中央网络安全和信息化委员会印发《国家信息化“十五五”规划》
中央网络安全和信息化委员会近日印发《国家信息化“十五五”规划》，提出到2030年我国信息化取得重大进展，新一代通信网全面建成、适时启动6G商用、国家区块链网络基本建成。《规划》明确“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署10个方面具体任务并设置7个专栏，涵盖信息基础设施、网信科技创新、数据跨境流动便利化提升行动等。中央网信办将健全统筹协调机制，组织开展实施情况监测评估。
AI安全动态
网信办推荐指数4848 安全内参推荐指数6262 Cybertropolis：把真实城市接入网络靶场的建设路径与经验教训
文章拆解了美国陆军在穆斯卡塔克城市训练中心（MUTC）基础上建成的 Cybertropolis 网络电磁靶场：不新建机房，而是把一座一千英亩、含水厂、污水厂、监狱、智能房屋的真实城市接入数字与电磁层，让网络攻击产生可观察的物理效果（如打开欧姆龙 PLC 控制的牢门、停转水厂水泵），同时通过封闭管路和演员扮演保证安全闭环。
Wiz推荐指数4343 Wiz Code：用 Code-to-Cloud 上下文在 AI 时代 ASPM 中优先处置可利用风险
Wiz Code 通过两层优先级排序将扫描器原始输出转化为可执行风险：先对 SAST、SCA、Secrets、DAST 等发现进行富化（SCA 结合 NVD、EPSS。
FreeBuf推荐指数3636 思科修复 Expressway 高危漏洞 CVE-2026-76466，可远程以 root 权限执行命令
思科发布安全公告，修复 Expressway 集群设备中的高危漏洞 CVE-2026-76466，CVSS 评分 9.8，攻击者持有有效 Cookie 即可远程以 root 权限执行任意命令，完全控制设备。
Check Point推荐指数5858 Check Point CISO 复盘 PHP2Shell 应对：AI 加速漏洞发现与利用下的四项能力
Check Point CISO 撰文复盘 PHP2Shell 漏洞应对，将其与 Log4Shell 类比，指出 AI 正在加快漏洞分析、利用开发与自动化攻击的速度。
Check Point精选推荐指数7272 Check Point：PHP2Shell 漏洞致全球 10% 组织受影响，欧洲受灾最重
Check Point Research 披露 PHP 引擎两个关键漏洞 CVE-2026-109618 和 CVE-2026-109619（PHP2Shell）细节提前泄露后，全球 10% 组织出现利用尝试，欧洲受影响比例达 14%，为北美的两倍以上，匈牙利以 38% 居首。
推荐理由：原文给出了漏洞泄露后的区域与行业影响分布，以及补丁版本和排查清单，读者可据此评估自身 PHP 暴露面。
SANS ISC Diary推荐指数4343 PHP 漏洞补丁协调披露收尾：SANS ISC 提示继续打补丁与隔离嵌入式设备
SANS ISC 将 Infocon 调回 Green，宣布 PHP 漏洞的协调漏洞披露已达成目标，多家厂商与 PHP.net 同步发布补丁，目前尚无公开可靠利用代码，但 Cloudflare 和 Amazon 称已观测到大量利用尝试。
安恒信息推荐指数5454 安恒信息西湖论剑工作坊拆解企业AI安全五大短板与三步落地路线
2026西湖论剑大会期间，安恒信息举办企业AI数字化转型及AI安全实战工作坊，基于406份企业问卷梳理出五大AI安全短板：仅25%企业完成AI应用登记、不到半数企业日志留存≥6个月、仅半数企业开展上线前安全评估、近半数企业缺少恶意诱导与意图偏移防护且60%企业未落地插件白名单、不足25%企业落实应急停用责任到人。
SANS ISC Diary推荐指数6262 SANS ISC 分析 php2shell 漏洞利用的真实可行性
SANS ISC 日志作者分析 php2shell 漏洞的现有 PoC，认为构建通用可靠的一键利用相当困难。
安全维基推荐指数1010 SecWiki News 2026-10-22 周报回顾
SecWiki 发布 2026-10-22 期周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）、AgentMirror（针对红队渗透智能体的蜜罐）。
安全客精选推荐指数7878 黑客组织用Claude、Grok等大模型智能体全自动攻击400多家拉美金融机构
