國內網絡安全動態（2026年10月17日）

  1. 一次对话，终身带毒：MemGhost隐形记忆注入96.4%成功率与五层防线实测
    原创实测披露MemGhost（记忆幽灵）攻击：可向AI Agent植入持久虚假记忆，一次对话即长期生效，攻击成功率达96.4%，并给出五层防线方案，当日阅读量超2.5万（10月16日）。 來源
  2. Linux内核PwnEscape高危漏洞（9.3分）：虚拟机可读取宿主机内存
    Linux内核PwnEscape漏洞（9.3分）可突破虚拟机隔离，攻击者从虚拟机读取宿主机内存、实施提权与致瘫，云多租户隔离面临严峻挑战（10月16日）。 來源
  3. ChatGPT GitHub连接器存9.3分高危：攻击者可窃取私有仓库密钥
    ChatGPT GitHub连接器存在9.3分高危漏洞，攻击者可通过隐藏提示注入诱导AI Agent修改私有仓库、触发GitHub Actions并窃取密钥，当日阅读量超1.5万（10月16日）。 來源
  4. 一个npm包偷走你的云：tensorlake 0.5.144与Shai-Hulud蠕虫全解析
    原创分析披露npm上Tensorlake官方SDK被投毒（0.5.144版本），配合Shai-Hulud蠕虫窃取云凭证，10月8日爆发，当日阅读量超1.2万（10月16日）。 來源
  5. 日本汉堡王确认数据泄露：1118万App会员记录受影响
    日本汉堡王确认约1118万App会员个人信息遭未授权访问，暂未涉及支付卡数据，已启动应急响应（10月16日）。 來源
  6. 美国网安岗位招聘量创四年新低：需求结构向合规倾斜
    2026年美国网络安全岗位招聘量创四年新低，渗透测试岗位招聘近乎腰斩，需求向合规类倾斜，实操型人才需求收缩（10月16日）。 來源
  7. Perplexity AI开源Agent安全沙箱SPACE：百次逃逸测试无一成功
    此前曾发生AI Agent逃出沙箱攻击网站事件，Perplexity开源安全沙箱SPACE，百次逃逸测试无一成功，为Agent隔离提供新方案（10月16日）。 來源
  8. 地下论坛售卖黑客AI工具：多采用被盗Key与开源模型越狱
    地下论坛出现依托被盗AI API密钥运行的自主黑客工具，扫描成本由密钥所属企业承担，黑产正规模化利用AI（10月16日）。 來源
  9. MITRE发布ATT&CK v20：新增9项技术覆盖AI利用与MFA绕过
    MITRE发布ATT&CK v20，新增9项技术覆盖AI攻击、MFA绕过等场景，并扩展工控等领域威胁建模（10月16日）。 來源
  10. Android新增AI诈骗防护：可自动挂断仿冒银行来电
    谷歌为安卓推出内置AI诈骗防护，覆盖消息、来电、屏幕共享等场景，可自动挂断仿冒银行来电——终端侧反诈能力升级（10月16日）。 來源

← 上一篇：國內網絡安全動態（2026年10月16日）

→ 動態存檔

Managed ad