▸FBI疑似发生重大数据泄露，ShinyHunters篡改招聘网站并泄露警员数据

▸Microsoft SharePoint曝远程代码执行漏洞CVE-2026-65660，可绕过安全控制

▸奇安信披露SNOWLIGHT攻击活动，针对Linux平台AI服务器与跨境电商SCRM软件

▸信通院发布《全球数字经贸规则年度观察报告（2026年）》

▸GB/T 46071-2025合规性、创新性和价值体现条款解读发布

📋

监管动态

1条

GB/T 46071-2025合规性、创新性和价值体现条款解读 政策

该解读指出，在五个主题中，合规性、创新性和价值体现是企业最容易被外部观察、也最容易出现"说得出口、拿不出证据"问题的一项。它检验的不只是企业是否守法，还包括产品能否经得起第三方评估、技术能否真正解决行业问题、安全措施能否在保护数据的同时不牺牲数据价值。《指南》附录A还给出了社会责任绩效相关要求。

📎 安全内参 · 2026-09-23

🚨

安全事件

2条

FBI疑似发生重大数据泄露，所有警员数据外泄 紧急

ShinyHunters于周一晚间实施攻击，篡改了FBI招聘网站，页面显示"本网站已被ShinyHunters接管"，模仿FBI及执法机构查封网站后的公告风格。截至报道发布时，FBI招聘网站Apply.fbijobs.gov仍显示异常。据报道，所有警员数据疑似外泄，事件影响范围极大，FBI尚未正式回应。

📎 安全内参 · 2026-09-23

奇安信披露SNOWLIGHT攻击活动：针对AI服务器与跨境电商 高

奇安信威胁情报分析显示，攻击者通过SNOWLIGHT下载多种payload。在Linux平台下，攻击者针对AI类型服务器，通过爆破和漏洞作为入口，启动反弹shell后下载bash类型的SNOWLIGHT脚本。BitBrowser在国内多为电商客户使用，受影响的SCRM软件也用于跨境电商，各种迹象显示本轮高水平攻击似乎出于经济目的。

📎 奇安信威胁情报 · 2026-09-23

🔓

漏洞预警

1条

Microsoft SharePoint远程代码执行漏洞(CVE-2026-65660)安全风险通告 高

攻击者可利用该漏洞，在绕过EditingPageParser.VerifyControlOnSafeList()安全控制后注入危险命名空间与控制，结合XamlServices.Parse()、ObjectDataProvider等机制实现远程代码执行。该漏洞影响SharePoint服务端，建议用户尽快安装补丁或采取缓解措施。

📎 安全内参 · 2026-09-22

⚠️

风险提示

2条

信通院发布《全球数字经贸规则年度观察报告（2026年）》 中

报告结合人工智能技术飞速迭代、国际经贸格局深刻调整等新形势，系统分析了数字经贸规则的最新发展态势与焦点议题走向。核心要点包括：数字贸易持续发挥稳定器作用，区域分化发展趋势明显加强；人工智能重塑数字贸易格局，规则体系面临新挑战。报告对未来趋势作出展望，为各界了解数字经贸规则动向提供参考。

📎 安全内参 · 2026-09-23

量子保密通信密钥供应机制演进分析 中

随着量子保密通信由点到点应用向网络化、规模化应用演进，围绕QKD网络架构、设备、密钥管理及接口的标准体系正逐步完善。当前核心挑战在于如何将QKD网络产生的量子密钥稳定、高效地提供给上层密码应用，这已成为量子保密通信由"建网"向"用网"发展的关键环节。国际电信联盟等组织正推进相关标准化工作。

📎 安全内参 · 2026-09-23

✅

安全建议

3条

1

紧急：针对Microsoft SharePoint远程代码执行漏洞(CVE-2026-65660)，所有使用SharePoint的企业应立即排查资产暴露情况，尽快安装官方补丁，并在边界设备上部署针对XamlServices.Parse()异常调用的检测规则，防止攻击者绕过EditingPageParser安全控制注入恶意命名空间。

2

重要：鉴于FBI招聘网站遭ShinyHunters篡改并疑似泄露所有警员数据，各执法机构及政府单位应紧急排查面向公网的招聘、信息发布类网站，检查是否存在未授权访问与页面篡改痕迹，并加强敏感人员数据的访问控制与加密存储。

3

建议：奇安信披露的SNOWLIGHT攻击活动针对Linux平台AI服务器与跨境电商SCRM软件，建议相关企业检查服务器是否存在异常反弹shell与bash脚本下载行为，对AI训练服务器和跨境电商业务系统加强爆破防护与漏洞修补，并监控SNOWLIGHT相关IOC。