▸丹麦中央个人登记系统（CPR）遭异常访问，全国公民身份数据全部泄露

▸Atlassian多款产品存在任意文件读取高危漏洞（CVE-2026-21589），可致凭据泄露

▸今年已监测到十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织

▸欧盟、美国、中国在AI安全规制上呈现分化态势，各方对监管强度存在不同认识

▸AI Agent正成为网络安全运营全新范式，推动安全运维与评估体系变革

📋

监管动态

1条

安全争议中的人工智能规制前景 政策

面对AI安全风险，欧盟突出法定义务，美国当前联邦政策侧重自愿评估与企业自律，中国通过行政监管与标准指引细化要求，多边机制则协调共同原则。这些差异表明，各方虽普遍关注AI安全，却对风险判断、监管强度及约束成本存在不同认识。本期聚焦在分析近期AI安全争议的基础上，讨论规制分化的动因及规制前景。

📎 安全内参 · 2026-10-08

🚨

安全事件

2条

某国全国公民身份数据全部泄露：因人口系统遭异常访问 紧急

据悉，攻击者利用一家未公开名称的丹麦国内企业对丹麦中央个人登记系统（CPR）的合法访问权限，获取了姓名、地址和CPR编号等信息。CPR编号大致相当于美国的社会保障号码和中国的身份证号。Egelund表示，政府已在CPR系统中采取进一步安全措施，以防止类似事件再次发生，并呼吁民众对未经请求的通信保持警惕。

📎 安全内参 · 2026-10-08

国产软件供应链攻击事件今年已监测到十余起 高

这一变化已转化为真实威胁。今年我们已监测到十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织。部分非政治目的供应链攻击已经向开源社区披露。供应链攻击正从针对大型企业向更广泛的软件生态蔓延，攻击手法日趋复杂，防御难度显著提升。

📎 奇安信威胁情报 · 未知日期

🔓

漏洞预警

1条

Atlassian多款产品任意文件读取漏洞(CVE-2026-21589)安全风险通告 高

Atlassian多款产品存在任意文件读取漏洞。成功利用该漏洞可导致配置文件、凭据（JDBC连接串、密码、API Token、私钥等）泄露，进而实现权限提升、账户接管或横向移动。Atlassian Data Center系列产品是企业级协作与开发平台套件，涵盖项目管理、代码托管、知识管理等核心业务系统，影响范围广泛。

📎 安全内参 · 2026-10-08

⚠️

风险提示

1条

AI Agent正成为网络安全运营全新范式 中

近年来人工智能技术发展迅猛，大模型的能力正从“理解世界”走向“改造世界”，而AI Agent也正成为网络安全运营的全新范式。这一趋势正在深刻改变安全运维与响应、安全评估与审计等核心领域的工作模式，推动安全工程师角色与技能体系的重构。

📎 360威胁情报 · 未知日期

✅

安全建议

3条

1

紧急：针对丹麦CPR系统泄露事件，建议立即排查自身系统是否存在类似的第三方合法访问权限滥用风险，收紧对核心身份数据系统的访问控制策略，实施最小权限原则并加强异常访问行为监控。

2

重要：针对Atlassian任意文件读取漏洞（CVE-2026-21589），建议使用Atlassian Data Center系列产品的企业立即排查版本受影响情况，尽快应用官方补丁，并检查系统配置文件、凭据存储是否存在异常访问痕迹。

3

建议：针对国产软件供应链攻击激增态势，建议企业加强对软件供应链的安全评估，对关键业务系统引入的第三方组件和开源依赖进行安全审计，建立供应链攻击的检测与响应机制。