扫描和自拍识别真人，防范AI深度伪造

• CyberSN 调研：美国网络安全岗位招聘量同比下滑 26.4%，跌至四年低点

• Meta 更新商业条款：商业账号将授权其爬虫抓取网站用于 AI 模型训练

• Palo Alto Unit42 发现 AI 辅助攻击，SysGoRAT 木马针对政务基础设施实施窃密

• Check Point 披露钓鱼活动：4 万家企业遭虚假日历邀请函窃取 Microsoft 账号凭证

• Ahold Delhaize 确认遭遇恶意网络攻击，欧美多国线上零售服务受影响

• 黑客攻击AI编程工具OpenCode，导致用户AI账户产生高额费用

特别关注

CNVD发布上周关注度较高的产品安全漏洞

国家信息安全漏洞库 CNVD 披露多批安全漏洞，覆盖境外软件与境内网络设备，包含远程代码执行、权限提升、命令注入等高危风险。

境外产品方面，WordPress ThemeREX Addons plugin 存在任意文件上传漏洞，因 trx_addons_uploads_save_data 函数缺少文件类型校验，攻击者上传文件后可远程执行代码。DELL Container Storage Modules 存在权限提升漏洞，源于模板引擎对特殊元素处理不当。

Google Chrome 有两处漏洞，其一为 PDF 相关释放后重用漏洞，可在沙箱内执行任意代码；其二为 ANGLE 模块输入验证缺陷，可实现沙箱外代码执行。FreeBSD 存在权限提升漏洞，libnv 模块未校验消息大小，可越界写入内存，触发系统崩溃或提权。

境内网络设备漏洞集中在路由器与光猫产品。Netcore NR268 存在两处加密校验缺陷，分别在存档恢复、固件更新环节，可绕过完整性校验，篡改固件与系统配置。TOTOLINK T6 访问控制机制失效，攻击者发送特制 POST 请求可读取内网 DHCP 配置信息。Tenda G103 存在命令注入漏洞，language 参数未过滤特殊字符，支持任意命令执行；Tenda AC6 存在缓冲区溢出漏洞，schedEndTime 参数缺少长度校验，可触发拒绝服务。上述漏洞均收录对应 CNVD 编号，运维人员需及时核查资产并完成加固。

https://www.cnvd.org.cn/webinfo/show/12851

CNVD 第 41 期漏洞周报：本周收录 717 个漏洞，0day 占比达 76%

CNVD 发布 2026 年第 41 期漏洞周报（2026 年 10 月 12 日10 月 18 日），本周漏洞威胁整体评价为中，累计收录漏洞 717 个，其中高危漏洞 359 个，中危漏洞 331 个，低危漏洞 27 个，漏洞平均分值 6.66；0day 漏洞 542 个，占全部收录漏洞 76%，出现 Leave Management SystemSQL 注入等已有零日攻击代码的漏洞。

从漏洞类型分布看，Web 应用漏洞数量最多，共计 436 个，其次为应用程序、操作系统、网络设备类漏洞。周报重点告警多款主流产品安全缺陷，Google Chrome 存在多起高危漏洞，特制 HTML 页面可实现沙箱外代码执行、信息泄露；Oracle Siebel CRM Integration 存在未授权访问漏洞，可篡改、窃取业务数据；Huawei HarmonyOS/EMUI 曝出越界写入、缓冲区溢出等高危缺陷；DELL Container Storage Modules 存在权限提升、硬编码等漏洞。多数漏洞厂商已提供补丁，Leave Management SystemSQL 注入漏洞暂未发布修复程序。

本周 CNVD 面向银行、能源等重点行业开展漏洞通报处置工作，提醒运维人员对照 CNVD 编号核查资产，及时更新补丁，防范安全风险。

https://www.cnvd.org.cn/webinfo/show/12846

热点观察

Semperis 报告：37% 受勒索软件攻击企业遭遇针对员工家属的胁迫手段

Semperis 发布《2026 Ransomware Risk Report》，调研 1200 家遭遇过勒索软件成功攻击的机构 IT 与安全从业者，披露勒索攻击的胁迫手段正由企业业务向员工私人领域延伸Help Net S...。数据显示，37% 受访机构遭遇攻击者威胁员工亲友，手段包含跟踪、swatting（虚假报警）、doxxing（个人信息人肉曝光）等，四分之一的员工及其家属需要接受医疗或心理干预，部分人员被迫更换住所、岗位。

调研显示，69% 企业过去一年内遭受多次勒索攻击，59% 企业选择支付赎金，但付费无法保障数据完整恢复。87% 攻击针对 Active Directory、Entra ID、Okta 等身份管理系统，攻击者篡改权限阻碍业务恢复，仅半数企业具备身份系统专用备份。

