Mozilla 与 Google 因弱密钥撤销 eMudhra 根证书，印度 MeitY 启动调查
Mozilla 与 Google 撤销对印度公司 eMudhra 运营的 emSign ECC Root CA – G3 根证书的信任，原因是其下 8 个中间 CA 的私钥可被轻易推算。
推荐理由：事件披露了弱密钥生成的具体成因与浏览器厂商的处置路径，可供理解根证书信任链的风险传导。
AI 精选
公安部 · 执法通报精选AI 评分5858 工信部 · 网络安全精选AI 评分7878 AI工具发现PHP两处高危漏洞，欧洲多国政府网站临时关闭，工信部提示风险
在AI工具辅助下，PHP代码库中被发现两处远程代码执行超危漏洞（CVE-2026-109618和CVE-2026-109619），漏洞细节于当地时间10月20日提前泄露，荷兰、芬兰、法国等欧洲多国临时关闭部分政府网站。
推荐理由：原文完整记录了漏洞从AI发现、细节提前泄露到多国政府网站临时关闭的链条，可观察AI辅助漏洞挖掘带来的处置节奏变化。
工信部 · 工信动态精选AI 评分5858 信息通信行业反诈中心通报27款涉诈情况突出的App
信息通信行业反诈中心结合近期涉诈案件，通报27款被不法分子利用实施电信网络诈骗的App，并列出各App所属企业，包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒，凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信，已安装并遭受财产损失应及时向公安机关报案。
推荐理由：名单列出27款被用于电信网络诈骗的App及所属企业，可供识别非官方渠道下载风险。
国家病毒应急处理中心精选AI 评分6767 国家计算机病毒应急处理中心发布“Weaxor”勒索病毒持续活跃预警报告
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件，文件被加密后文件名追加.weax等后缀并留下勒索信。
推荐理由：报告给出了Weaxor的攻击路径与加密方式，并附可逐项核对的防护清单，便于中小机构对照自查。
工信部漏洞共享 · NVDB精选AI 评分8080 工信部 NVDB 提示 PHP 两个远程代码执行超危漏洞
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：原文列出受影响 PHP 版本范围与官方临时防护措施，可供金融机构排查自身暴露面时对照。
国家信息安全漏洞库 · CNNVD精选AI 评分5252 CNNVD 通报 PHP 资源管理错误漏洞，可致内存泄露并远程执行代码
国家信息安全漏洞库（CNNVD）通报 PHP 资源管理错误漏洞（CNNVD-2026-75300632、CVE-2026-109618 与 CNNVD-2026-41545346、CVE-2026-109619），未经认证的攻击者可构造恶意 HTTP 请求实现内存泄露，进而远程执行代码。
推荐理由：通报给出了两个漏洞编号、受影响版本区间与修复版本，可据此判断自身 PHP 部署是否需要升级。
工信部 · 网络安全精选AI 评分5858 工信部网络安全管理局通报涉诈情况突出APP名单
工业和信息化部网络安全管理局10月22日发布关于涉诈情况突出APP的通报，涉及2026年第一批、第二批。通报提醒用户不要轻信从非官方渠道下载APP或转入小众软件通联的要求，如已安装相关APP并遭受财产损失应及时向公安机关报案。
推荐理由：通报列出涉诈APP名单并提示非官方渠道下载风险，可作为反诈宣传与渠道安全排查的参考。
工信部漏洞共享 · NVDB精选AI 评分7878 工信部NVDB预警PHP两项超危远程代码执行漏洞
中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通报PHP存在两项超危远程代码执行漏洞，攻击者可在未身份验证情况下远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：通报给出了受影响版本区间和临时防护措施，可据此判断自有PHP系统的排查与升级范围。
工信部漏洞共享 · NVDB精选AI 评分7878 PHP 曝两个远程代码执行超危漏洞，工信部 NVDB 发布风险提示
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）10月22日发布风险提示，称 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断。
推荐理由：原文列出受影响 PHP 版本区间与 NVDB 的临时防护措施，可供使用 PHP 的机构对照排查。
