▸国内群晖NAS设备遭BERT勒索软件攻击，工信部发布风险提示

▸宇树G1人形机器人曝严重漏洞，可蓝牙远程完全控制且具蠕虫特性

▸研究称3.14天2.3万量子比特即可破解RSA，密码体系面临坍缩

▸人民银行福建省分行撰文剖析数据安全管理挑战与应对策略

▸AI Agent正成为网络安全运营新范式，推动运维与审计能力升级

📋

监管动态

1条

人民银行数据安全管理挑战与应对策略解读 政策

中国人民银行福建省分行专家撰文，系统剖析当前数据安全管理面临的挑战与应对策略。文章聚焦技术赋能与风险衍生的双重效应，探讨在金融数据高度敏感的背景下，如何平衡技术创新应用与数据安全合规。对金融机构落实数据分类分级、强化全生命周期防护具有参考价值。

📎 安全内参 · 2026-10-30

🚨

安全事件

2条

国内群晖NAS设备遭BERT勒索软件攻击 紧急

国内群晖NAS设备遭勒索攻击，工信部已发布关于防范BERT勒索软件的风险提示。官方建议用户尽快排查并更新设备固件与安全补丁。安全内参表示可协助中招用户联系安全团队进行应急处置与入侵根因分析。NAS设备因存储大量企业核心数据，已成为勒索团伙重点攻击目标。

📎 安全内参 · 2026-10-31

宇树G1人形机器人曝严重漏洞可远程控制 高

研究员发现宇树G1人形机器人存在一组严重漏洞，攻击者可在十余米蓝牙范围内完全控制机器人，执行监控、运动等任意操作。该组漏洞还具备"蠕虫"特性，可在机器人之间传播扩散，对具身智能设备安全构成新型威胁。

📎 安全内参 · 2026-10-31

🔓

漏洞预警

1条

群晖NAS勒索攻击暴露设备安全短板 高

结合BERT勒索软件攻击事件，群晖NAS设备暴露的固件更新滞后、默认配置薄弱等问题值得警惕。攻击者常利用未修补漏洞与弱口令入侵存储设备，加密数据后索要赎金。建议企业排查NAS设备暴露面，关闭公网直连，启用多因素认证并定期备份。

📎 安全内参 · 2026-10-31

⚠️

风险提示

2条

量子计算破解RSA时间大幅缩短引关注 高

超导量子计算公司Alice研究显示，仅需3.14天、2.3万量子比特即可破解RSA加密。此前业界估算需2000万物理量子比特，这一数字的急剧坍缩意味着全球互联网密码体系面临的威胁时间表被大幅提前，商业银行与密码学界需重新评估后量子迁移节奏。

📎 安全内参 · 2026-10-30

AI Agent重塑网络安全运营范式 中

大模型能力正从"理解世界"走向"改造世界"，AI Agent成为网络安全运营全新范式。相关认证体系（CSOR、CSAA）同步推出，覆盖安全运维与安全评估审计岗位能力培养。AI驱动的自动化运营在提升响应效率的同时，也带来新的攻击面与治理挑战。

📎 360威胁情报 · 2026-10-31

✅

安全建议

3条

1

紧急：针对群晖NAS遭BERT勒索软件攻击，请立即排查本单位NAS设备：更新固件至最新版本、关闭不必要的公网访问端口、启用多因素认证，并对重要数据执行离线备份。已中招设备应断网隔离并联系专业团队处置。

2

重要：宇树G1机器人漏洞具备蠕虫传播特性，使用该类具身智能设备的机构应限制蓝牙可见性、隔离设备网络、关注厂商补丁，避免机器人在开放环境中被近距离控制或交叉感染。

3

建议：鉴于量子破解RSA所需资源大幅下降的研究结论，建议金融与关键基础设施单位启动后量子密码迁移评估，梳理长期敏感数据的加密存储周期，提前规划抗量子算法替换路线。