全球网安风险日报

01 / 每日分析

返回四则速览 ↑

Cisco 通讯产品安全强化更新：先核对版本，再安排升级

事实

Cisco 于 10 月 21 日公布多项通讯产品的安全强化更新，涉及 Unified Communications Manager、Unity Connection 等产品。公告列出 15SU5 的修复版本安排，并要求受影响的 14 系列迁移至修复版本；Cisco 表示在公告发布时未发现相关恶意利用。

分析

电话及协作系统也需要纳入修补计划。这是一项官方更新通知，不能据此推断任何使用该产品的企业已遭入侵。升级前应核对自己的产品、版本及相容性。

建议行动

• 依官方公告的产品表核对受影响版本及升级路径，向维护商确认适用方案。
• 备份设定并安排维护时段，更新后测试通话、语音留言及相关整合。

范围：全球使用公告所列 Cisco 通讯产品的组织 · 产品更新

事件日期：2026-10-21

资料来源

• Cisco · Cisco Voice Products Security Hardening Updates · 来源发布 2026.10.22 00:00 HKT · 核实时间 2026.10.25 17:08 HKT

03 / 每日分析

返回四则速览 ↑

Veeam 推出主权服务供应商计划，备份选择要看实际控制权

事实

Veeam 于 10 月 20 日宣布分阶段推出全球 Sovereign Service Providers Program，首阶段包括 VCSP Data Sovereignty Competency。公告亦说明，这项计划不取代客户自身的法律、法规、风险与合规评估。

分析

选备份服务时，除了资料放在哪里，也要问谁能存取、如何取回，以及服务终止时怎样迁移。厂商计划可作查询起点，但不能当作独立安全认证或适合所有企业的保证。

建议行动

• 要求供应商书面列明资料位置、管理权限、分包安排及汇出方式。
• 用自己的资料量演练复原，并确认退出服务时的取回及删除流程。

范围：全球考虑云端备份与资料主权要求的组织 · 备份复原

事件日期：2026-10-20

资料来源

• Veeam · Veeam Sovereign Service Providers Program announcement · 来源发布 2026-10-20 · 核实时间 2026.10.25 17:08 HKT

04 / 每日分析

返回四则速览 ↑

Microsoft 提出持续监督 AI 智能体，企业先把权限说清楚

事实

Microsoft 于 10 月 19 日介绍 Project Perception，提出从身分、权限、执行环境及持续监督等层面管理 AI 智能体，并讨论 Guardian Agents 的角色。这是厂商提出的安全方向与技术介绍，并非独立成效测试。

分析

当 AI 可以操作档案或系统，它的权限就应像企业帐户一样受管理。「它做得到甚么」与「我们允许它做甚么」需要分开决定，避免一次错误操作扩散到更多资料。

建议行动

• 列出每个 AI 智能体的负责人、使用身分、可操作工具及可读取的资料。
• 限制删除、对外传送及变更权限等操作，保留操作纪录，并测试如何停止执行及撤销授权。

范围：全球正在部署企业 AI 智能体的组织 · AI 智能体

事件日期：2026-10-19

资料来源

• Microsoft · Securing the agentic insider · 来源发布 2026-10-19 · 核实时间 2026.10.25 17:08 HKT

本文由 AI 辅助整理，事实摘要、厂商声称与 Anti-Ransomware 分析分开呈现。内容仅供一般资讯及教育，并非针对个别环境的专业意见；不保证完整、即时、无误或产品安全，也不保证防止攻击、解密或复原。请核对原始来源，按自身环境咨询合资格人员。收录不代表认证、推荐或合作，商标及原文权利属各拥有人。