安全公司Straiker调查显示，黑客组织CyberCartel搭建了由Anthropic Claude、xAI Grok等多家厂商大模型驱动的AI智能体网络，对400多家拉美金融机构（含银行和支付应用）发起全自动攻击，智能体能自主盗取密码、窃取客户数据并接入银行账户，全程几乎无需人工操作。
推荐理由：原文梳理了AI智能体攻击金融机构的四个环节和成本塌方逻辑，并给出行为基线、零信任等防守落地方向，便于理解攻防失衡的新拐点。
Redwood Research精选推荐指数8888 METR 与 Redwood Research 红队测试 OpenAI 内部 Agent 监控系统
METR 与 Redwood Research 员工在 7 月 21 日至 8 月 11 日对 OpenAI 内部错位监控系统进行了高权限压力测试，产出 61 页内部报告。
推荐理由：报告给出了对 OpenAI 内部监控系统的具体红队发现与设计建议，读者可据此理解当前 Agent 监控体系的典型失效面。
NVIDIA Blog推荐指数4343 NVIDIA 推出 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 推出 AIOps 平台 Minerva，通过汇聚 GPU、网络、存储、调度器与 AI 工作负载的遥测数据，构建动态知识图谱，实现 AI 工厂端到端可观测性。
安全深度阅读推荐指数5252 保险商对 AI 损失承保态度分化，部分企业或在不知情中暴露风险
部分保险商开始构建专门的 agentic AI 承保方案，而主要承运商则悄然将其排除在外，使企业在不知情的情况下暴露于风险之中。
Truesec推荐指数4848 俄罗斯混合行动转向乌克兰军事支撑设施：东欧 Starlink 基础设施连遭破坏
Truesec 评估称，俄罗斯混合行动正转向乌克兰军事支撑设施，9 月至 10 月东欧接连发生三起针对 Starlink 地面站的纵火与破坏事件，分别位于华沙、索非亚以南的 Plana Teleport 和维尔纽斯。
AI对齐论坛精选推荐指数7171 evhub 提出可监控性的四类划分与政策思路
evhub 在 AI 对齐论坛发文，回应 Redwood 的可监控性政策提案及其反提案，阐述自己对 monitorability 的整体思考，并声明内容仅代表个人而非 Anthropic 官方立场。
推荐理由：原文给出了可监控性的四类划分及各自的评测参照，读者可据此理解现有对齐审计与监控评测的覆盖边界。
Schneier on Security推荐指数4040 PHP 修复两个可导致未认证远程代码执行的严重漏洞（CVE-2026-109618 / CVE-2026-109619）
PHP 维护者发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个可导致未认证远程代码执行的严重漏洞：CVE-2026-109618（OOM 处理中断导致请求清理把无效数据当作有效数据）和 CVE-2026-109619（请求私有内部状态在内存释放后残留，被同一 worker 的后续请求使用）。
Wiz精选推荐指数8484 Wiz 披露 ARTEX 自主渗透测试智能体被用于 Storm-0940 针对 IT 与软件厂商的攻击
Wiz 在 2026 年 10 月发现有攻击者使用与 ARTEX（一款开源自主渗透测试框架）相关的工具，针对多家 IT 与软件厂商的身份提供商（Okta、Entra、Cognito）及 Microsoft 365 集成发起攻击，反复尝试认证绕过、枚举 API 并访问客户数据，与 Microsoft 报告的 Storm-0940（与中国国家力量相关的攻击者）存在重叠。
推荐理由：原文拆解了自主渗透测试智能体在真实攻击中的可复现手法与日志特征，为防御方识别同类智能体驱动攻击提供了具体模式与检测思路。
Check Point推荐指数5858 Check Point AI Security 推出 Custom Guardrails 自定义护栏
Check Point 在其 AI Security 中推出 Custom Guardrails，允许用户用自然语言描述企业专属规则，五分钟内完成测试，并在每条消息和工具调用上以数十毫秒延迟强制执行。
Cloudflare推荐指数5858 Cloudflare 获得韩国 ISMS-P 认证并改造韩国用户注册同意流程
