天融信举办AI安全与智算新生态探访交流会，发布智能体安全防护体系
天融信联合中关村科学城软件和信息服务产业专委会、创新策源·马连洼产业协同发展联盟举办"马连洼会客厅"AI安全与智算新生态探访交流会，董事长兼CEO李雪莹指出模型、数据与智能体行为构成全新攻击面。
#安全产品
天融信推荐指数2020 OpenAI推荐指数4444 OpenAI 扩大与 Oracle 合作，将 Oracle 应用与数据引入 ChatGPT
OpenAI 与 Oracle 扩大合作，将 Oracle 应用与数据引入 ChatGPT，并用 OpenAI 模型与产品为 Oracle 新产品提供支持。Oracle 正在开发 Oracle AI Workspace，通过集成 Oracle 应用与数据，让用户在 ChatGPT 中描述需求、查找信息并完成已审批的业务流程。
量子位推荐指数6666 Anthropic公开335页招股书：拟冲刺史上最大IPO，上半年净亏损807.48亿美元
Anthropic正式向SEC公开提交纳斯达克IPO申请，股票代码ANT，335页招股书披露上半年营收162.86亿美元、净亏损807.48亿美元，其中约724亿美元来自可转换票据等融资工具的公允价值变化。
Hacker News推荐指数1818 Show HN: Hookgap 为 MSP 提供被动式邮件与网站安全检查
Hookgap 推出面向 MSP 的被动式安全检查工具，可在 60 秒内对任意域名的邮件、网站、SSL 和 DNS 读取 16 项公开配置并生成品牌化报告，其 2026 年 10 月对一座城市 64 家本地律所、牙科和会计事务所的检测显示 64% 缺少 DMARC 记录。
Hacker News推荐指数4444 Show HN：SafeDep 为开源维护者提供免费供应链安全防护
SafeDep 推出面向开源维护者的免费计划，向符合条件的项目免费提供完整 Team plan，含 10 个席位、12 个月有效期且可续期，无需信用卡。Team plan 包含恶意软件包防护、GitHub App 的 Pull request 依赖检查、PMG 阻断维护者机器上的恶意安装、90 天历史与审计追踪及按需扫描。
Hacker News推荐指数6262 Cognition 发布 Devin Security 2.0，打通扫描、优先级排序与自动修复流程
Cognition 发布 Devin Security 2.0，将前沿网络模型扫描、基于客户代码与威胁模型的优先级排序、以及自动修复并生成 PR 串成一个工作流。
Hacker News推荐指数4444 Argus：开源 Agentic 安全运营平台（MIT 许可）
Argus 是一个 MIT 许可、可自托管的开源 Agentic 安全运营平台，用 AI 智能体完成攻击的检测、调查与响应。平台内置 13 条检测规则、7 个只读调查智能体、27 个经策略校验的响应动作和 8 个沙箱攻击场景，覆盖云、身份、GitHub、Kubernetes、端点与网络。
SANS ISC Diary推荐指数2525 Apple 2026 年 10 月安全补丁：修复 Kernel、Security、AppleAVD 等组件数十个漏洞
Apple 发布 2026 年 10 月安全补丁，修复 Kernel、Security、AppleAVD、SceneKit、Model I/O、Remote Management 等组件的数十个漏洞。
Cyber Security News推荐指数5858 Cloudflare 因 CVE-2026-111497 Brotli 漏洞发布紧急 WAF 规则集更新
Cloudflare 于 10 月 25 日发布紧急 WAF 规则集更新，关联 CVE-2026-111497（Node.js Brotli 解码器越界写入，可导致远程代码执行）。
Cyber Security News推荐指数6060 PHP 发布 Windows 构建更新修复 HTTP2Shell 漏洞
PHP 于 10 月 26 日发布 Windows 构建更新 PHP 8.5.12-1、8.4.27-1、8.3.36-1 和 8.2.35-1，内置 Brotli 1.2.1 以修复 CVE-2026-111497（即 HTTP2Shell）。
Cyber Security News推荐指数4949 OpenBSD 8.0 发布：强化安全加固并支持后量子 SSH 签名
