CISA 要求联邦机构修补已遭利用的 Plex2Shell、西门子和 SiteGuard 漏洞
美国网络安全和基础设施安全局（CISA）周二将四个漏洞加入已知被利用漏洞（KEV）目录，并要求联邦机构限期修补。其中包括影响 Plex Media Server 的四个漏洞，被统称为 Plex2Shell，已列出的 CVE-2026-96652 为服务端请求伪造（SSRF），CVSS 评分 5.3。标题还点名西门子和 SiteGuard 相关漏洞，但摘要未给出具体编号与细节。
#监管合规
安全通报The Hacker NewsAI 评分6262
安全通报CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 J4Care dcm4chee-arc-light 5.35.1 多个漏洞，建议升级至 5.35.2
CISA 发布 ICS 医疗公告，指出 J4Care dcm4chee-arc-light 5.35.1 存在多个漏洞，成功利用可删除已存储的医疗影像、泄露患者信息、注入伪造检查、重新分配患者记录、覆盖文件并造成拒绝服务。
安全通报CNCERT 监管通报精选AI 评分6767 CNCERT 通报“银狐”木马专项打击行动阶段性成效
中国互联网网络安全威胁治理联盟9月23日在北京召开“银狐”木马专项打击行动阶段总结会，通报专项行动自7月29日启动以来的阶段性成效。当前专项情报库已收录威胁指标数据2.4万余条，累计处置控制端IP及端口2588个、控制域名8587个，监测显示境内被控端数量较前期下降约55%。
推荐理由：CNCERT 与威胁治理联盟发布“银狐”木马专项打击行动阶段总结，给出情报库收录量、处置控制端与域名数量及被控端下降幅度等可核验数据，并公布线索报送渠道与用户防护建议，便于安全团队对照排查和跟进治理要求。
安全通报CNCERT 监管通报精选AI 评分6060 CNCERT联合有关单位发布网络安全能力共享平台并首批开放四项能力
国家计算机网络应急技术处理协调中心（CNCERT/CC）联合有关单位于9月15日在济南召开的第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，正式发布网络安全能力共享平台。
推荐理由：CNCERT 联合有关单位正式发布网络安全能力共享平台，首批开放安全DNS、安全云、恶意样本检测、CNVD符合性测试四项能力，并给出对接咨询方式，属于监管机构一手发布的通报，便于运营单位判断是否对接使用。
安全通报CNCERT 监管通报AI 评分2222 第23届中国网络安全年会聚焦智能体时代协同防御，CNCERT发布网络安全能力共享平台
9月15日至16日，第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛在济南召开，由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办，主题为“智联•共御——智能体时代网络安全协同防御新范式”。
安全通报CNCERT 监管通报精选AI 评分8282 CNCERT联合中国网络空间安全协会发布OpenClaw安全使用实践指南
国家互联网应急中心（CNCERT）会同中国网络空间安全协会组织国内相关厂商，针对OpenClaw（龙虾）因具备系统指令执行、文件读写、API调用等高权限能力带来的远程接管、数据泄露、恶意代码执行风险，面向普通用户、企业用户、云服务商及技术开发者发布安全防护建议。
推荐理由：CNCERT与中国网络空间安全协会联合发布OpenClaw安全使用实践指南，面向普通用户、企业用户、云服务商和技术开发者提出分层防护建议，涉及端口暴露、权限最小化、沙箱隔离、Skills供应链管控和凭证管理等可操作要点，对使用该工具的组织和个人具有直接参考价值。
安全通报CNCERT 监管通报精选AI 评分7878 CNCERT 发布 OpenClaw 安全应用风险提示
国家互联网应急中心（CNCERT）近期发布关于 OpenClaw（“小龙虾”，曾用名 Clawdbot、Moltbot）安全应用的风险提示，指出该智能体软件默认安全配置脆弱，攻击者一旦发现突破口即可获取系统完全控制权。
推荐理由：CNCERT 针对 OpenClaw 智能体应用发布风险提示，列出提示词注入、误操作、插件投毒和已公开漏洞四类风险，并给出网络控制、凭证管理、插件来源和补丁更新四方面防护建议，对部署该应用的单位和个人具有直接处置参考价值。
安全通报CNCERT 监管通报AI 评分4242 首批13家机构获个人信息保护合规审计服务认证
中央网信办数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心、北京赛西认证有限责任公司依据《个人信息保护法》《个人信息保护合规审计管理办法》等要求完成首批专业机构认证，13家机构获个人信息保护合规审计服务认证证书。具体名单可通过国家认证认可监督管理委员会官方网站查询。