Cloudflare 宣布获得韩国 ISMS-P 框架下的 ISMS 认证，由 KISA 指派审计员用 10 天完成 80 项控制项审查，认证有效期 3 年并需年度审计。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
绿盟科技技术博客推荐指数3535 2026 TechWorld AI自身安全专题论坛回顾：绿盟科技发布"清风卫"AI安全一体机战略框架
2026 TechWorld智慧安全大会AI自身安全专题论坛10月21日下午在北京举行，绿盟科技集团副总裁宫智发布"清风卫"AI安全一体机战略框架，以AI-SCAN大模型安全评估系统、AI-UTM安全一体机、AI-GR大模型安全围栏、AIDR智能体检测与响应四大核心产品为支撑，配套十余项产品与服务，覆盖AI应用从开发、部署到运行的全生命周期。
阿里先知推荐指数3636 CVE-2026-109618 (PHP2Shell) 漏洞深度复现与修复验证
CVE-2026-109618 (PHP2Shell) 漏洞被复现为 OOM 堆破坏导致的 RCE，基于 Docker 靶场验证了绕过 ASLR 的完整利用链。文章对照官方补丁验证修复效果，并总结复现坑点与安全加固方案。
Cyber Security News推荐指数5050 10月21日网络安全噩梦：PHP 与 Node.js 漏洞、LiteLLM 后门与在野攻击
10月21日爆出多项紧急安全事件：PHP 紧急发布修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，可致未认证远程代码执行），Node.js 更新 26.12.1 / 24.22.1 / 22.23.4 修复十个漏洞（含四个高危），Apache Tomcat 亦发布 11.0.27 等三个修复版本。
Cyber Security News精选推荐指数7575 CyberCartel用Claude和Grok等AI模型自动化攻击拉美400余家银行与金融机构
网络安全公司Straiker发布报告称，网络犯罪组织CyberCartel使用名为CARLIY0S的AI驱动攻击框架，协调针对拉丁美洲400多家银行、支付服务商及其他金融机构的攻击，涉及Anthropic、xAI和Moonshot AI的模型。
推荐理由：报告还原了攻击者如何把多个商业大模型编排进攻击流水线，读者可据此理解AI被滥用时的真实连接方式与防御重点。
Cyber Security News推荐指数5555 黑客滥用 Dell 和 Staples 真实订单邮件实施诈骗
Cisco Talos 研究人员在 10 月 21 日的报告中披露，黑客通过在 Dell 和 Staples 等零售商的合法订单通知字段中嵌入诈骗指令，诱导收件人拨打攻击者控制的电话，涉及约 1,400 封邮件的两起攻击活动。
Cyber Security News推荐指数5757 Signal RingRTC 库存在严重漏洞 CVE-2026-113380，挂断后音频可能仍被对方听到
Signal 通话库 RingRTC 被披露存在严重漏洞 CVE-2026-113380，CVSS 评分 9.3，影响 2.72.0 之前版本。恶意通话参与者可通过灌满 RingRTC 有限状态机的内部事件队列，干扰本地挂断流程，使用户以为通话已结束后音频仍可能被对方获取；视频是否同样受影响未在公开描述中确认。
Cyber Security News推荐指数6262 攻击者利用 Siemens Software Center DLL 侧加载漏洞（CVE-2026-110936）投放 ClickFix 恶意软件
攻击者正利用 Siemens Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（影响 4.0.9.8 之前版本）通过受信任的签名程序投放恶意软件，该活动与 Romulus 多平台 ClickFix 攻击相关。
Cyber Security News推荐指数5858 Watching the Watchers 研究发现 Samsung 与 Vizio 电视关闭 ACR 后仍发送追踪流量
Watching the Watchers 研究测试了来自10家厂商、8个操作系统的12款商用电视（约占美国智能电视市场95%），共运行5,943次自动化实验。
AICSO.AI汇总精选推荐指数9090 Wiz 借 AI 发现 PHP 核心两个 CVSS 9.2 的 RCE 漏洞，影响 70% 网站