OpenBSD 8.0 于 10 月 20 日发布，作为第 61 个版本，带来内核、网络服务、防火墙与更新工具的安全修复，并引入实验性的后量子 SSH 签名支持。
OpenAI推荐指数7272 OpenAI 发布 GPT-6.1 Terra 模型
OpenAI 发布 GPT-6.1 Terra，定位为快速高效模型，主打视觉推理、计算机操作与更自然的写作能力，标准 API 定价为每百万输入 token $1、缓存输入 $0.05、输出 $5，较 GPT-5.6 Terra 与 GPT-6.1 Sol 低 50%。
OpenAI精选推荐指数6060 OpenAI：CodeRabbit 用 GPT-6.1 Sol 强化代码库安全审查
CodeRabbit 将 GPT-6.1 Sol 作为其安全代理的主模型，用于在复杂代码库中审查代码变更并识别安全风险。GPT-6.1 Sol 在 PR 审查中分析变更，在 Deep Scan 中跨仓库调查依赖与组件交互，CodeRabbit Secure 进一步将调查扩展到关联仓库。
推荐理由：原文说明了前沿模型如何在代码审查中跨文件关联风险并衔接修复流程，可迁移性强。
Infosecurity Magazine推荐指数5555 Microsoft 紧急发布 .NET 安全更新，修复 CVSS 9.2 的 Brotli 缓冲区溢出漏洞 CVE-2026-111497
Microsoft 于 10 月 25 日为 .NET 8、9、10 和 11 Release Candidate 3 发布带外（OOB）安全更新，修复两个新披露漏洞及两个在 10 月 Patch Tuesday 中未完全解决的漏洞。
FreeBuf推荐指数4444 东芝推出量子安全网络（QSN）平台，兼容现有网络支持规模化部署
东芝推出量子安全网络（Quantum-Safe Networking，QSN）平台，运营商只需部署一台基于交换架构的设备即可为多个客户和节点提供服务，无需为每条通信链路配置专用硬件。
FreeBuf推荐指数4040 Kali Linux 2026.3 正式发布：新增 6 款渗透测试工具，内核升级至 Linux 7.1.5
Kali Linux 2026.3 于 10 月 26 日正式发布，新增 Dalfox、Katana、Qsreplace、Rustscan、SDRangel、Snaffler-ng 共 6 款渗透测试工具，系统内核从 6.19 升级至 Linux 7.1.5，共包含 126 个软件包升级。
OpenAI推荐指数5656 OpenAI Daybreak 助力 Check Point 将漏洞研究从数小时缩短至数分钟
Check Point CTO Jonathan Zanger 表示，作为 OpenAI Daybreak Defense Network 的一员，公司使用 Daybreak 将漏洞研究流程从数小时缩短到数分钟。
OpenAI推荐指数4040 Greptile 借助 GPT-6 Astra 将 Bug 检测从代码审查扩展到应用测试
Greptile 利用 GPT-6 Astra 的 computer use 能力，将 Bug 检测从代码审查扩展到应用行为测试，可自动启动开发服务器、模拟 iPhone 视口下的用户操作并发现界面缺陷。Greptile 还通过 Daybreak 加强客户防御，并经由 MCP server 将 Knowledge Base 接入 Codex，数千客户已接入，AI 生成代码的回退率随之下降。
Palo Alto Networks推荐指数3636 Palo Alto Networks 连续第八次入选 2026 Gartner 特权访问管理魔力象限"领导者"
Palo Alto Networks 连续第八次被 Gartner 评为 2026 特权访问管理（PAM）魔力象限"领导者"，并在"愿景完整性"维度连续位居最远端，且这是首份以 Palo Alto Networks 名义发布的该报告。
Check Point推荐指数2020 Check Point 推出 Firewall-as-a-Subscription 订阅模式，帮助渠道伙伴破解防火墙采购预算僵局
Check Point 面向全球渠道伙伴推出 Firewall-as-a-Subscription，以可预测的月度或年度订阅费替代硬件一次性采购，帮助客户用运营预算（OpEx）而非资本审批完成防火墙升级。