不少企业急于恢复业务，未彻底清除攻击者权限就上线服务，造成反复入侵。报告指出，危机预案缺失、权责不清、团队沟通断层，是事件处置的主要障碍，建议企业预案纳入员工个人安全处置流程，提前建立执法机构协作渠道，做好身份系统可信备份。

https://www.helpnetsecurity.com/2026/10/19/semperis-ransomware-employee-safety-report/

Meta 更新商业条款：商业账号将授权其爬虫抓取网站用于 AI 模型训练

Meta 将于 2026 年 10 月 30 日生效新版商业条款，凡是使用广告投放、主页运营、Meta Business Suite 等商业账号的企业，将自动授权 Meta 使用 web scrapers、crawlers 等自动化爬虫工具，持续抓取企业关联网站内容，用于 AI 模型训练与产品迭代。该授权没有独立退出开关，企业若拒绝该条款，只能停止使用 Meta 全部商业服务。

该条款适用范围广泛，几乎涵盖新闻机构、品牌厂商等全部商业账号使用者。协议文本虽提及 robots.txt，但并未承诺 Meta 会遵守该爬虫约束。News/Media Alliance 对此提出强烈批评，认为该条款滥用市场地位，会造成大量受版权保护的网页素材被无偿用于 AI 训练。

Meta 并未对外回应相关质疑。安全从业者建议拥有 Meta 商业账号的机构，在新规生效前复核商业服务协议，核查自身网站 robots.txt 配置，评估网页内容被采集带来的知识产权风险。

https://securityaffairs.com/201300/ai/meta-wants-to-scrape-your-website-to-train-its-ai-and-you-cant-say-no.html

安全事件

Check Point 披露钓鱼活动：4 万家企业遭虚假日历邀请函窃取 Microsoft 账号凭证

Check Point 邮件安全研究团队披露大规模钓鱼活动，超 40000 家机构收到伪造的日历会议邀请，目标窃取 Microsoft 账号凭证。该攻击自 2026 年 9 月 25 日活跃度飙升，检测到 302386 条独立钓鱼邮件，来自 247270 个发件地址、33890 个域名，10 月前两周累计发送 74 万余封邮件，10 月 8 日单日发送近 20 万封。

攻击者不利用 Microsoft Teams、Outlook 及.ics 格式漏洞，仅使用社会工程手段。邮件伪装成普通 Teams 会议通知，部分附带合法格式的.ics 日历附件，可正常导入日历；链接外表显示微软服务地址，实际跳转伪造登录页面，捕获账号密码。被盗凭据可访问邮箱、OneDrive、SharePoint 等业务系统，被攻陷邮箱还可继续向外投递钓鱼邮件。

报告建议，员工点击邀约前核验发件人与链接真实地址；管理员部署抗钓鱼认证，例如 passkeys、硬件安全密钥，监控.ics 附件与新注册发件域名。如不慎泄露凭据，需立即修改密码、撤销会话，核查账号异常登录与转发规则。

https://hackread.com/fake-calendar-invites-firms-microsoft-credential-theft/

Ahold Delhaize 确认遭遇恶意网络攻击，欧美多国线上零售服务受影响

荷兰跨国食品零售集团 Ahold Delhaize 确认，其 IT 系统遭遇恶意网络行为，主动关停部分系统进行防护，波及美国、荷兰、比利时旗下多个零售品牌，实体门店维持正常营业。该企业已向荷兰警方报案，并在发现事件 24 小时内通报本国网络安全主管机构。

本次事故造成多国线上购物、配送服务中断。荷兰 Albert Heijn、Etos、Gall & Gall 网站与 App 已经恢复，但 Albert Heijn 送货服务预计周五才能重启；比利时及中东欧电商业务完成修复；美国 Food Lion、Stop & Shop 等品牌线上服务仍不可用，预计数日内恢复。公司表示目前没有证据表明客户、员工及合作伙伴敏感数据外泄，但调查仍在进行，暂不披露攻击技术细节与是否涉及勒索。

CEO Frans Muller 就服务中断致歉，说明下线系统属于必要安全处置。该集团 2024 年也曾遭受网络攻击，超 220 万条用户信息发生泄露。

https://therecord.media/ahold-delhaize-cyberattack-grocery

黑客攻击AI编程工具OpenCode，导致用户AI账户产生高额费用

开源 AI 编码代理 OpenCode 披露，其 OpenCode Console 遗留旧系统遭到入侵，共计 1.4% 平台用户受到影响，攻击者窃取用户存储的 AI 服务商 API 密钥，在 OpenAI、Anthropic、Google 等账号产生非授权调用消费，部分用户账单金额超 1000 美元。OpenCode 将本次事件定性为大规模 distillation（蒸馏）攻击，也有业内人士认为该说法尚缺乏充分证据。

