▸Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)可致远程代码执行并获取root权限

▸谷歌明码标价兜售网络安全AI模型，AI武器化商业化加速引全球网空格局担忧

▸APT36利用伪装KMS激活工具实施多阶段入侵并部署恐吓软件

▸哥伦比亚大学因数百万师生数据泄露赔偿上亿元，加强网络分段管理

▸NIST发布后量子密码过渡路线图，明确RSA/ECDSA等算法更替与迁移期限

📋

监管动态

2条

NIST发布后量子密码过渡路线图，明确算法更替与迁移期限 政策

美国NIST发布后量子密码过渡路线图，明确要求替换RSA、ECDSA等数字签名算法以及基于传统Diffie-Hellman和椭圆曲线的密钥建立方案。此次迁移主要针对易受量子攻击的公钥密码，不要求淘汰AES等对称密码。报告特别指出，部分密码功能嵌于产品内部，仅靠自动扫描难以全部发现，需供应商提供信息，外购设备和云服务需重点核查。

📎 安全内参 · 2026-10-29

关于政务信息系统上线前安全检测的工作思考 政策

针对政务信息系统上线前安全检测，提出系统化工作思路：依托漏洞扫描工具对软硬件设备、开放端口、业务应用、第三方插件及开源组件开展全覆盖扫描，精准排查高危漏洞与配置缺陷；同时强化源代码审计，严控供应链安全风险，重点排查代码漏洞与逻辑缺陷，从源头保障政务系统上线安全。

📎 安全内参 · 2026-10-29

🚨

安全事件

3条

Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)安全风险通告 紧急

Linux Kernel IPv4 TCP存在释放后重用漏洞。攻击者可利用该漏洞通过网络触发内核内存损坏、信息泄露（绕过KASLR）、拒绝服务，在特定条件下（如MPTCP监听器）可实现远程任意代码执行并获取root权限。该漏洞影响范围广、利用门槛相对可控，建议相关用户尽快排查内核版本并应用修复。

📎 安全内参 · 2026-10-30

APT36组织利用伪装KMS激活工具实施多阶段入侵并部署恐吓软件 高

研究人员披露一起以非官方授权Windows激活工具KMS Auto为初始载体的多阶段网络入侵事件，多项技术特征指向巴基斯坦关联APT组织APT36（又称Transparent Tribe、Mythic Leopard）。攻击者将恶意代码捆绑于盗版激活工具中，诱导用户下载执行后展开多阶段渗透，并最终部署恐吓软件。

📎 安全内参 · 2026-10-30

哥伦比亚大学数百万师生数据泄露，赔偿上亿元并加强网络分段 高

哥伦比亚大学发生涉及数百万师生职工的数据泄露事件，校方为此支付上亿元赔偿达成和解。事件后校方加强网络分段管理，将网络划分为多个较小区域以限制威胁扩散范围。校方在声明中致歉，并表示已采取措施及和解承诺体现对事件的重视。该案凸显教育行业大规模数据泄露的合规与赔偿风险。

📎 安全内参 · 2026-10-29

🔓

漏洞预警

2条

Node.js、Python、Bun全中招：压缩库内存漏洞波及半个互联网 高

Google开发的Brotli压缩格式相关压缩库存在内存漏洞，影响面极广：可致Node.js服务器被远程控制、Python应用崩溃、Envoy代理沦为攻击者跳板。由于Brotli广泛用于Web压缩传输，Node.js、Python、Bun等主流运行时均受影响，波及大量互联网服务，建议尽快升级相关依赖组件。

📎 安全客 · 2026-10-26

微步ATI正式发布：国内首个全维威胁情报云平台 中

微步正式发布ATI全维威胁情报云平台。官方指出，攻击提速使防守方反应窗口被压缩，等出事再反应已来不及，需提前掌握“谁可能打我、从哪打、用什么手法”。情报是防守方看外部的“眼睛”，攻击越AI化，情报能力越需先行升级。Gartner研究亦指向威胁情报已成为独立成熟市场。

📎 微步情报 · 2026-10-29

⚠️

风险提示

2条

网络安全AI商业化加速！谷歌明码标价兜售最新模型 高

谷歌将最新AI模型明码标价推向网络安全市场，官方将其定位为网络防御工具。但漏洞利用基准测试考查的技术既可用于防御也可用于攻击，仅凭测试成绩无法证明模型在客户实际系统中的防护效果。业界担忧AI网络武器能力商业化将冲击全球网空对抗格局，中美大模型能力对比成为关注焦点。

📎 安全内参 · 2026-10-30

红队平台整合AI调度、WebShell管理与C2控制，攻击工具AI化 中

威胁情报显示，有红队平台将AI调度、WebShell管理与C2控制整合为一体，把本案C2基础设施与AI攻击工具联系起来。攻击者将“能否执行、哪里失败、下一版怎么改”转化为机器可解析的反馈，实现快速迭代。防守方若只盯单个恶意文件名，极易错过同一小时内快速更换的多个版本，处置窗口被显著压缩。

📎 奇安信威胁情报 · 2026-10-30

✅

安全建议

5条

1

紧急：针对Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)，立即排查服务器内核版本，优先为暴露在公网的MPTCP监听服务打补丁或临时禁用，防止远程代码执行获取root权限。

2

紧急：针对Brotli压缩库内存漏洞，尽快排查Node.js、Python、Bun及Envoy代理所使用的Brotli依赖版本并升级，重点加固对外提供Web压缩传输的服务节点。

3

重要：针对APT36伪装KMS激活工具的攻击，禁止员工从非官方渠道下载Windows激活工具，对已安装KMS Auto的终端开展恶意代码排查，并阻断相关C2通信。

4

重要：面对谷歌AI安全模型商业化与AI化红队平台带来的攻击提速，防守方应升级威胁情报能力，建立基于行为与机器可解析反馈的检测机制，避免仅依赖单点恶意文件名匹配。

5

建议：参照NIST后量子密码过渡路线图，启动资产密码算法盘点，重点识别RSA、ECDSA及传统DH/ECC密钥建立方案，向外购设备与云服务供应商索取密码功能清单，制定迁移计划。