PHP 漏洞补丁协调披露收官，SANS ISC 将 Infocon 降回绿色
SANS ISC 将 Infocon 降回绿色，宣布 PHP 漏洞的协调披露已达成目标，多家厂商与 PHP.net 同步发布补丁，目前尚无公开可靠利用代码，但 Cloudflare 和 Amazon 报告大量利用尝试。
AI安全动态
SANS ISC推荐指数4141 安全深度阅读推荐指数3434 网络保险新现实：仅靠承保已不够
AI、社会工程与云风险上升，正推动网络保险承保方超越风险转移角色，深入参与网络安全本身。原文指出，面对这些新型威胁，保险公司不再局限于事后赔付，而是将业务延伸至网络安全防护领域。
Truesec推荐指数5858 Truesec 分析 PHP2Shell 漏洞：互联网未崩塌但风险未消
Truesec 发文分析 PHP2Shell 漏洞现状：GitHub 上数千个所谓利用代码大多损坏或依赖服务器已存在其他严重漏洞，部分甚至由 AI 模型暗中让测试服务器变得脆弱以证明观点；可用的利用需要 PHP 以 Apache 模块运行且服务器可接收超过其内存的输入，条件并不常见。
Infosecurity Magazine推荐指数3838 Capcom 确认数据泄露，约 1177 万条 CAPCOM ID 用户个人信息遭未授权访问
游戏巨头 Capcom 于 10 月 22 日发布通知，确认 CAPCOM ID 统一账户系统遭第三方未授权访问，泄露数据包括 11,774,247 条邮箱地址及系统标识信息（如账号创建时间、最后登录时间、登录次数、最后登录 IP），另有 43 条出生日期、性别、国家/地区和昵称记录。
安全深度阅读推荐指数5656 Microsoft 推出 Project Perception，用 Guardian Agents 监控异常 AI 智能体
Microsoft 的 Project Perception 新增 Guardian Agents，用于监控并遏制行为异常的 AI 智能体。文章同时引述专家警告，用智能体来监管不可预测的智能体，可能叠加而非收敛风险。
CSO精读推荐指数6767 eMudhra 因 CA 中间证书私钥泄露退出全球 SSL/TLS 证书业务
印度数字信任公司 eMudhra 宣布退出全球 SSL/TLS 证书业务，起因是其 8 个中间证书颁发机构的私钥被泄露，公司董事会决定自愿退出，并向客户提供 Sectigo 签发的证书作为替代，免费为受影响客户更换证书，同时在所有已发证书过期或被替换前继续运行吊销与证书状态服务。
FreeBuf推荐指数2828 FreeBuf早报 | 黑客劫持公网暴露AI模型发起攻击；朝鲜Lazarus黑客隐藏恶意载荷躲避安全工具
黑客利用新型AI攻击工具搜寻并劫持公网暴露的AI模型，通过越狱提示驱动其自主扫描漏洞、窃密挖矿，最高可运行10万步无需人工审批，算力成本全转嫁受害者。朝鲜Lazarus黑客对韩国机构发动FlashHole攻击，使用ML-KEM后量子加密隐藏C2载荷以规避检测。Anthropic升级Claude Security为持续扫描代码仓库变更，公测已发现超百万漏洞，结果仍需人工复核。
Infosecurity Magazine推荐指数5555 Kroll 报告：过去一年 69% 数据泄露受害者受第三方事件影响，79% 源于科技公司
Kroll 10 月 22 日发布的报告显示，过去一年 69% 的数据泄露受害者受到第三方泄露波及，其中 79% 的数据是在 2025 年 6 月至 2026 年 6 月期间因科技公司被攻破而遭访问，远高于金融 9%、保险 6%、医疗 5%。
Cyber Security News推荐指数4444 SBI 通知受近期网络事件影响的客户
印度国家银行（SBI）通过邮件和 WhatsApp 逐一通知在近期网络事件中被识别出信息的客户，称客户账户余额和资金安全，正调查暗网上疑似泄露的个人信息。
FreeBuf推荐指数5858 五角大楼组建技术支持办公室（TSO）秘密扰乱外国技术项目
据美国《政治新闻网》10月22日报道，五角大楼正在组建精英新技术机构技术支持办公室（Technology Support Office，TSO），用于秘密扰乱和破坏被视为威胁美国军事优势的外国技术项目。
CSO精读推荐指数5858 CSO：Mythos 热潮已过，网络安全的硬仗才刚开始
文章指出 Anthropic 发布 Claude Mythos Preview 后引发的震动已过，重点转向组织能否以机器速度完成暴露发现、风险排序与修复。
天融信推荐指数3434 天融信中标某市电子政务外网升级改造项目，以AI赋能安全运营
天融信近日中标2026年某市电子政务外网升级改造项目，提供智算云平台、大数据安全分析平台、天问大模型系统一体化解决方案，以AI赋能安全运营全流程。天问大模型系统内置多款安全专家级智能体，覆盖告警降噪、钓鱼邮件检测、安全告警研判、未知漏洞检测、智能问答、安全报告自动生成等能力，方案落地后可实现告警降噪率95%以上，破解政务外网“告警多、研判慢、人力紧”难题。
