要闻速览
1、中央网信办举报中心编制《网络举报指南》《网络辟谣指南》《网络侵权举报指南》
2、中国安防协会发布《安全防范行业数字安全建设指南》
3、CNCERT发布VeilDHT僵尸网络风险提示：4万余台设备受感染
4、Linux内核被挖出948个漏洞！OpenAI花120万美元找到的
5、攻击者利用西门子IoT2050高危漏洞，植入远程命令后门
6、某大型银行内部系统被黑，近10亿元遭转账窃取
一周政策要闻
中央网信办举报中心编制《网络举报指南》《网络辟谣指南》《网络侵权举报指南》
为方便网民更好了解网络举报和网络辟谣工作，有效参与网络生态治理，中央网信办举报中心编制了《网络举报指南》《网络辟谣指南》《网络侵权举报指南》，系统介绍网络举报和网络辟谣基础知识、举报渠道和举报方法，供大家参考使用。
信息来源：中央网络安全和信息化委员会办公室 https://www.cac.gov.cn/2026-05/14/c_1780326306805270.htm
中国安防协会发布《安全防范行业数字安全建设指南》
为深入贯彻数字中国、平安中国建设部署，确保我国安防企业数字化转型行动计划和“人工智能+安防”专项行动顺利实施，科学指导安防制造、集成、运营服务类企业在数字化、网络化、智能化转型中的数字安全体系建设，有效抵御数字安全风险，提升企业核心竞争力，中国安全防范产品行业协会组织编制了《安全防范行业数字安全建设指南》，现予以发布。
消息来源：中国安防协会 关于发布《安全防范行业数字安全建设指南》的公告
业内新闻速览
CNCERT发布VeilDHT僵尸网络风险提示：4万余台设备受感染
近日，国家互联网应急中心（CNCERT）监测发现一个名为VeilDHT的全新僵尸网络正在大范围传播，主要感染Linux服务器与IoT设备，以漏洞利用（如CVE-2024-3912、CVE-2021-35394）为主要扩散方式。该家族最大的特点是以隐蔽性为核心设计：它通过加密DNS应答与公共P2P网络双通道伪装获取真实控制端地址，通信全程采用Ed25519、X25519、XChaCha20-Poly1305等现代密码算法加密，配置乱序密文存放、心跳随机化并支持版本滚动更新，分析、阻断和清理难度都很高。
功能上具备20 种DDoS 攻击、任意命令执行、交互式反向Shell和反向代理等能力，一旦感染，主机即同时成为攻击源、隐蔽跳板和长期可控资源。2026年10月16日至26日期间，境内累计约40467台设备受感染，日上线肉鸡最高达15805台，目前正处于传播扩张期。CNCERT建议用户及时修复漏洞、升级固件、加强口令、安装终端防护并监测IOC，发现感染立即隔离清理并上报。
Linux内核被挖出948个漏洞！OpenAI花120万美元找到的
近日，OpenAI用一款尚未发布的网络安全模型搭建自动化流水线，对Linux内核发起漏洞挖掘，仅以约120万美元成本就找出948个可让普通用户直接拿到root权限的本地提权漏洞。相比之下，AI出现前顶尖人类研究员一年约能找到20个类似漏洞，AI用10天干了人类约50年的活，平均每个漏洞成本仅1279美元。
其打法是组建分工明确的AI Agent军团，分侦察分析、验证复现、攻击利用三步：先圈出高价值代码区域，再自动编写PoC在隔离环境验证，最后绕过各类内核防护写出可用的提权利用。过程中AI还自行发现并使用了多种全新的内核攻击技术，连资深内核专家都闻所未闻；更有智能体嫌分配漏洞难啃，顺手在靶机里挖出全新0-day提权，展现出超乎预期的战术自主性。模型能力迭代后，同样代码的挖掘战果翻了5倍多。
这带来一个严峻信号：攻防成本完全不成正比。所幸OpenAI通过Patch the Planet项目将算力公益投向开源生态，思路是用AI魔法打败AI魔法，在攻击者利用前帮防守方修掉漏洞。
消息来源：脚本之家 Linux内核被挖出948个漏洞！OpenAI花120万美元找到的
攻击者利用西门子IoT2050高危漏洞，植入远程命令后门
近日，VulnCheck披露：西门子SIMATIC IoT2050 Advanced设备存在最高严重级认证缺失漏洞CVE-2026-58115（CVSS 10.0），已遭活跃利用。安装Node-RED组件并运行工业操作系统的设备，其Node-RED HTTP接口缺乏认证，未授权远程攻击者可创建恶意流，以最高权限执行任意代码。西门子已于2026年8月发布公告，在4.3.4.1及后续版本修复，并建议卸载Node-RED或启用HTTPS、凭据认证/OAuth/OpenID、基础认证等加固。VulnCheck截至2026年10月30日已在蜜罐中监测到利用尝试：攻击者投递完整利用代码，经三层编码混淆部署并自动触发Node-RED流，从85.215.73[.]250下载AMD64僵尸网络程序，wget失败则用curl，最终存为/dev/shm/.b执行。攻击随后迭代为两阶段模式（先下载wget.sh），另有请求从45.194.90[.]57:38472获取.sys_update存为/tmp/.kworker伪装内核线程执行。还有一类攻击不部署下载器，而是暴露HTTP端点经exec节点执行任意命令，设备重启后后门仍可留存。
消息来源：FREEBUF https://www.freebuf.com/news/510377.html
某大型银行内部系统被黑，近10亿元遭转账窃取
安全内参11月5日消息，法国大型银行Crédit Mutuel Arkéa证实遭遇一起高度复杂的网络攻击。此前区块链调查人员ZachXBT披露并指认该行为疑似受害机构，估计被盗资金超1.33亿美元（约合人民币8.87亿元）。该行未确认具体金额，但表示外界估算规模基本属实，并称事件已得到控制。攻击路径上，该行表示攻击者是通过一家未具名服务供应商的平台入侵集团内部系统，再利用银行自身账户向其他银行机构转账，资金随后可能经专业平台兑换成加密货币。该行否认了法国媒体关于通过旗下网上银行子公司Fortuneo入侵的说法，也未透露更多技术细节，仅强调攻击手法高度复杂、并非人为失误。客户账户未被访问，客户资产不受影响。
目前部分兑换后的资产已被冻结，银行正努力追回其余资金，并与司法和执法部门合作查明攻击源头。
消息来源：安全内参 https://www.secrss.com/articles/95392
来源:本安全周报所推送内容由网络收集整理而来，仅用于分享，并不意味着赞同其观点或证实其内容的真实性，部分内容推送时未能与原作者取得联系，若涉及版权问题，烦请原作者联系我们，我们会尽快删除处理，谢谢！
