日本警察厅受访时透露，因提供灾害安否确认邮件等系统的运营公司“アルカディア”遭不正访问，22个府县警合计约14万件个人信息存在外泄可能。其中约12万5000件为警察职员姓名、邮箱等个人信息，另有接收防犯邮件的市民邮箱约1万6000件、法人电话号码约2600件疑遭泄露。警视厅表示，截至本月15日的约一个月内收到约600件个人信息被滥用担忧的咨询，并于21日在官网公开防范特殊诈骗等被害的对策示例。
推荐理由：通报披露了外包系统遭不正访问后波及22个府县警的泄露规模与市民地址外泄情况，可了解供应链风险的传导范围。
Mozilla 与 Google 撤销对印度公司 eMudhra 运营的 emSign ECC Root CA – G3 根证书的信任，原因是其下 8 个中间 CA 的私钥可被轻易推算。
推荐理由：事件披露了弱密钥生成的具体成因与浏览器厂商的处置路径，可供理解根证书信任链的风险传导。
信息通信行业反诈中心结合近期涉诈案件，通报27款被不法分子利用实施电信网络诈骗的App，并列出各App所属企业，包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒，凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信，已安装并遭受财产损失应及时向公安机关报案。
推荐理由：名单列出27款被用于电信网络诈骗的App及所属企业，可供识别非官方渠道下载风险。
因编程语言 PHP 被发现重大安全缺陷，日本山形县内山形银行、荘内银行、きらやか银行等相继采取预防性措施暂停部分网上服务。
推荐理由：原文呈现了PHP重大缺陷披露后地方银行预防性停服与分阶段恢复的实际处置节奏。
韩国KB国民银行与신한은행在去年10月的安全自评中向金融当局报告未发现漏洞，今年两家银行仍先后发生客户个人信息泄露。신한은행在9月28日至30日泄露2万5729名客户的姓名、电话、地址和加密身份证号，KB国民银行9月30日员工移动办公系统被入侵，119名客户信息外泄。金融当局此前对290余家金融公司采取自评上报方式，而非逐家排查，国会与学界由此质疑自评式安全验证的实效。
推荐理由：韩国金融当局把漏洞排查交给机构自评，一年后两家银行仍发生客户信息泄露，可供观察自评式检查的局限。
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件，文件被加密后文件名追加.weax等后缀并留下勒索信。
推荐理由：报告给出了Weaxor的攻击路径与加密方式，并附可逐项核对的防护清单，便于中小机构对照自查。
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：原文列出受影响 PHP 版本范围与官方临时防护措施，可供金融机构排查自身暴露面时对照。
国家信息安全漏洞库（CNNVD）通报 PHP 资源管理错误漏洞（CNNVD-2026-75300632、CVE-2026-109618 与 CNNVD-2026-41545346、CVE-2026-109619），未经认证的攻击者可构造恶意 HTTP 请求实现内存泄露，进而远程执行代码。
推荐理由：通报给出了两个漏洞编号、受影响版本区间与修复版本，可据此判断自身 PHP 部署是否需要升级。
工业和信息化部网络安全管理局10月22日发布关于涉诈情况突出APP的通报，涉及2026年第一批、第二批。通报提醒用户不要轻信从非官方渠道下载APP或转入小众软件通联的要求，如已安装相关APP并遭受财产损失应及时向公安机关报案。
推荐理由：通报列出涉诈APP名单并提示非官方渠道下载风险，可作为反诈宣传与渠道安全排查的参考。
PHP 被曝存在严重漏洞后，日本四国地区多家企业与机构暂停部分网站和服务。四国银行暂停 App 修改地址电话、网页开户和贷款受理，高知银行暂停业务对接、贷款申请和网点 ATM 检索，百十四银行部分停止贷款网页申请，伊予银行 22 日下午 2 时官网无法访问，爱媛银行与阿波银行也在确认影响。
推荐理由：原文列出四国地区多家地方银行因 PHP 漏洞暂停的具体服务，可观察漏洞对银行线上渠道的波及范围。
