Apple 发布 iOS 27.2：扩充 Siri AI 语言库，修复 160 余项安全漏洞；CISA发布2030战略：从被动防御转向主动威胁清除| 牛览

美国网络安全和基础设施安全局(CISA)于10月26日发布了"CISA 2030: Defend, Harden, Prevail"战略，标志着美国国家网络防御从被动响应向主动威胁清除的重大转变。

该战略明确提出，CISA将从传统的被动防御模式转向"aggressive, anticipatory"的主动防御姿态，在威胁武器化之前主动消除对手在防御关键基础设施中的立足点。战略聚焦三大核心目标：领导国家网络防御、优先保护关键基础设施安全、动员全国范围的韧性建设。

在实施路径上，CISA将采用情报驱动的防御方法，根据黑客威胁情报和入侵潜在后果决定援助和投资优先级。战略强调与关键基础设施所有者和运营商建立更紧密的协作关系，并加强对operational technology(OT)的安全防护，推进软件安全和新兴技术的安全支持。

值得注意的是，该战略还计划进行服务审查，将资源集中于最高风险的基础设施领域。然而，战略实施面临现实挑战——CISA在近期经历了968名员工的裁减，这对其执行这一雄心勃勃的战略计划构成了考验。

CISA 2030战略为未来四年的网络安全工作描绘了清晰蓝图，其主动防御理念和优先级排序方法为全球关键基础设施保护提供了重要参考。

原文链接：

https://www.helpnetsecurity.com/2026/10/27/cisa-2030-cyber-resilience-strategy/

澳大利亚信号局（ASD）最新年度网络威胁报告显示，截至 6 月的统计周期内，该机构共向各类机构发出 4400 余次网络恶意活动预警，同比提升近 80%，包含 2200 余条单独通知，面向 2100 余家主体发布批量预警，其中超 1100 次预警使用解密后的情报素材，半数以上单独预警源自解密涉密资料。

依托 ASD 预警线索，受害机构累计确认 360 余起网络安全事件。针对 cPanel 主机软件漏洞的预警推送至 340 家机构后，确认出现 60 余起相关安全事件。机构强调自身不属于监管部门，未经明确许可不会向外泄露企业提交的信息，呼吁机构上报安全事件、漏洞、IOC（妥协指标），以此实现集体防护。企业上报的技术证据曾助力挫败 Akira 勒索软件攻击行动，定位近千台风险设备与数十家关键基础设施机构。

报告指出，本年度观测到的攻击数量同比上涨 20%，但多数网络犯罪仍未上报。报告将 AI 视作网络威胁格局的关键变量，攻击者借助 AI 更快挖掘漏洞，漏洞可利用窗口期由数月压缩至数天甚至数小时；报告同时说明 AI 并未催生全新类型网络威胁。和英国同类机构处境相似，部分接收预警的机构怀疑通知为诈骗，官方开通热线供企业核验预警真伪。

原文链接：

https://therecord.media/australia-spies-share-intel-and-want-victims-to-share-back

Huntress Labs 推出 Tragic Quadrant（悲剧象限）威胁评估矩阵，跳出舆论热点，基于真实事件对企业网络威胁进行分级排序，帮助企业确立防护优先级。矩阵分为四大象限：高危高频、低调致命、日常虫害、当前过度炒作。

位于高危高频象限的三类威胁危害突出：2026 年第一季度，45% 终端安全事件涉及 RMM（远程监控管理）工具滥用；2026 年 24.6% 的 ITDR（身份威胁检测与响应）信号指向邮箱操纵，常诱发 BEC 商业邮件劫持；AiTM（中间人账户接管）占 2025 全部身份类威胁的 18.9%，窃取会话令牌可绕过多因素认证 MFA。

其余重点威胁包括 Device Code Phishing 设备代码钓鱼、ClickFix 命令粘贴攻击；AI 平台滥用归入过度炒作象限，现阶段尚未大规模爆发。报告提示，多数严重攻击并非依靠高危漏洞，而是滥用企业日常信任的合法工具与业务流程，企业应优先管控远程工具权限，监控邮箱规则、异常会话行为。

原文链接：

https://www.bleepingcomputer.com/news/security/the-huntress-tragic-quadrant-ranking-threats-hitting-businesses-hardest/

