國內網絡安全動態（2026年10月14日）

  1. 前沿AI大模型仅用16分钟攻入工控系统，直抵OT控制区
    测试显示前沿AI最快16分钟渗透工控OT环境、完成全部攻击目标并操控物理设备，人工干预窗口被极大压缩（10月13日）。 來源
  2. 字节跳动Seed单独设立大模型安全与对齐部门
    10月13日消息，字节跳动Seed将成立大模型安全与对齐（Seed Model-Alignment）部门——头部厂商加码模型安全与对齐能力。 來源
  3. 法国超市攻击升级：丹佛斯控制器被劫持，冷柜加热至50℃
    数百家法国超市的丹佛斯（Danfoss）制冷控制器遭远程入侵，冷柜被加热至50℃，大量食品报废，全法受损——OT控制器安全警示（10月13日）。 來源
  4. LG webOS曝出四个高危漏洞：远程无需认证即可root执行命令
    LG webOS被披露4个高危漏洞，远程攻击者无需认证即可获取root权限、完全控制设备，超大量智能设备受影响（10月13日）。 來源
  5. OAuth 2.0授权CSRF完整利用链：一次点击即可接管账号
    原创技术文完整拆解OAuth 2.0授权CSRF利用链（一次点击接管账号），并梳理OAuth全部攻击面，当日阅读量超3.6万（10月13日）。 來源
  6. MariaDB披露多项安全漏洞：特定条件下可执行代码窃取数据
    MariaDB披露多项高危漏洞，特定条件下攻击者可执行代码、窃取数据库数据，官方已发布修复（10月13日）。 來源
  7. AI模型后门攻击：供应链投毒植入隐蔽后门
    研究分析AI模型供应链投毒攻击，攻击者可在模型中植入隐蔽后门，威胁AI模型分发环节安全（10月13日）。 來源
  8. 联邦学习攻防实战：分布式AI训练中的数据投毒与防御
    实战梳理联邦学习场景下的数据投毒攻击路径与对应防御策略——分布式训练安全成新关注点（10月13日）。 來源
  9. 只按漏洞评分打补丁为何排错：从严重性排名到资产处置决策
    分析指出漏洞严重性评分不等于资产处置优先级，同一漏洞落在公网入口、身份系统、备用节点的处置顺序不同，需结合资产证据决策（10月13日）。 來源
  10. 负载均衡环境下打内存马的利用技巧
    技术文解析负载均衡下内存马连接与利用的进阶难点（Nginx轮询导致连接404、命令回显问题等）及解决方法（10月13日）。 來源

← 上一篇：國內網絡安全動態（2026年10月13日）

→ 動態存檔

Managed ad