编程语言 PHP 被发现存在系统漏洞，日本全国银行协会表示未确认对银行间结算相关业务造成影响。静冈银行 21 日暂停网络银行服务，七十七银行以预防性措施停止部分服务，瑞穗银行对来店预约服务实施临时维护，大和证券、三菱 UFJ 摩根士丹利证券也暂停了开户与本人确认等线上手续。京阪控股、阪神电气铁道等铁路企业及日本航空同样暂停了部分网站功能。
推荐理由：PHP 漏洞引发日本多家银行与券商暂停线上服务，读者可了解受影响机构范围与全银协对结算影响的判断。
因网页开发语言 PHP 被发现重大漏洞，三菱日联银行 22 日暂停互联网银行部分交易，青森みちのく银行、静冈银行、山梨中央银行、山阴合同银行等也停用部分网银与手机 App 服务。全国银行协会 22 日表示，连接日本几乎所有金融机构的在线系统现阶段确认未受影响；瑞穗银行、大和证券实施临时维护，日本财务省、日本航空、全日空、JR 东日本及樱花互联网也停用了部分网站或服务功能。
推荐理由：原文列出日本多家银行因 PHP 漏洞暂停网银与 App 服务的具体范围，可供观察同类漏洞对渠道服务的影响面。
中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通报PHP存在两项超危远程代码执行漏洞，攻击者可在未身份验证情况下远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：通报给出了受影响版本区间和临时防护措施，可据此判断自有PHP系统的排查与升级范围。
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）10月22日发布风险提示，称 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断。
推荐理由：原文列出受影响 PHP 版本区间与 NVDB 的临时防护措施，可供使用 PHP 的机构对照排查。
因程序语言 PHP 被发现两处重大安全弱点，西日本金融控股旗下西日本城市银行以安全确保为目的采取预防性措施，停止官网和部分网络服务，贷款申请与到店预约无法使用，重启时间未定。
推荐理由：PHP 重大漏洞披露后，九州多家银行与公共机构以预防性措施停服，可观察漏洞响应中业务停摆的取舍。
公安机关在护网—2026专项工作中累计开展网络和数据安全隐患排查7900余次，发现整改各类安全隐患和漏洞3.8万个，公开曝光违规收集个人信息的移动应用652款，侦办不履行网络安全、数据安全、个人信息保护义务类行政案件3.8万起。
推荐理由：公安部通报护网—2026专项工作的整治规模与10起典型案例，呈现网络与数据安全执法的事由类型和处置方式。
工信部网络安全威胁和漏洞信息共享平台发布安全提示，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流并篡改域名解析结果，导致多地用户访问个别域名时异常跳转赌博网站。
推荐理由：原文披露了境外网络通过BGP路由劫持篡改域名解析的具体手法与处置路径，可供企业参考跨境解析风险。
中国信息通信研究院（工信部CSTIS）监测发现，境外某攻击组织利用位于新加坡的Equinix互联网交换中心（AS402425网络节点）发起BGP路由劫持，恶意发布虚假路由信息，导致北京、上海、广州等多地用户访问特定域名时被强制跳转至境外赌博网站。
推荐理由：通报给出了攻击节点、受影响城市与三项处置措施，可供同类机构参考跨境解析的应急路径。
AhnLab 确认一种以非法软件和破解程序伪装传播的新型信息窃取木马，8 月中旬首次发现，9 月起改为进程注入或独立执行方式后开始大量传播。该木马基于 Rust 编写，采用动态 JMP 反反汇编、CPU 缓存查询反沙箱、DLL 注入及加密字符串等手段规避分析，检测到虚拟环境即退出。
推荐理由：原文披露了该信息窃取木马从伪装传播到反分析、C2 配置化窃密的完整链路，可供企业排查同类入侵痕迹。
美国国防供应商博思艾伦在隔离工控测试环境中对前沿AI模型开展试验，模型成功完成全部八项预设目标，包括绘制网络拓扑、匹配已知漏洞、编写可运行的漏洞利用代码，并获取机械臂管理员权限操控其动作。
推荐理由：测试显示前沿AI可自主完成工控攻击全流程，16分钟从边界进入控制区，读者可据此判断传统边界隔离加人力运营的防护缺口。