受影响的仅为 Console 网页工作台，开源客户端与命令行工具未被波及。事件发生后，Anthropic、Google 封禁泄露密钥，OpenAI 为受害用户办理额度退款，OpenCode 向受影响用户发送邮件通知并推进赔付。攻击持续 48 小时，防御团队使用商用 AI 模型分析恶意载荷时，因安全护栏限制被模型拒绝执行分析任务，暴露出 AI 攻防的不对称问题。该团队后续借助 OpenAI 的 Daybreak Blue 低限制通道开展应急排查。

https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/

安全攻防

Palo Alto Unit42 发现 AI 辅助攻击，SysGoRAT 木马针对政务基础设施实施窃密

Palo Alto Networks 的 Unit 42 披露编号 CL-UNK-1211 的间谍攻击活动，攻击时间覆盖 2025 年 10 月至 2026 年 4 月，目标为政府及关联机构的 Linux 服务器。恶意脚本中出现大模型风格的分步注释，研判攻击者复用 AI 生成代码，本次并非完全自主运行的 AI 攻击。

攻击者植入 webshell，修改 PHP 的 auto_prepend_file 配置实现持久驻留；篡改.bashrc 伪造 sudo 密码输入界面窃取账号凭证，还在管理登录页植入窃密逻辑。攻击使用 Go 语言编写的跨平台远控木马 SysGoRAT，依靠 WebSocket 回连 C2，支持截屏、文件窃取、内网代理，可通过 systemd、cron 实现持久化。

攻击者重点窃取数据库与公务邮件，使用 search_social.php 脚本检索邮件中的社交账号信息，部分导出脚本存在语法错误无法执行。入侵后期攻击者删除日志、修改文件时间戳掩盖痕迹，尝试终止 Cortex XDR 防护进程未成功。研究团队暂未确认攻击组织归属，AI 辅助并未消除攻击者代码缺陷，最终留下可被溯源的特征。

https://www.securitylab.ru/news/578960.php

产业动态

CyberSN 调研：美国网络安全岗位招聘量同比下滑 26.4%，跌至四年低点

CyberSN 依托 JobSpikr 平台数据发布报告，2026 年1-9月美国网络安全岗位招聘量为 235786 个，同比下降 26.4%，创下四年统计周期内最低值。

岗位结构性分化显著，管理类岗位缩减幅度突出，CISO 岗位招聘降幅达 38.9%，网络安全总监、安全负责人、安全经理岗位也出现 24.4%-41% 的下滑。在跟踪的十大网安职能分类中，九类岗位招聘数量同比下降，仅安全研究岗位增长 26.1%。

AI 相关安全岗位成为亮点，AI Security Engineer 岗位招聘暴涨 268.3%；9 月网络安全数据科学家岗位需求环比大幅抬升，该类岗位 88% 的招聘描述提及 AI 相关技能。报告同时指出，尚无法判断岗位减少代表企业真实需求萎缩，或是从 2025 年的招聘高峰回归常态，2026 年前三季度岗位发布规模波动幅度仅 1.5%，显示需求已稳定在较低水平。

https://www.infosecurity-magazine.com/news/cybersecurity-job-postings-fall/

新品发布

World推出Zoom身份验证工具，通过虹膜扫描和自拍识别真人，防范AI深度伪造

视频会议平台 Zoom 与 Sam Altman 创立的 World 开展合作，面向企业客户上线 World ID 身份核验能力，用于识别深度伪造（deepfake）冒充，防范 AI 冒充带来的业务欺诈风险。

该技术依托 Orb 设备完成虹膜生物信息注册，核验环节比对三项数据：Orb 注册生成的签名图像、设备实时人脸采集画面、会议视频流帧画面，三项匹配后，参会者名称旁将展示 Human Badge（人类可信标识）。会议主持人可设置强制核验，也可在通话中途发起身份抽查。

除面向人类参会者的核验外，World 同步发布面向 AI 代理的身份验证工具，支持用户向可信 AI 代理委派授权凭证，相当于给 AI 代理赋予可校验的身份凭证，适配 AI 代理大规模应用的安全场景。

该功能优先面向企业级用户开放，适配金融等高风险业务场景，用于保护审批、高管沟通等高敏感视频会议。该方案无法完全杜绝所有伪造攻击，但可提升视频通话中身份伪造的攻击门槛，降低 AI 冒充诈骗发生概率。

https://www.techradar.com/pro/zoom-can-now-tell-you-for-sure-that-the-person-youre-speaking-to-isnt-a-deepfake-sam-altmans-world-debuts-id-verification-for-ai-agents

合作电话：18610811242

合作微信：aqniu001

联系邮箱：bd@aqniu.com