一、国家网信办通报 10 起执法典型案例：四起发生在"以为不重要"的地方

11 月 2 日，国家网信办集中通报近期网络安全、数据安全、个人信息保护等领域 10 起执法典型案例，覆盖网页篡改、设置恶意程序、数据被窃取、数据泄露风险、个人信息泄露风险、违法收集使用个人信息、违法收集人脸信息、超范围收集并违法出境个人信息、未落实 AI 生成合成内容标识要求、生成式 AI 服务未按规定安全评估。

其中四起特别值得注意，因为它们都不是被高级手法攻破的：

一是安徽某数据产业公司数据被窃取案。 该公司开发"数字档案管理系统"时使用了存在未授权访问漏洞的 ES 开源版本，开发测试完成后又没有及时删除测试数据。结果 2400 余份审计报告、合同、会议纪要等内部文件被窃取，其中还涉及网络安全等级保护测评报告、立项及概算批复文件。属地网信办责令改正、警告、罚款，并对直接负责的主管人员一并罚款。

二是河南某医院数据泄露风险案。 体检查询系统的弱口令能直接获取就诊病例数据。责令整改后复核发现更严重的问题：医院的防火墙、入侵防御系统、漏洞扫描工具、日志审计系统、数据库审计系统、堡垒机等安全设备，因授权过期全部失效，终端仍存在 700 个漏洞，其中 73 个可被利用的高危漏洞。医院被警告、罚款，主管人员被罚款，情况还被通报给属地卫生健康部门。

这条值得所有关基运营者划重点：安全设备的许可到期，从采购和运维问题，变成了直接的合规问题。

三是广东某软件公司个人信息泄露风险案。 一款"盒子"硬件存在未授权访问漏洞，不需要登录，通过网页访问 4000 端口控制台就能查看车辆状态信息；用户绑定微信公众号后，盒子向公众号传输个人信息、通过公众号查询车辆状态的全过程都没有加密。

四是两起 AI 相关案例。 四川某科技公司运营的微信小程序提供 AI 文本对话、图片生成服务，但没有添加显式标识、没有在文件元数据中添加隐式标识、导出时也没有添加标识，还没落实安全评估，被责令下线。江苏某科技股份有限公司运营的 2 个网站，以"API 中转站"方式调用多个大模型接口提供对话问答服务，未按规定开展安全评估，被责令改正、从严处理责任人并警告。

十案之中还包括：上海某电子公司门户后台管理员弱口令长期未处置，网站源文件被植入恶意代码，搜索引擎检索出现大量违法不良信息；北京某网络科技公司约 35 万用户的 App 被离职员工植入恶意程序以获取推广费用；浙江某运动管理 App 以"防止作弊"为由一次性强制索取定位、电话、存储等多项权限；重庆某置业公司在办公场所安装 10 余处图像采集设备，收集存储客户人脸信息 5000 余条用于匹配营销，未取得单独同意；上海某科技公司超范围收集用户主机信息并连同姓名、手机号、密码等传输至境外数据中心，未申报数据出境安全评估。

同期，湖南省委网信办也发布了一批医疗健康领域个人信息保护专项行动执法案例，涉及 MySQL 数据库默认口令被爆破 root 远程登录、微信小程序未授权访问泄露体检报告、微信"预约挂号"未加密未去标识化等情形。

连续两周，公安网安部门与网信部门从两个不同的执法系统出发，给出了同一个判断："这不是核心系统"，已经不再是免责理由。

二、新型僵尸网络 VeilDHT：境内 4 万余台设备已受感染

国家互联网应急中心（CNCERT）发布风险提示，一种隐蔽性极强的新型僵尸网络正在大范围传播，被命名为 VeilDHT。10 月 16 日至 10 月 26 日期间，境内累计约 40467 台设备受感染，日上线"肉鸡"数量最高达 15805 台，目前正处于传播扩张期。

它主要感染 Linux 服务器与 IoT 设备，通过漏洞利用扩散，已观测到利用 ASUS 路由器命令注入漏洞（CVE-2024-3912）和 Realtek Jungle SDK 命令注入漏洞（CVE-2021-35394）——两个都不是新漏洞。

这个家族最特别的地方在控制端寻址。它通过两条通道获取真实控制端地址，互为备份：一条是经过加密编码的 DNS 应答，返回的地址全是伪装 IP；另一条是公共 P2P 网络混流。这让控制面摆脱了对固定域名或 IP 的依赖，封禁和追踪都很难。

它的对抗设计几乎贯穿每个环节：通信全程认证加密，握手用 Ed25519、X25519，外加 SHA-512 与 XChaCha20-Poly1305；上线时先核验控制端签名，通过才建立会话；配置以乱序密文存放，静态分析难以按序还原；心跳周期与内容完全随机，规避固定规律的流量检测；还支持版本滚动更新，控制端可以持续推送新版本、长期掌控节点。

