國內網絡安全動態（2026年10月12日）

  1. FreeBuf原创漏洞研究：Smarty缓存投毒RCE（CVE-2026-82531，CVSS 9.2）
    赤霄攻防实验室深度复现：一行注释骗过25年模板引擎Smarty，缓存投毒实现远程代码执行，CVSS 9.2，附PoC，建议速升5.x——PHP生态供应链级风险（10月10-11日）。 來源
  2. FreeBuf原创复现：CRLF驱动的请求拆分与响应队列投毒
    复现nginx $uri解码CRLF注入引发的请求拆分与响应队列投毒：一个请求拆成多个，403拦不住的攻击手法（10月11日）。 來源
  3. FreeBuf：Tesla远程攻击复盘——从DEF CON 23到FREE-FALL的五年
    复盘「轮子上的服务器」被FREE-FALL远程攻破：刹车、方向、车门可被控，物理隔离并非万无一失——车联网安全边界警示（10月11日）。 來源
  4. FreeBuf原创：企业内部钓鱼演练平台搭建与完整实施流程
    给出可落地的企业内部钓鱼演练方案：平台选型、隔离实验环境搭建、演练对象选择与实施流程（10月11日）。 來源
  5. FreeBuf：小米MiMo v2.6训练环境三分之二代码任务自带标准答案
    调查显示小米MiMo v2.6训练环境约三分之二的代码任务自带答案，模型「读答案文件不算计算」——AI评测与训练数据污染争议再起（10月11日）。 來源
  6. FreeBuf：Text-to-SQL注入攻击——自然语言到数据库查询的隐蔽攻击面
    研究揭示Text-to-SQL的自然语言查询链路可被注入，成为数据库查询的隐蔽攻击面（10月9-10日）。 來源
  7. FreeBuf：一行注释让大模型代码审计工具对漏洞视而不见
    研究演示：通过一行注释即可让AI代码审计工具对漏洞视而不见——AI审计员的对抗攻击面（10月9-10日）。 來源
  8. FreeBuf：开源逆向工具REA打通AI编码与Ghidra等逆向工具
    REA打通AI编码Agent与专业逆向工具，支持多类目标无源码分析——AI辅助逆向工程进入实用化（10月10日）。 來源
  9. 国家计算机病毒应急处理中心：82款移动应用违法违规收集使用个人信息
    官方检测通报继续发酵：82款移动应用存在违法违规收集使用个人信息行为（10月11日澎湃转发），依据2026年个人信息保护系列专项行动公告执行。 來源
  10. 国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例
    全国网信系统持续加大执法力度，依法查处一批涉网页篡改、设置恶意程序、违规处理个人信息等案件（9月发布，延续）。 來源

← 上一篇：國內網絡安全動態（2026年10月11日）

→ 動態存檔

Managed ad