中央网信办 · 政策法规精选AI 评分5858 公安部公布护网—2026专项工作成效及网络安全行政执法10起典型案例
公安机关在护网—2026专项工作中累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。
推荐理由：公安部通报护网—2026专项工作的整治规模与10起典型案例，呈现网络与数据安全执法的事由类型和处置方式。
工信部漏洞共享 · NVDB精选AI 评分6060 工信部CSTIS提示防范境外网络路由劫持篡改我国部分域名
工信部网络安全威胁和漏洞信息共享平台发布安全提示，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流并篡改域名解析结果，导致多地用户访问个别域名时异常跳转赌博网站。
推荐理由：原文披露了境外网络通过BGP路由劫持篡改域名解析的具体手法与处置路径，可供企业参考跨境解析风险。
公安部 · 执法通报精选AI 评分5858 英国ICO就儿童数据泄露事件谴责Ogi Networks与Data Cymru
英国信息专员办公室（ICO）对宽带与IT服务商Ogi Networks及地方政府数据机构Data Cymru发出正式谴责，认定其安全缺陷导致2024年11月的一次勒索软件攻击。
推荐理由：原文披露了测试账户与弱口令如何被利用、监管如何划分供应商与数据管理方责任，可供外包IT场景参考。
工信部 · 网络安全精选AI 评分6565 工信部CSTIS通报境外组织BGP路由劫持篡改我国域名解析
中国信息通信研究院（工信部CSTIS）监测发现，境外某攻击组织利用位于新加坡的Equinix互联网交换中心（AS402425网络节点）发起BGP路由劫持，恶意发布虚假路由信息，导致北京、上海、广州等多地用户访问特定域名时被强制跳转至境外赌博网站。
推荐理由：通报给出了攻击节点、受影响城市与三项处置措施，可供同类机构参考跨境解析的应急路径。
安全内参精选AI 评分7171 博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。
推荐理由：测试显示前沿AI可自主完成工控攻击全流程，16分钟从边界进入控制区，读者可据此判断传统边界隔离加人力运营的防护缺口。
移动支付网精选AI 评分7171 Conduit 因 276 万美元 USDT 被冻结起诉 Tether
跨境支付平台 Conduit 就 276 万美元 USDT 被冻结一事，在纽约南区联邦法院起诉 Tether，案号 1:26-cv-08773。Conduit 称其金库钱包不在巴西警方提供的可疑地址名单上，Tether 仍于 2025 年 9 月 24 日将其拉黑，资金冻结一年多无法转出。
推荐理由：案件呈现了稳定币发行方冻结地址的权力边界，跨境支付公司可据此理解资金被误伤后的申诉路径与法律成本。
公安部 · 执法通报精选AI 评分5858 公安部公布网络安全行政执法10起典型案例
公安部公布“护网—2026”专项工作中的网络安全行政执法10起典型案例，涉及不履行网络安全、数据安全、个人信息保护义务等情形。专项工作累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办相关行政案件3.8万起。
推荐理由：公安部通报的10起案例覆盖数据接口漏洞、短信接口被利用、人脸识别过度采集等具体违法情形，可作为同类单位合规自查的参照。
中央网信办 · 网信要闻精选AI 评分6767 国家网信办通报网络安全、数据安全、个人信息保护领域十起执法典型案例
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例，涉及网页篡改、恶意程序、数据泄露、违法出境个人信息等情形。其中两起与人工智能相关，四川某科技公司小程序未落实生成合成内容标识要求被责令下线，江苏某科技公司以API中转站调用多个大模型接口提供对话服务未开展安全评估被警告。相关企业均被责令改正并处以罚款、警告等处罚，部分直接负责的主管人员被罚款，涉嫌违法犯罪人员被移送公安机关。
推荐理由：通报覆盖网页篡改、数据泄露到生成式AI未评估等十类案件，可对照自身合规短板。
360 网络安全研究院精选AI 评分7878 360 复盘银狐仿冒投递链：调度层从白名单切换为云端黑名单
360 威胁情报中心追踪银狐仿冒投递链，梳理出其投递与对抗演化的四个阶段：无条件返回、白名单限制、基于白名单的批量探测，以及当前的黑名单机制。9 月 12 日凌晨双站抓包与当日 04:35 UTC 的七组对照复测确认，云端决策已切换为黑名单，只有被拉入失效名单的域名才返回微信官方安装包等无害素材，名单外请求照常下发真实载荷。
推荐理由：原文完整复盘银狐投递链从无条件返回到云端黑名单的四阶段演化，并给出可复用的探测与识别信号。
已经到底了