跳到正文
10月16日周五
  26. 安全通报CISA · Cybersecurity Advisories60

    NIST、NSA SISC 与 CISA 发布超级智能训练与评估事件准备和响应关键实践

    NIST、NSA 超级智能安全中心（NSA SISC）与 CISA 联合发布《超级智能训练与评估中的事件准备与响应关键实践》，提出十项自愿核心实践，面向训练和评估高能力超级智能（SI）智能体的机构，尤其是部署前、保障措施被削减的前沿 SI 智能体或其他高风险非公开系统。

  27. 安全通报CISA · Cybersecurity Advisories78

    CISA 要求修复 BeyondTrust Remote Support 严重认证绕过漏洞 CVE-2026-102764

    CISA 警告 BeyondTrust Remote Support（原 Bomgar）26.2.3 及更早版本存在严重认证绕过漏洞 CVE-2026-102764，攻击者正利用其获取初始访问并建立持久化、提升权限和横向移动，该漏洞已于 2026 年 10 月 16 日被列入 KEV 目录。

    推荐理由：CISA 将 BeyondTrust 认证绕过漏洞列入 KEV，并给出补丁、排查与凭据轮换的具体处置顺序。

  28. 安全通报CISA · Cybersecurity Advisories55

    CISA 与 FBI 发布公告，警告选举和竞选人员面临钓鱼威胁

    CISA 与 FBI 发布公共服务公告，警告 2026 年美国中期选举期间选举和竞选官员面临网络威胁。公告称恶意攻击者可能通过钓鱼和短信钓鱼窃取登录凭证等敏感信息，或在目标设备上植入恶意软件。选举官员、候选人和政治组织因掌握选民登记数据、现任政府官员信息和敏感竞选信息而成为有吸引力的目标，相关钓鱼活动正越来越逼真地模仿合法通信，包括邮件、短信、音频和视频内容。

  29. 产品NVIDIA Newsroom60

    NVIDIA RTX Spark 笔记本开售，华硕、戴尔、惠普、联想、微软、微星推出

    NVIDIA 宣布 RTX Spark 笔记本即日起开售，将 RTX 显卡与 NVIDIA 全栈 AI 平台整合进轻薄 Windows PC，面向加速创作、沉浸式游戏和本地 AI 场景。华硕、戴尔、惠普、联想、微软和微星将陆续推出相关机型。

    推荐理由：原文给出 RTX Spark 笔记本的定位与合作厂商，读者可据此了解本地 AI 能力在 Windows PC 上的落地形态。

  30. 产品The Hacker News42

    AI 决策模型及其对 AI SOC 平台的影响

    TypeSafe AI 于 9 月 15 日发布 System One 模型 Jev，OpenAI 在 DevDay 推出 Decisions API 并于 10 月 6 日开放公测，Cribl 发布可本地运行的开源 LoRA 适配器 cribl-decision。一个月内 AI 决策模型从无到有迅速铺开，文章讨论这类模型对 AI SOC 平台的影响。

  38. 漏洞与风险The Hacker News62

    Langflow 严重认证后 RCE 漏洞 CVE-2026-105740 遭 1,423 次蜜罐利用尝试

    据 Previdian 的告警，威胁行为者正在利用 Langflow 的一个严重安全漏洞，该漏洞编号为 CVE-2026-105740，CVSS 评分 9.9，属于认证后可远程代码执行类型。Langflow 是用于构建 AI 应用与智能体工作流的开源平台，其母公司 DataStax 于 2025 年 2 月被 IBM 收购。该漏洞已在蜜罐中记录到 1,423 次利用尝试。