网络数据安全一周要情 · 2026-W35

2026-W35 · 情报窗口：2026-08-17 至 2026-08-28 · 编制日期：2026-08-28

上海见形信息科技有限公司 · 灵御（Aegis）安全实验室

0-day 与重大 CVE

漏洞处置按资产实际版本和厂商公告确认。CISA KEV 的期限需要逐项查询，服务端已经修复的云服务仍需检查账号、访问记录与关联授权。

Rust arrayref 供应链投毒

arrayref 是 Rust 生态常见的数组引用 crate。Wiz 相关分析描述维护者账号失陷后，攻击者加入恶意依赖 proc-macro1，并通过编译阶段执行能力传播载荷。材料记录的约 2.44 亿次下载是包的累计下载口径，实际受影响构建需要按恶意版本、安装时间和执行记录确定。

企业检查应连接五类证据：

1. Cargo.toml、lockfile 与依赖图中的版本和来源变化。
2. 本地构建、CI Runner 和镜像主机的执行记录。
3. 构建过程的异常出站、子进程和敏感文件读取。
4. 相关开发与发布凭证是否暴露，是否需要撤销与轮换。
5. 已生成制品、签名、SBOM 与生产部署位置。

过程宏和构建脚本能够在生成制品之前执行代码。SCA、依赖差异检查、构建隔离、网络限制和行为监控需要共同使用。Wiz 事件分析

攻击事件与数据泄露

Mandiant/Google 相关报告还跟踪 UNC6293、UNC7005、UNC5976 等集群，涉及 OAuth 设备码与即时通讯设备链接。企业需要检查授权设备、应用授权、异常登录与长期令牌。活动报道

AI 安全与 OT

当期联合预警关注 AI 辅助脚本对西门子 S7 PLC 的侦察与攻击活动。水务、能源、制造和农业等场景，需要限制 PLC 的互联网入口，检查工程站权限、网络分段与异常控制通信。

AI 应用自身的防护同时覆盖身份、上下文和工具执行。高影响动作执行前检查授权，凭证保持在执行组件，外部内容只获得数据权限。当期预警报道

当期研究材料包括：

• ToolHazard：对抗环境与间接提示注入评估。
• VLM 可编程后门：视觉语言模型中的触发与行为控制。
• DURA：面向视觉语言动作模型的对抗扰动。
• MQOM 密码分析：候选签名方案的密钥恢复与修订讨论。

研究演示、预印本结论与已经确认的生产事件应分别记录。模型、机器人和密码方案的实际影响，需要结合实现版本及使用场景判断。

政策与行业动态

《网络数据安全风险评估办法》已于 8 月 20 日施行。企业需要确认重要数据目录、年度评估、报告保存与报送安排。办法原文

当期材料关注《公安机关网络空间安全监督检查办法》的发布与后续检查准备。企业可以围绕定级备案、资产清单、日志、风险整改和技术协助建立责任分工，具体适用要求按正式文本核对。

行业动态涵盖 AI 安全产品、模型辅助代码审计、运行时防护与开源防御支持。企业选型应分别评估 AI 辅助安全运营的效果和 AI 系统自身的权限、数据与执行保护。

Python 字节码与 CI/CD

字节码文件与源代码可能存在差异。只审查源文件时，仍需检查实际执行的 .pyc、打包结果、安装脚本和发布制品。

CI/CD 应记录代码版本、构建输入、执行环境、制品摘要、签名与来源声明。验证阶段需要确认构建者与发布者身份，并检查异常依赖和实际执行行为。进一步阅读CI/CD 攻击面实战。

当期行动建议

情报来源

• CISA KEV
• NVD：CVE-2026-70880
• NVD：CVE-2026-70921
• Wiz：Rust 供应链投毒分析
• Hunt.io：Operation CameraSwarm
• Microsoft MSRC
• 网络数据安全风险评估办法