2026 年 10 月 27 日，保险软件服务商 Guidewire 宣布签署最终收购协议，将以 17 亿美元现金收购伦敦 AI 保险科技厂商 hyperexponential，若达成约定经常性收入目标，还将追加最高 4 亿美元或有对价，交易总规模最高可达 21 亿美元。

hyperexponential 主打 AI 原生的商业财产意外险核保与定价平台，其系统每年支撑超 750 亿美元商业保费的核保决策，服务全球多家保险机构、再保险公司及综合保险代理机构，此前已是 Guidewire 的生态合作伙伴Guidewire。本次收购意在推进 agentic underwriting（智能代理核保）模式，依靠 AI 代理辅助核保人员与精算师完成风险评估、定价及业务决策。

该交易预计于 Guidewire 的 2027 财年第二季度完成，资金来源为 10 亿美元新增贷款与企业自有现金，不会改变公司 2027 财年第一季度业绩指引Nasdaq。Guidewire 预计，这笔收购将拉动公司年度经常性收入增长，巩固其财产意外险保险软件领域的市场地位。

原文链接：

https://techcrunch.com/2026/10/27/guidewire-buys-hyperexponential-for-1-7b-in-cash/

新墨西哥大学健康科学中心（UNM HSC）发生网络安全事件，直接造成手术取消、救护车改道，医疗及教学业务遭到冲击。该机构于 10 月 26 日山地时间 14 点 30 分对外披露事故，要求患者当日不要前往院区，紧急情况拨打 911，非急诊事项延后处理。

当日 22 点 27 分更新通报，医院逐步分阶段恢复系统，10 月 27 日重启门诊预约与诊疗操作，院方将为患者重新安排被取消的诊疗项目。受事件处置影响，医学院、药学院、护理学院等健康科学相关校区线下及线上课程连续两日停课，非核心岗位员工居家办公，学校其他主校区课程未受波及。

截至报道发布，机构尚未确认事件类型与攻击者身份。新兴勒索软件团伙 BYOD 在数据泄露网站认领此次攻击，网络威胁情报企业 VenariX 披露，该团伙宣称攻陷 36000 台设备，窃取员工与学生 PII（个人可识别信息）、科研数据、学生档案及内部邮件，上述说法尚未得到 UNM HSC 证实。该医疗中心每年接诊超百万人次，健康科学相关院系 2025 年注册学生 2670 人。

原文链接：

https://www.infosecurity-magazine.com/news/cyber-unmhealth-surgeries/

丹麦哥本哈根大学（UCPH）发生数据泄露事件，攻击者入侵该校测试环境，造成合计 525000 人的 PII（个人可识别信息）外泄，其中包含约 20000 名师生的物理门禁 PIN 码。该事件 10 月 20 日被检测并控制，时隔 3 天，10 月 23 日对外公开通报。

泄露数据包含姓名、国民身份编号、工作与私人电话号码、个人邮箱。校方按 GDPR 通用数据保护条例要求，已向丹麦数据保护局上报。校方初期称日常业务系统未遭访问，后续承认文档平台 Workzone、预算工具 Nimbus 等行政系统被迫保护性关停，网站访问出现异常；同时对校内关键场所实施物理访问管控，重置泄露的门禁 PIN 码。

截至报道发布，尚无威胁组织公开认领攻击。高校因网络架构开放、用户基数庞大，长期是网络犯罪及 APT 势力的重点目标。本次泄露的敏感数据，可被用于实施定向钓鱼、身份欺诈等后续攻击，属于本年度教育行业影响最严重的数据安全事件之一。

原文链接：

https://www.infosecurity-magazine.com/news/copenhagen-university-data-breach/

2026 年 10 月 27 日，首尔警方通报该国首起生成式 AI 辅助大规模网络入侵案件，抓获 7 名犯罪嫌疑人。案件主犯为一名 32 岁前 Pentester，无正规信息技术学历，依靠自学掌握黑客技术，曾任职于网络安全企业从事渗透测试工作。

该团伙自 2025 年 9 月发起网络攻击，初期仅依靠常规漏洞扫描工具。2026 年 8 月底，团伙引入 ARTEX AI 自动化安全测试平台，依托大语言模型实现漏洞批量挖掘，攻击规模迅速扩张。受害者覆盖医院、高校、大型企业乃至高尔夫俱乐部，合计 90 个组织，共泄露 820 万条个人信息与内部文件。

团伙在窃取数据后向 38 家受害单位发送勒索邮件，以泄露数据损害企业声誉、招致监管处罚相要挟，索要赎金总额 3.6 亿韩元，折合 27 万美元。警方从企业报案线索入手，通过服务器日志锁定主犯，该组织者已于 10 月 15 日被捕，10 月 23 日移交检察机关，其余 6 名同伙仍在调查。