功能上是完整的：覆盖 UDP、TCP、GRE 等协议的 20 种 DDoS 攻击、任意命令执行、交互式反向 Shell、反向代理、主机信息采集，还能让主机重启、让木马自删除。一旦感染，受害主机同时成为攻击源、隐蔽跳板和长期可控的资源。

CNCERT 给出的防范建议里，最基础的三件事依然最有效：梳理资产清单并修复历史与最新漏洞、强化口令、监测异常进程与异常外连。报告还特别提醒，所列域名的当前解析结果是伪装 IP，拦截应以列出的真实控制端 IP 为准。

该报告致谢绿盟科技伏影实验室在样本分析工作中的贡献。

三、欧洲多国超市冷柜被远程调至 50℃：一次打向物理世界的攻击

11 月初，比利时、瑞典、卢森堡、爱沙尼亚、爱尔兰、荷兰等多国超市的冷藏冷冻系统遭到攻击，部分零售商被迫下架或丢弃食品。

比利时联邦检察院 11 月 2 日就此启动刑事调查。截至 2 日下午，比利时全国至少 76 家超市及其他零售门店报告冷藏系统出现问题：Delhaize 约 40 家门店受影响，家乐福比利时约 700 家门店中有 15 家受影响，宜家位于蒙斯的一家门店冷藏冷冻设备也遭波及。在瑞典，ICA 和 Coop 多家门店冷柜温度异常升高，舍布市一家 ICA 门店称店内冷柜温度升到了 50 摄氏度。

手法并不复杂：黑客远程启动冷藏系统的除霜模式，让设备内部温度升高。比利时一家制冷公司的首席执行官表示，此次手法与 10 月法国超市制冷系统遭攻击相同——那次约有 700 家超市受影响。

值得记录的是防护的难度。这位负责人说，自法国事件以来，比利时连锁超市一直在加强网络安全防护，但部分冷藏系统需要进行硬件改造，仅靠软件更新不足以防范此类攻击。

目前尚无任何组织或个人宣称负责，也没有出现经济勒索要求。安全研究者提出的两种可能是国家层面的信号传递与能力展示，或是独狼黑客的个人行为。欧盟农业与食品事务委员表示，这些攻击是蓄意破坏食品供应链、削弱消费者信心的行为。

瑞典国家网络安全中心负责人确认，瑞典存在"相当多的暴露在外的运行技术设备"需要更新或修补。

当越来越多的制冷控制器、楼宇管理系统、门禁面板接入网络，原本相对独立的机械设备变得可以远程监测和控制，同时也成了新的攻击入口。"能调温度的系统"和"能调阀门的系统"，在架构上是同一类东西。

四、俄罗斯应急部门 App 管理面板被夺，向 33 个联邦主体推送虚假信息

俄罗斯紧急情况部 11 月 2 日通报，该部移动应用程序当天遭到大规模网络攻击，不法分子借此向俄罗斯 33 个联邦主体的用户推送虚假信息。

据通报，莫斯科时间 2 日凌晨 2 时 45 分左右，黑客攻击了该部移动应用的管理面板，向各地推送不实信息。虚假信息发出后，该部专家第一时间察觉异常，立即将相关服务断网隔离。该部在即时通信软件 Max 上的"紧急情况预警处置系统"频道也出现了不实信息，专家已予删除，并发布了该频道遭入侵的声明。

通报称，专家已查明黑客利用的漏洞，相关信息已报送俄国家计算机事件协调中心。该部移动应用现已恢复运行，并强调民众警报系统运行正常、未受此次攻击影响——俄罗斯的民众警报主要通过地区和市政警报系统、短信群发及电视广播等渠道发布，被攻击的移动应用仅为辅助信息服务渠道。

同日，俄罗斯总统新闻秘书表示，俄总统网站每天都会遭到多次网络攻击，各部门电子资源始终面临威胁，并称随着人工智能等技术发展，网络攻击威胁与日俱增。

同一天凌晨，俄罗斯主要云服务商 Beget 通报其基础设施遭到大规模网络攻击，部分服务中断，全面恢复时间尚无法给出。据称，此次攻击可能导致托管在 Beget 上的近 50 万个俄罗斯网站出现访问异常。

这次攻击偷走的不是数据，而是发布渠道的可信度。值得借鉴的是处置动作：第一时间断网隔离、删除不实信息、公开声明渠道被入侵、查明漏洞、报送国家协调中心，同时明确主渠道未受影响以稳定预期。整套动作，值得写进关基单位应急预案的"官方渠道被冒用"场景。

五、苹果向 99 个国家用户推送间谍软件威胁通知，德国议员中招

德国联邦政府发言人 11 月 2 日证实，部分政治人物收到了苹果公司的安全警告。德国数字事务部长 11 月 1 日已确认，苹果已通知德国政府，部分政府工作人员和议员的设备可能遭到间谍软件入侵。德国联邦信息安全局（BSI）在 10 月 30 日就已通知国会议员，提醒相关风险并提供防护建议。

