工信部通报2026年第一批、第二批涉诈情况突出APP
工业和信息化部网络安全管理局通报2026年第一批、第二批涉诈情况突出APP，指出大量小众APP被不法分子用于电信网络诈骗。通报要求相关互联网服务提供者依据《中华人民共和国反电信网络诈骗法》承担风险防控责任、履行合理注意义务并及时整改，整改不到位的将依法依规处理，同时提醒用户勿从非官方渠道下载APP。
推荐理由：工信部通报两批涉诈突出APP，要求互联网服务提供者依反电信网络诈骗法整改，可作为反诈合规参照。
AI 精选
工信部 · 工信动态精选AI 评分5858 同业银行 · 负面精选AI 评分7272 PHP 严重漏洞致四国银行、四国电力等企业暂停部分服务
PHP 被曝存在严重漏洞后，日本四国地区多家企业与机构暂停部分网站和服务。四国银行暂停 App 修改地址电话、网页开户和贷款受理，高知银行暂停业务对接、贷款申请和网点 ATM 检索，百十四银行部分停止贷款网页申请，伊予银行 22 日下午 2 时官网无法访问，爱媛银行与阿波银行也在确认影响。
推荐理由：原文列出四国地区多家地方银行因 PHP 漏洞暂停的具体服务，可观察漏洞对银行线上渠道的波及范围。
同业银行 · 负面精选AI 评分7878 PHP 语言漏洞曝光，日本多家银行与券商暂停部分网络服务
编程语言 PHP 被发现存在系统漏洞，日本全国银行协会表示未确认对银行间结算相关业务造成影响。静冈银行 21 日暂停网络银行服务，七十七银行以预防性措施停止部分服务，瑞穗银行对来店预约服务实施临时维护，大和证券、三菱 UFJ 摩根士丹利证券也暂停了开户与本人确认等线上手续。京阪控股、阪神电气铁道等铁路企业及日本航空同样暂停了部分网站功能。
推荐理由：PHP 漏洞引发日本多家银行与券商暂停线上服务，读者可了解受影响机构范围与全银协对结算影响的判断。
同业银行 · 负面精选AI 评分7878 PHP 重大漏洞致三菱日联银行等日本金融机构暂停部分服务
因网页开发语言 PHP 被发现重大漏洞，三菱日联银行 22 日暂停互联网银行部分交易，青森みちのく银行、静冈银行、山梨中央银行、山阴合同银行等也停用部分网银与手机 App 服务。全国银行协会 22 日表示，连接日本几乎所有金融机构的在线系统现阶段确认未受影响；瑞穗银行、大和证券实施临时维护，日本财务省、日本航空、全日空、JR 东日本及樱花互联网也停用了部分网站或服务功能。
推荐理由：原文列出日本多家银行因 PHP 漏洞暂停网银与 App 服务的具体范围，可供观察同类漏洞对渠道服务的影响面。
同业银行 · 负面精选AI 评分7272 PHP 重大漏洞披露后九州企业停服，西日本城市银行、福冈机场受影响
因程序语言 PHP 被发现两处重大安全弱点，日本九州多家企业自 21 日晚起陆续停止部分网络服务。西日本金融控股旗下西日本城市银行以安全确保为目的预防性停止官网和部分网络服务，22 日上午 7 时官网仍未恢复；福冈金融集团旗下福冈中央银行停止官网，个人与法人网银仍可使用，福冈银行等另外 3 家银行停止到店预约等部分功能，重开时间未定。运营福冈机场的福冈国际机场实施紧急维护，航班运行信息无法查询。
推荐理由：PHP 重大漏洞披露后，日本九州多家银行与公共机构以预防性措施停服，呈现漏洞响应的实际处置节奏。
安全内参精选AI 评分7171 博思艾伦实测：前沿AI模型均能自主劫持工控系统
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。
推荐理由：测试显示前沿AI可自主完成工控攻击全流程，16分钟从边界进入控制区，读者可据此判断传统边界隔离加人力运营的防护缺口。
移动支付网精选AI 评分7171 Conduit 因 276 万美元 USDT 被冻结起诉 Tether
跨境支付平台 Conduit 就 276 万美元 USDT 被冻结一事，在纽约南区联邦法院起诉 Tether，案号 1:26-cv-08773。Conduit 称其金库钱包不在巴西警方提供的可疑地址名单上，Tether 仍于 2025 年 9 月 24 日将其拉黑，资金冻结一年多无法转出。
推荐理由：案件呈现了稳定币发行方冻结地址的权力边界，跨境支付公司可据此理解资金被误伤后的申诉路径与法律成本。
中央网信办 · 网信要闻精选AI 评分6767 国家网信办通报网络安全、数据安全、个人信息保护领域十起执法典型案例
国家网信办通报近期网络安全、数据安全、个人信息保护等领域十起执法典型案例，涉及网页篡改、恶意程序、数据泄露、违法出境个人信息等情形。其中两起与人工智能相关，四川某科技公司小程序未落实生成合成内容标识要求被责令下线，江苏某科技公司以API中转站调用多个大模型接口提供对话服务未开展安全评估被警告。相关企业均被责令改正并处以罚款、警告等处罚，部分直接负责的主管人员被罚款，涉嫌违法犯罪人员被移送公安机关。
推荐理由：通报覆盖网页篡改、数据泄露到生成式AI未评估等十类案件，可对照自身合规短板。
360 网络安全研究院精选AI 评分7878 360 复盘银狐仿冒投递链：调度层从白名单切换为云端黑名单
360 威胁情报中心追踪银狐仿冒投递链，梳理出其投递与对抗演化的四个阶段：无条件返回、白名单限制、基于白名单的批量探测，以及当前的黑名单机制。9 月 12 日凌晨双站抓包与当日 04:35 UTC 的七组对照复测确认，云端决策已切换为黑名单，只有被拉入失效名单的域名才返回微信官方安装包等无害素材，名单外请求照常下发真实载荷。
推荐理由：原文完整复盘银狐投递链从无条件返回到云端黑名单的四阶段演化，并给出可复用的探测与识别信号。
已经到底了