Fortinet推荐指数6262 Fortinet 发布 FortiGuard Inline AI Security Service 扩展 AI 安全能力
Fortinet 宣布推出新的 FortiGuard Inline AI Security Service，通过云交付服务向 FortiGate 客户提供 AI 专属检测与安全护栏，无需部署和管理独立的 AI 安全基础设施。
Fortinet推荐指数5555 Fortinet 发布 FortiAIGate：面向 LLM、Agent 与 MCP 工具的自托管 AI 网关
Fortinet 宣布 FortiAIGate，一款面向大语言模型、Agent 和 MCP 工具的自托管 AI 网关，作为应用与模型之间的统一控制点，检查提示词、响应和工具交互并执行策略。
Check Point推荐指数2020 Check Point 推出 Firewall-as-a-Subscription：以订阅模式提供 AI 时代防火墙防护
Check Point 推出 Firewall-as-a-Subscription，将防火墙硬件采购转为月付或年付的订阅模式，由 Check Point 承担 CapEx 并保留硬件所有权，面向数百至数千员工规模的中小企业。
微信公众平台推荐指数3131 DSH Pentest 更新：挖洞与红队双模式，Windows EXE 修复版
DSH Pentest 更新补齐工作流与启动体验，新增挖洞与红队双模式，并修复 Windows EXE 版本。此次更新还加入资产归档、可恢复任务、Burp MCP、共享浏览器与中文错误摘要等功能。
FreeBuf推荐指数5858 微软Teams即将上线AI钓鱼检测功能，依托会话上下文识别诈骗
微软计划为Teams新增AI钓鱼检测功能，通过分析会话上下文识别不含恶意链接或附件的社会工程学攻击，重点覆盖与外部新增联系人的首次单聊和群聊场景，支持Android、iOS、Mac、桌面端和网页端。
Hacker News推荐指数1212 SEOAudit：免注册的被动式网站 SEO 与安全扫描器
SEOAudit 推出免费被动式网站扫描器，无需注册即可在约 30 秒内完成检测，仅发送普通公开请求，不做攻击测试或暴力破解。扫描覆盖 HTTPS 重定向、安全头、Cookie、SSL/TLS 证书、SPF 与 DMARC 记录、robots.txt、sitemap、security.txt 及核心 SEO 标签，不测量排名、流量和 Core Web Vitals。
Cyber Security News推荐指数5858 Microsoft Teams 将用 AI 分析对话内容检测钓鱼攻击
Microsoft 宣布将为 Microsoft Teams 引入 AI 钓鱼检测能力，通过分析对话上下文识别钓鱼、冒充、社会工程与欺骗意图，重点覆盖与外部联系人的首次对话场景，该变更在 Message Center 通知 MC1519866 中披露。
Palo Alto Networks推荐指数5858 Palo Alto Networks 将 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上架 OpenAI Marketplace
Palo Alto Networks 宣布 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上线新推出的 OpenAI Marketplace，面向 OpenAI 企业客户直接销售。
Fortinet精选推荐指数7575 Fortinet 分析 PHP2Shell 两个 PHP 运行时 RCE 漏洞并给出补丁期缓解指引
Fortinet 发文分析 2026 年 10 月 21 日披露的两个 PHP 运行时关键漏洞 CVE-2026-109618 和 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），二者分别涉及内存错误处理中的内存损坏和过期全局状态，均可导致远程代码执行（RCE）。
推荐理由：原文梳理了两个 PHP 运行时 RCE 漏洞的成因、受影响部署形态与补丁版本，并给出补丁落地期间的临时缓解步骤，可直接用于排查和排期。
Fortinet精选推荐指数7575 Fortinet 解析 PHP2Shell 两个 PHP 远程代码执行漏洞及补丁期缓解措施