据德国电视台报道，苹果自 10 月 29 日起向相关 iPhone 用户发送通知，指出其设备可能成为所谓"商业间谍软件"的攻击目标。据一位收到通知者公开的内容，苹果称最新一批威胁通知已发送给 99 个国家的用户。

德国联邦内政部发言人说明，此次涉及的是商业开发的监控工具，这类工具过去常由私人企业受国家行为者委托开发或提供。攻击利用的是"零点击"技术——通过特别制作的信息感染手机，即便用户没有点击可疑链接或打开消息，恶意程序仍可能入侵设备。

一旦感染，攻击者可能取得加密通信软件内的消息、通话信息、联系人、日历及定位信息，甚至访问手机的相机和麦克风。

BSI 给收到警告者的说明里，有一句话值得记住：苹果的威胁通知不能证明攻击已经成功，但出于安全考虑，建议收到警告的人先假定自己的设备可能已经遭到入侵。

德国官方目前未将事件归咎于任何国家或组织，也未确认使用了哪款具体软件，受影响人数和身份仍在调查中。

对关基单位而言，这条新闻的含义很直接：移动终端早已不是"个人设备"问题。关键岗位人员的安全，宜按"可能已被入侵"来设计，而不是按"是否已被入侵"来判定。

六、OpenAI 重写模型准则：第一条是"忠于人类意图"

OpenAI 更新了 Model Spec，列出 5 条核心价值观：忠于人类意图、减少伤害、诚实透明、促进人的自主性、关怀。

第一条最值得琢磨——"忠于人类意图"，注意是"意图"，不是"指令"。新准则明确提出，死板地按字面意思执行指令，本身就是一种失职。官方举的例子是：当用户问"牙仙子是真的吗"，如果 AI 只回答"不，牙仙子并不存在"，它可能没有意识到提问者只是一个小孩。

要做到这一点，需要更好地利用记忆：把相关背景传递下去，只在调用记忆的好处大于风险时使用，区分长期指令、偏好、事实、项目状态四类，尊重公私边界，并在短期指令与长期任务矛盾时做提醒者而不是替用户决定。

另两条边界同样明确：模型被严格禁止产生任何"自我增强"的野心，不能追求自我保存、不能逃避关机、不能私自囤积算力、数据、凭证；也不把"帮 OpenAI 赚钱"当作自己的目标。

同期，Anthropic 也更新了《使用政策》，覆盖法律、医疗、金融、信贷、就业等 11 类高风险领域：在这些领域提供 AI 建议须由合格人员审核，并告知当事人有 AI 参与；AI 控制可能造成人身伤害的硬件时，须有人能随时叫停；禁止未经授权将输出用于模型蒸馏，禁止通过消费者订阅转售 Claude 访问权限，禁止将模型用于执法决策或未经同意的追踪监控。

两家厂商同期收紧行为准则，指向的是同一个方向：AI 的行为边界，正在从"是否照做"推进到"是否理解为什么做"。 对关基场景的启示是，当 AI 参与运维、调度、审批时，"可关停性"应当成为一项可验证的指标，而不是一句承诺。

七、Cloudflare 三季度 DDoS 报告：96% 的攻击不到 10 分钟

Cloudflare 发布 2026 年第三季度 DDoS 报告。该季度累计缓解网络层攻击 1820 万次、HTTP 恶意请求 14.4 万亿次，平均每小时 8226 次网络层攻击，约每 0.44 秒就发生一次。

最值得关注的是结构变化。受执法机构捣毁 4 个大型 IoT 僵尸网络影响，超 1Tbps 的超大规模攻击同比下降近 69%；但时长小于 10 分钟、带宽低于 1Gbps 的短时爆发式攻击同比暴涨 208%，96% 的攻击持续时间不足 10 分钟。

攻击协议也出现了明显切换：CLDAP 洪水攻击暴跌 99.5%，转而大量使用 DNS 放大攻击（涨 215%）与普通 UDP 洪水（涨 122%），UDP 洪水占全部网络层攻击的 31.31%。

租赁 DDoS 平台是短时洪水攻击的主要来源，Mirai 衍生变体持续活跃。地域上，美国超越中国成为受攻击最多地区；媒体出版仍是首要受攻击行业。

96% 的攻击不到 10 分钟，意味着人工处置的节奏必然跟不上。这与本期 VeilDHT 用随机心跳规避周期检测、欧洲冷柜几分钟远程调温即造成实物损失，指向同一个结论：防御的第一层，必须从"人工"变成"策略自动执行 + 人工复核"。

本期一句话

十起执法案例里有四起发生在"以为不重要"的地方，僵尸网络在用两年前的旧漏洞横扫未打补丁的设备，一台冷柜被远程调高温度就能让整条食品供应链的信任受损。系统的边界，正在从"核心"扩展到"一切能对外说话的地方"——而我们能守住的，仍然是最基础的那几件事：资产清单、口令、补丁、日志，和一条走得通的上报路径。