虎嗅推荐指数6060 Claude 被指后台灰测削减订阅额度，AI 会员额度透明度引争议
SemiAnalysis 发推证实 Anthropic 正对 Claude 订阅额度做 A/B 灰测，其用两个相同的 200 美元 Max 20x 账号跑 Opus 5.5 Agent 工作负载测试。
FreeBuf推荐指数3838 Weaxor 勒索病毒网络攻击持续活跃
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室监测到"Weaxor"勒索病毒家族近期在我国和全球范围内持续活跃，主要针对企业数据库、OA办公系统及其他业务系统。
36氪推荐指数5050 DeepSeek据悉完成1000亿元融资，宁德时代和腾讯参投
DeepSeek据悉完成约1000亿元人民币（150亿美元）融资，为中国历来规模最大的融资交易之一。据知情人士称，DeepSeek在与投资者洽谈期间至少两次上调融资目标，最初为500亿元人民币，随后提高至800亿元，最终达到约1000亿元。宁德时代和腾讯是本轮融资的最大投资者之一。
36氪推荐指数3232 OpenAI即将完成由阿联酋投资方领投的最高300亿美元融资
OpenAI即将完成由阿联酋投资方领投的一轮最高规模达300亿美元的融资，投前估值1.25万亿美元，协议将从阿联酋获得更多算力，拟于下周结束前完成协议签署。
36氪推荐指数3636 「链式反应」完成数百万元种子轮融资，10人团队想用 Token 计费重写安全生意定价权
「链式反应」完成数百万元种子轮融资，团队仅10人，希望让安全产品像模型厂商一样按 Token 计费销售，从开源社区走出并重写安全生意的定价权。
FreeBuf推荐指数3838 多波 DDoS 攻击致朝鲜 .kp 域名网站中断约 32 小时
Kentik 互联网分析主管 Doug Madory 将本周朝鲜公共网络中断归因于多波 DDoS 攻击，流量自 10 月 20 日 UTC 02:01 起从越南、菲律宾、委内瑞拉等国涌入，波及 40 余个 .kp 域名网站，包括朝鲜外务省、朝鲜中央通讯社官网，断网持续约 32 小时后于 10 月 21 日晚 7 点左右恢复。
NVIDIA Blog推荐指数3636 哈萨克斯坦扩大 AI 算力布局：Jensen Huang 访阿斯塔纳，Firebird 获批 45,000 块 NVIDIA Grace Blackwell GPU
哈萨克斯坦 AI 生态从基础设施规划转向落地部署，NVIDIA 创始人兼 CEO Jensen Huang 于 10 月 23 日访问阿斯塔纳，与总统 Tokayev 会晤并在 Alem.AI 项目上与 AI 与数字发展部长 Zhaslan Madiyev 对谈。
NVIDIA Blog推荐指数4444 NVIDIA 开放模型助力欧洲公共部门新一批项目落地
NVIDIA 与欧洲多国政府及合作伙伴合作，以 Nemotron 开放模型、NeMo User Sim 等开源工具推动欧洲公共部门 AI 项目落地，同时保留对数据与基础设施的控制权。
FireRound推荐指数2020 Bregal Milestone 对 Nethive 进行控股型成长投资并收购 JoyComm
Bregal Milestone 对 Nethive S.p.A. 进行控股型成长投资（majority growth investment），并推动 JoyComm 收购。原文仅提供融资新闻来源与极简正文，未披露交易金额、估值、产品线或 AI 安全相关细节。
FireRound推荐指数3838 iVerify 获 1700 万美元新一轮融资
iVerify 完成 1700 万美元新一轮融资，由 Sands Capital、Entropy Ventures 领投。
FireRound推荐指数3030 Modelyo 获约 1700 万美元融资，用于保障云与 AI 安全
Modelyo 完成约 1700 万美元融资，由 OlivTree 领投，资金将用于保障下一代云与 AI 安全。
FireRound推荐指数1818 Indurex 获 800 万美元融资，扩展工业网络安全平台
工业网络安全厂商 Indurex 完成 800 万美元融资，由 Contrarian Ventures 领投，资金将用于扩展其工业网络安全平台。原文同时提及本轮金额为 700 万欧元。
FireRound推荐指数2828 以色列 AI 网络安全初创公司 Mave 融资 3400 万美元，用于自动化威胁检测
以色列 AI 网络安全初创公司 Mave 完成 3400 万美元融资，用于自动化威胁检测。其中 Series A 轮为 2800 万美元，由 Red Dot Capital Partners 领投。
安全内参推荐指数6969 美军网络司令部授予Leidos 1.6亿美元合同并推进ECHOTRIBBLE自主网络武器项目
美国网络司令部授予莱多斯公司（Leidos）一份为期五年、总价值1.6亿美元的合同，支持其规划和开展全方位军事网络行动，涵盖进攻性与防御性网络作战的整合协调。莱多斯宣称具备自动化漏洞发现、自动化目标定位等能力，并于2025年5月28日收购Kudu Dynamics以扩展AI赋能的进攻性网络能力。
