安全行业资讯
南洋理工利用AI Agent扫描，在4G/5G核心网发现84个安全漏洞
新加坡南洋理工大学研究团队发布重磅研究，自研名为iFinder的大模型驱动AIAgent多智能体漏洞挖掘框架，针对主流开源4GEPC、5GC核心网系统开展自动化安全检测，共发现84个此前未公开的安全漏洞，其中83个漏洞得到厂商确认，81个漏洞已分配CVE编号。
CNNIC与CNCERT联合发布国家级安全DNS服务
在第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，中国互联网络信息中心与国家计算机网络应急技术处理协调中心正式联合发布国家级安全DNS服务。该服务作为网络安全能力共享平台首批上线的核心能力之一，面向全社会提供公共域名解析与安全防护一体化能力，补齐互联网基础域名解析层面的安全短板。
Akamai披露新型Go语言IoT僵尸网络，可发起多层DDoS攻击
Akamai安全研究团队发布最新威胁报告，发现一款采用Go语言编写的新型自传播IoT僵尸网络。不同于传统Mirai系列恶意代码，Go语言版本具备跨平台编译优势，可快速适配路由器、网络摄像头、NVR、智能机顶盒等多种物联网设备架构，在不同硬件上稳定运行。
Gyazo图片服务爆发大规模数据泄露事件，2360万用户账号信息外泄
知名跨平台截图、录图分享工具Gyazo，近期曝出重大数据泄露事件。Gyazo开发商Helpfeel发布安全公告，攻击者利用图片上传服务器漏洞执行任意命令，在9月11日至12日期间非法入侵数据库，窃取海量用户数据。本次泄露涉及2362万条用户账号记录，以及4.9亿条图片元数据，覆盖全球大量个人用户与企业办公人员。
WordPress Click2Shell预认证RCE漏洞预警，大量网站面临入侵风险
安全研究团队shturl披露代号Click2Shell的WordPress核心攻击链漏洞，该漏洞位于WordPress主题预览功能，CVSS基础评分7.1，完整利用后可实现远程代码执行，风险等级高危。很多运维人员将其归类为预认证RCE攻击链，攻击者无需提前获取账号密码，只需要诱使已登录后台的管理员访问特制恶意链接，即可触发攻击流程。
Palo Alto PAN-OS高危漏洞CVE-2026-0310预警，企业防火墙需尽快处置
PaloAltoNetworks近期披露高危安全漏洞CVE-2026-0310，该漏洞存在于PAN-OS操作系统的XML处理模块，属于缓冲区溢出类型，CVSS评分高达9.2，风险等级高危，企业需高度重视并快速排查资产。
电商大促高防服务器横向评测发布，大促业务防护选型参考
随着电商大促节点临近，流量洪峰与网络攻击叠加成为线上商家面临的双重考验。近日，一份电商大促高防服务器横向评测正式对外发布，本次评测聚焦电商业务场景，选取多款主流高防服务器产品，围绕防护能力、带宽性能、延迟、稳定性、接入成本等多个核心维度进行实测，为电商企业、独立站商家在大促前的服务器选型提供客观参考依据。
德迅云安全发布新一代高防IP技术方案，重构企业DDoS防御体系
近日，德迅云安全正式对外发布新一代高防IP技术方案，依托自研ADS智能防御引擎与FPGA硬件加速架构，升级近源流量清洗能力，面向游戏、跨境独立站、政企官网、APP服务等业务场景，提供T级大流量DDoS与CC攻击一体化防护，为线上业务构建“防护-加速-溯源”三位一体安全能力。
阿里云海外DDoS高防产品更新计费规则，出海企业防护成本迎来新变化
近日，阿里云发布公告，对海外DDoS高防产品弹性计费规则进行更新，新计费方案分阶段面向新购与存量客户生效。本次调整核心聚焦弹性业务带宽、弹性QPS计量方式，统一计费口径，简化账单模型，为出海企业的跨境业务DDoS防护带来成本与选型的新变化。
国际执法联合查封NightmareStresser！大型DDoS出租黑产平台彻底覆灭
近日，国际多国执法机构开展联合网络安全专项行动，成功查封全球知名的DDoS出租平台NightmareStresser，一举捣毁长期危害互联网安全的黑色产业链。本次跨国执法行动协同性强、打击精准，彻底关停该平台运营链路、扣押相关域名与服务器资源，成为近年全球治理DDoS黑产的标志性案件。