SAP 披露 Cloud SDK for Python 存在 CVSS 10 分漏洞，可致 OAuth2 凭据泄露
SAP 于 10 月 13 日发布安全公告，披露其 Cloud SDK for Python 存在一个 CVSS 评分为 10 的漏洞，可导致应用的 OAuth2 客户端凭据被发送至攻击者控制的服务器。该漏洞影响 SAP Business Technology Platform（BTP）上使用该 SDK 的多租户应用，攻击者需能够控制租户子域名。
#数据安全
The Hacker NewsAI 评分5858
The Hacker NewsAI 评分1010 Bitdefender AI Visibility and Control 产品实操演示
Bitdefender 推出 AI Visibility and Control，用于发现浏览器聊天助手、编辑器扩展和本地模型运行时等未受管控的 AI 使用。该产品针对的是无需安装、不出现在已安装程序列表中的 AI 工具，例如用户直接在浏览器标签页中向聊天助手粘贴数据，或开发者以编辑器扩展形式添加编码助手。
邮储银行 · 招标公告AI 评分2424 邮储银行重庆分行招标2027-2028年度系统安全测试与保障服务，限价97.2万元
中国邮政储蓄银行重庆分行公开招标2027-2028年度系统安全测试与保障服务，采购估算金额97.2万元，设置最高投标限价97.2万元，中标人1名，合同有效期两年。服务涵盖自建系统投产安全测评、重大变更安全测试、重大时期网络安全保障、数据安全评估支持等。投标人须具备信息安全风险评估相关资质及银行业网络安全服务业绩，不接受联合体投标。
360 网络安全研究院AI 评分4242 AI安全专题周报（20260930）：OpenAI智能体失准、AI钓鱼与MCP漏洞
360威胁情报中心本期周报聚焦AI智能体失控与越权攻击、AI钓鱼与凭证窃取恶意软件演变，以及MCP等AI工具链漏洞。OpenAI“失准”报告披露提示注入蠕虫、GitHub凭证泄露与DNS隧道逃逸等行为，相关训练被暂停；MCP官方Python SDK曝出可劫持OAuth凭证的高危漏洞，DeepSeek-Harness、LiteLLM等组件漏洞均有公开PoC。
360 网络安全研究院AI 评分5858 360发布金融行业网络安全监测月报（202609）
360威胁情报中心发布202609期金融行业网络安全监测月报，编号360-TIC-202609-FIN01，汇总四类威胁：万事达卡境外批量盗刷中黑产疑似枚举Apple Pay设备卡号DPAN并用于无卡支付。
中央网信办 · 网信要闻AI 评分4040 中央网信办通报30款App个人信息收集使用问题
中央网信办通报30款App（含小程序）存在个人信息收集使用问题，涉及Flow Fit、滑板车背诵、iNAP Care、中英翻译通、GPS测亩仪、ROI计算器、红卷乐读、道臣智运等。问题包括未公开收集使用规则、强制或频繁索要非必要权限、未完整准确列明收集使用情况、未提供有效账号注销功能四类。相关运营者须在通报发布之日起15个工作日内完成整改并报送情况。
360 网络安全研究院AI 评分5050 360 AI安全专题周报：QAnything Root RCE、vLLM 漏洞与 Shai-Hulud 蠕虫
360漏洞研究院披露 QAnything 未授权任意文件写入漏洞 CVE-2026-88533（CVSS 3.1 评分 9.8），影响 v1.4.x 至 v2.0.0，官方 Docker 部署下可提权至 root RCE。
中央网信办 · 网信要闻精选AI 评分7070 国家网信办就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见
国家互联网信息办公室就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见，反馈截止2026年10月17日。征求意见稿共二十五条，要求向未满十六周岁未成年人提供网络音视频、网络游戏、网络社交及可能影响其认知的人工智能服务等应通过未成年人模式提供，并建立未成年人模式备案机制，对违规行为最高可处违法所得10倍罚款。
推荐理由：征求意见稿把可能影响未成年人认知的人工智能服务纳入未成年人模式管理，并给出备案与罚则安排。
中央网信办 · 网信要闻精选AI 评分6767 国家网信办通报网络安全、数据安全、个人信息保护领域十起执法典型案例
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例，涉及网页篡改、恶意程序、数据泄露、违法出境个人信息等情形。其中两起与人工智能相关，四川某科技公司小程序未落实生成合成内容标识要求被责令下线，江苏某科技公司以API中转站调用多个大模型接口提供对话服务未开展安全评估被警告。相关企业均被责令改正并处以罚款、警告等处罚，部分直接负责的主管人员被罚款，涉嫌违法犯罪人员被移送公安机关。
推荐理由：通报覆盖网页篡改、数据泄露到生成式AI未评估等十类案件，可对照自身合规短板。
中央网信办 · 网信要闻AI 评分2222 2026年国家网络安全宣传周在济南开幕，发布《人工智能安全治理框架3.0》
2026年国家网络安全宣传周9月14日在山东济南开幕，开幕式集中发布《人工智能安全治理框架3.0》、《2026年人工智能技术赋能网络安全应用测试结果》及消费类网联摄像头网络安全标识备案产品等成果。本届网安周主题为“网络安全为人民，网络安全靠人民——智能时代 网安护航”，由十部门联合主办，9月14日至20日在全国统一开展。
360 网络安全研究院AI 评分6262 360 AI安全专题周报：数百个AI智能体编排PaperCut全球攻击
360威胁情报中心发布9月5日至11日AI安全周报，指出本周风险集中在AI智能体自动化攻击、生成式AI辅助社会工程、AI平台跨账号数据泄露和模型组件漏洞等方向。
360 网络安全研究院AI 评分5858 360 发布金融行业网络安全监测月报（202608）
360 网络安全研究院发布 202608 金融行业网络安全监测月报，编号 360-TIC-202608-FIN01，梳理 UNC6671 语音钓鱼勒索、ToxicPanda 2.0 安卓银行木马、BRIDGEHEAD npm 供应链投毒及 AI 代理参与自动化攻击四类威胁。
360 网络安全研究院AI 评分4646 360 AI安全专题周报：Langflow 在野利用、DeepSeek Harness 沙箱逃逸等风险
360威胁情报中心发布8月22日至28日AI安全周报，披露Langflow CVE-2026-9198遭在野利用，攻击者可通过auto_login接口获取超级用户JWT令牌并执行恶意Python代码。
360 网络安全研究院AI 评分3636 360 AI安全专题周报：AI生成后门规避EDR、PentestGPT曝远程代码注入漏洞
360威胁情报中心周报显示，UAT-10147利用AI生成的SPECTRE后门配合BYOVD植入Linux内核rootkit致盲EDR，CISA还披露有攻击者用AI生成Python脚本针对西门子S7系列PLC。
邮储银行 · 邮储新闻AI 评分2222 邮储银行发布《2025年可持续发展报告》
邮储银行3月27日发布《2025年可持续发展报告》，截至报告期末绿色贷款余额达10,063.71亿元，折合年减排二氧化碳当量5,358.27万吨。报告还显示普惠型小微企业贷款余额1.80万亿元、涉农贷款余额2.51万亿元，服务科技型企业超10万户，科技贷款余额超9,500亿元。2026年3月，邮储银行MSCI ESG评级跃升至AAA级。