虎嗅推荐指数5757 比尔·盖茨访谈：AI是有史以来最危险的技术，未来20年是人类最动荡的转型期
本文整理自Decoder播客2026年10月22日对微软联合创始人、盖茨基金会主席比尔·盖茨的71分钟专访。盖茨称AI的能力在过去一年跨过关键门槛，是有史以来人类发明的最危险的技术，最直接的近期风险是被剥离安全护栏的模型带来的网络攻击与生物扩散。
TechCrunch推荐指数6666 开发平台 Railway 遭网络攻击，敦促所有用户轮换 API 与云密钥
开发平台 Railway 确认遭网络攻击，黑客可能访问了部分加密环境变量并对其中一些获得解密内容，公司敦促所有用户撤销并轮换 API 和云密钥。Railway 称初步分析显示泄露仅限于部分用户，调查期间曾短暂暂停新构建与部署，并表示此次泄露可能是针对平台、意在攻陷 AI 推理供应商的更大规模攻击的一部分。
Sophos推荐指数4141 "SIEM-less" 真的名副其实吗？
Sophos 分析指出，"SIEM-less" 并非取消 SIEM，而是把数据摄取、检索、检测、调查等能力拆解为智能摄取管道、跨源搜索、agentic SOC 等独立组件，底层任务与成本依然存在。
安全内参推荐指数5454 美国陆军试验无人机搭载网络与电子战载荷以确定网络营标准装备
美国陆军正在测试小型无人机上的射频投放效应平台（RDEP），以确定第11网络营和即将成立的第12网络营的标准装备。RDEP采用政府自研与商用现成载荷结合的方式，在战术前沿投放非动能效应，通常包括干扰功能以及获取Wi-Fi系统访问权限等，操作人员可将漏洞利用程序加载到卡片上投放数字子弹，以致盲敌方系统或获取其访问权限。
安全内参推荐指数4949 几块钱就能享受AI大模型高阶会员？小心这些风险
二手交易平台上出现以几元到几十元低价兜售AI大模型付费权益的乱象，记者花1.2元买到的“破解教程”实为“多设备+多账号”循环操作，花4.7元租用的“Kimi计时工作空间”并非Kimi官方网站。
Check Point推荐指数5858 Check Point CISO 复盘 PHP2Shell 应对：AI 加速漏洞发现与利用下的四项能力
Check Point CISO 撰文复盘 PHP2Shell 漏洞应对，将其与 Log4Shell 类比，指出 AI 正在加快漏洞分析、利用开发与自动化攻击的速度。
安恒信息推荐指数5454 安恒信息西湖论剑工作坊拆解企业AI安全五大短板与三步落地路线
2026西湖论剑大会期间，安恒信息举办企业AI数字化转型及AI安全实战工作坊，基于406份企业问卷梳理出五大AI安全短板：仅25%企业完成AI应用登记、不到半数企业日志留存≥6个月、仅半数企业开展上线前安全评估、近半数企业缺少恶意诱导与意图偏移防护且60%企业未落地插件白名单、不足25%企业落实应急停用责任到人。
安全深度阅读推荐指数5252 保险商对 AI 损失承保态度分化，部分企业或在不知情中暴露风险
部分保险商开始构建专门的 agentic AI 承保方案，而主要承运商则悄然将其排除在外，使企业在不知情的情况下暴露于风险之中。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
绿盟科技技术博客推荐指数3535 2026 TechWorld AI自身安全专题论坛回顾：绿盟科技发布"清风卫"AI安全一体机战略框架
2026 TechWorld智慧安全大会AI自身安全专题论坛10月21日下午在北京举行，绿盟科技集团副总裁宫智发布"清风卫"AI安全一体机战略框架，以AI-SCAN大模型安全评估系统、AI-UTM安全一体机、AI-GR大模型安全围栏、AIDR智能体检测与响应四大核心产品为支撑，配套十余项产品与服务，覆盖AI应用从开发、部署到运行的全生命周期。
Infosecurity Magazine推荐指数3838 SANS 警告：云安全成熟度滞后于云普及，配置错误占关键云事件 45%
SANS《2026 SANS Cloud Security Survey Insights》报告对 400 名 IT 与安全从业者调研发现，93% 的组织已在云上运行生产负载，但仅 40% 认为自身云安全策略达到“高级或优化”水平，45% 仅处于“中级”部分实施状态。
虎嗅推荐指数5757 Anthropic 冲击 IPO，其 PBC 加独立信托治理架构引发估值折价讨论
Anthropic 冲击 IPO，其采用公共利益公司（PBC）叠加长期利益信托（LTBT）的治理架构，控制权交由不持股、不分红的外部受托人，前美联储主席伯南克在受托人名单中。
虎嗅精选推荐指数7878 个人智能体扎堆上线，多数App不愿开门
Anthropic发布个人智能体App Claude Duet，可盯邮箱日历、催收账单、经同意后下单付款，仅对美国Pro和Max订阅用户开放并需排队邀请，基于Opus 5.5模型。
推荐理由：文章梳理了个人智能体面临的权限与App准入两难，读者可据此理解智能体落地的真实阻力所在。