Fortinet 博客解析 2026 年 10 月 21 日披露的两个 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），分别涉及内存错误处理中的内存损坏和过期全局状态，PHP 项目已发布 PHP 8.2.35、8.3.36、8.4.27、8.5.12 修复版本。
推荐理由：原文梳理了两个 PHP 远程代码执行漏洞的成因、受影响运行时与补丁版本，并给出补丁部署期间的临时缓解步骤，可直接用于排查和排期。
绿盟科技技术博客推荐指数4646 针对 PHP 高危漏洞 CVE-2026-109618 与 CVE-2026-109619，绿盟科技更新 8 类安全产品规则
绿盟科技针对 PHP 官方修复的两个高危远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2 分），完成 8 类安全产品防护规则更新并发布四步处置清单。
天融信推荐指数3434 天融信中标某市电子政务外网升级改造项目，以AI赋能安全运营
天融信近日中标2026年某市电子政务外网升级改造项目，提供智算云平台、大数据安全分析平台、天问大模型系统一体化解决方案，以AI赋能安全运营全流程。天问大模型系统内置多款安全专家级智能体，覆盖告警降噪、钓鱼邮件检测、安全告警研判、未知漏洞检测、智能问答、安全报告自动生成等能力，方案落地后可实现告警降噪率95%以上，破解政务外网“告警多、研判慢、人力紧”难题。
天融信推荐指数5353 天融信发布政务AI一体化安全方案，覆盖四大场景五类能力
天融信推出政务AI一体化安全方案，覆盖政务服务、城市治理、机关办公、辅助决策四大场景，融合安全评估、网关管控、防泄漏、API审计、统一运营五类能力。
CrowdStrike推荐指数5656 CrowdStrike 解释企业为何用 Falcon Guardian 保护 AI Agent
CrowdStrike 发布博客，说明企业自 Falcon Guardian 于 9 月 1 日上线以来在数百家组织部署的原因，归纳为可见性、端点执行、内部威胁、测试验证与合规五点。
微信公众平台推荐指数2222 JeecgBoot 积木报表 autoexport 远程代码执行漏洞分析
墨云 VackBot 已实现对 JeecgBoot 积木报表 autoexport 远程代码执行漏洞的检测覆盖。该漏洞属于远程代码执行（RCE）类型，攻击者可通过 autoexport 接口在目标服务器上执行任意代码。原文为漏洞预警与技术分析，未披露 CVE 编号、CVSS 评分或具体利用细节。
微信公众平台推荐指数2222 宝塔独家上线 PHP 严重安全漏洞修复补丁包，覆盖 PHP 7.0～8.5
宝塔独家上线 PHP 严重安全漏洞的手动适配补丁包，为国内首家提供旧版本修复方案，同步覆盖 PHP 7.0～8.5 的修复与防护方案，帮助用户及时完成安全更新与加固。
安全内参推荐指数4545 美军新型边缘辅助目标识别系统（AiTR）实现断网自主目标识别
美国 Sightline Intelligence 公司推出战场边缘辅助目标识别系统（AiTR），可在机载端毫秒级完成"检测-分类-跟踪"一体化流程，完全摆脱云端依赖，已在 34 个国家的军队与执法机构列装。
NVIDIA Blog推荐指数4343 NVIDIA 推出 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 推出 AIOps 平台 Minerva，通过汇聚 GPU、网络、存储、调度器与 AI 工作负载的遥测数据，构建动态知识图谱，实现 AI 工厂端到端可观测性。
Check Point推荐指数5858 Check Point AI Security 推出 Custom Guardrails 自定义护栏
Check Point 在其 AI Security 中推出 Custom Guardrails，允许用户用自然语言描述企业专属规则，五分钟内完成测试，并在每条消息和工具调用上以数十毫秒延迟强制执行。
绿盟科技技术博客推荐指数3535 2026 TechWorld AI自身安全专题论坛回顾：绿盟科技发布"清风卫"AI安全一体机战略框架
2026 TechWorld智慧安全大会AI自身安全专题论坛10月21日下午在北京举行，绿盟科技集团副总裁宫智发布"清风卫"AI安全一体机战略框架，以AI-SCAN大模型安全评估系统、AI-UTM安全一体机、AI-GR大模型安全围栏、AIDR智能体检测与响应四大核心产品为支撑，配套十余项产品与服务，覆盖AI应用从开发、部署到运行的全生命周期。