执法人员表示，ARTEX AI 这类面向安全从业者的自动化工具被黑产滥用，让小型犯罪团伙具备了以往大型黑客组织才有的攻击能力，AI 正在快速拉低网络攻击的技术门槛。

原文链接：

https://www.securitylab.ru/news/579290.php

rctic Wolf Labs 网络安全研究团队披露大规模攻击活动，威胁分子滥用 Microsoft Teams 默认开启的外部聊天功能，以社会工程手段获取企业网络初始访问权限，研究共分析 400 余起相关安全事件。

Microsoft Teams 默认开启外部访问，不同 Microsoft 365 租户用户可互相发起会话。攻击者快速注册临时租户，30%-40% 案例使用无需验证域名的.onmicrosoft.com临时域名；伪装成 IT Support、IT Service Desk，部分在昵称添加 “(Internal)” 混淆用户，昵称大量使用表情符号，疑似 AI 辅助生成身份。部分攻击前置实施邮件轰炸，大量订阅确认邮件淹没收件箱，掩盖安全告警，制造紧急氛围。

建立会话后，攻击者通过 Teams 语音开展 vishing（语音钓鱼），诱导员工授权远程访问，滥用 Quick Assist、AnyDesk、TeamViewer 等 RMM（远程监控管理）工具。样本中受害者执行恶意 PowerShell 命令，下载恶意 MSI 安装包，释放混淆脚本，部署 Python 植入程序，读取 Active Directory 账号信息，回传至 C2（命令与控制）服务器完成内网侦察。

研究建议，企业限制 Teams 外部聊天仅允许可信合作域名，拦截未托管账号与试用租户，管控 RMM 工具权限；员工收到 IT 协助请求，务必通过独立可信渠道核验对方身份。

原文链接：

https://hackread.com/hackers-abuse-microsoft-teams-external-chats-pc/

2026 年 10 月 26 日，CISSP 所属非营利机构 ISC2 在丹佛 Security Congress 2026 大会上，对外公布其第十项认证 ——AI 安全专项认证，该证书目前尚未定名，若试点顺利预计 2027 年一季度（最早 1 月）开放正式考试。

该认证面向 AI 系统全生命周期的安全运维从业者，认证前期通过 Job Task Analysis 调研收集全球 1 万名从业人员意见。10 月 26 日试点阶段正式开启，ISC2 面向全球招募 3000 名志愿者参与 2026 年 12 月的 Beta 测试，意向报名截止时间为 11 月 4 日。

考试设置六大核心领域：AI 概念与安全基础；AI 治理、伦理、风险与合规；AI 数据、隐私及模型安全；AI 安全架构、工程与 IAM；AI 安全运营与事件响应；AI 威胁、测试与生命周期管理。

报考需累计四年网络安全或 AI 相关全职付费工作经验，其中包含两年网安经验，且在考试大纲至少两个领域具备一年经验。持有 CISSP、CCSP 等 ISC2 有效证书，可豁免全部工作经验要求，会员与非会员均可报考。ISC2 同时表示，现有全部认证考题也将逐步加入 AI 相关考核内容。

原文链接：

https://www.infosecurity-magazine.com/news/first-isc2-ai-security/

2026 年 10 月 27 日，Apple 面向 iPhone 与 iPad 设备推送 iOS 27.2 正式版本更新，同步带来 Siri AI 功能扩充与大规模安全漏洞修复。

在 AI 功能层面，Siri AI Beta 新增法语、日语、韩语、葡萄牙语、西班牙语共 5 门语言支持，该助手新增会话记忆能力，可结合历史对话上下文作答，还能够调取消息附件照片、日历参会人、语音留言、Safari 浏览历史等信息。用户可设置排除特定应用，限制 Siri AI 读取对应 App 数据，规避隐私泄露风险。部分新功能受硬件、地区限制，暂未在中国大陆、欧盟地区开放。

安全方面，iOS 27.2 包含超过 160 项安全漏洞修复，部分补丁向下兼容回迁至 iOS 26 版本，保障存量设备安全。数据显示，仍有约八成 iPhone 用户停留在 iOS 26 系统版本，企业与个人用户建议尽快完成升级加固系统风险面。

本次更新同时附带少量体验优化，包含折叠机型 iPhone Duo 的 Apple Pencil 适配、FaceTime 多摄采集、Messages 智能操作建议等实用功能。

原文链接：

https://techcrunch.com/2026/10/27/apple-rolls-out-ios-27-2-with-new-siri-ai-languages-and-security-fixes/