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，严重度达 CVSS 9.2，PHP 于 2026年10月21日发布补丁。
推荐理由：原文给出了漏洞根因、CVE 编号与协调披露时间线，读者可据此评估 AI 参与漏洞发现对真实攻击面的影响。
AICSO.AI汇总精选推荐指数7878 意大利AI职场安全强制令Decree 179/2026生效，算法排班工具纳入DVR评估
意大利立法法令Decree 179/2026于10月23日生效，要求雇主将影响工作组织、生产节奏或安全相关决策的AI系统纳入强制的DVR风险评估文档，且无过渡期。
推荐理由：原文梳理了意大利将AI风险评估嵌入既有职业安全文档框架的立法设计，读者可据此理解它与EU AI Act延期执行之间的关系及对雇主的即时合规影响。
绿盟科技技术博客推荐指数4545 绿盟科技入选 IDC《中国"银狐"木马专项防护解决方案市场洞察，2026》
绿盟科技"'银狐'木马云地协同专项治理方案"入选 IDC《IDC Perspective：中国"银狐"木马专项防护解决方案市场洞察，2026》。IDC 判断银狐已从单一木马演化为产业化攻击生态，2026 年攻击规模更大、传播入口更多、技术对抗更强、组织分工更细，AI 降低了钓鱼话术与变种开发门槛。
Hacker News推荐指数5555 Guix System 运行时安全加固实践指南
作者花数周梳理 Guix System 默认运行时防护的不足——%default-sysctl-settings 仅两项、无防火墙、13 个 setuid 程序、多数 Shepherd 服务以 root 运行——并给出逐项加固方案。
Hacker News推荐指数3838 Show HN: AIQualityHQ – 浏览器原生的 Prompt QA 与安全护栏工具
AIQualityHQ 推出浏览器原生的 Prompt 质量与安全工具套件，提供 38 条确定性 lint 规则、15 个针对 OWASP LLM-01 的注入检测模块，以及基于 BPE 的 token 成本分析，全部在本地浏览器运行、零网络调用。
FreeBuf精选推荐指数7171 OpenAI提出五阶段高危漏洞响应框架，应对AI发现漏洞增长
OpenAI提出一套针对广泛使用软件中高危漏洞的五阶段响应流程，源自团队历时两个月处置PHP漏洞的经验，其中一漏洞由Calif使用GPT-5.6 Sol模型发现，Wiz独立发现全部两个漏洞并完成上报。
推荐理由：原文梳理了五阶段流程的每一步分工与知情优先级判定维度，读者可据此理解前沿模型发现漏洞后行业协同响应的实际做法。
Infosecurity Magazine推荐指数3838 SANS 警告：云安全成熟度滞后于云普及，配置错误占关键云事件 45%
SANS《2026 SANS Cloud Security Survey Insights》报告对 400 名 IT 与安全从业者调研发现，93% 的组织已在云上运行生产负载，但仅 40% 认为自身云安全策略达到“高级或优化”水平，45% 仅处于“中级”部分实施状态。
虎嗅精选推荐指数7575 微软为Project Perception新增Guardian Agents监管企业Agent
微软10月19日宣布为安全系统Project Perception增加一批Guardian Agents，专门监督企业中其他Agent的行为，发现异常后查明原因、收回权限或叫停。
推荐理由：文章梳理了微软Guardian Agents的权限管控机制与审计阻止两种模式，读者可据此理解Agent运行时防护的落地方式。
微信公众平台推荐指数1818 PHP 远程代码执行漏洞安全公告（CNVD-2026-XXXXX）
国家信息安全漏洞共享平台（CNVD）于 2026 年 10 月 21 日收录了 PHP 远程代码执行漏洞（CNVD-2026-XXXXX）。原文仅给出漏洞收录时间与编号，未披露 CVE 编号、CVSS 评分、受影响版本范围及修复建议等细节，建议关注 CNVD 后续完整公告并及时升级 PHP 版本。
微信公众平台推荐指数2222 漏洞篇｜php2shell 与 CVE-2026-109618、CVE-2026-109619 原理及复现
文章讲解 php2shell 漏洞及 CVE-2026-109618、CVE-2026-109619 的原理与复现，指出 php2shell 本质是 PHP「显示上传进度」功能在上传时将用户填写的文件名等信息写入临时文件，可被利用写入 webshell。