AI工具发现PHP两处高危漏洞，欧洲多国政府网站临时关闭，工信部提示风险
在AI工具辅助下，PHP代码库中被发现两处远程代码执行超危漏洞（CVE-2026-109618和CVE-2026-109619），漏洞细节于当地时间10月20日提前泄露，荷兰、芬兰、法国等欧洲多国临时关闭部分政府网站。
推荐理由：原文完整记录了漏洞从AI发现、细节提前泄露到多国政府网站临时关闭的链条，可观察AI辅助漏洞挖掘带来的处置节奏变化。
工信部
工信部 · 网络安全精选AI 评分7878 工信部 · 信创产业AI 评分2525 拓维信息将在世界计算大会展示“AI×鸿蒙”全栈成果与办公国产终端
拓维信息副总裁、CTO李曙光透露，公司将在今年世界计算大会上集中展示“AI×鸿蒙”全栈技术成果，并推出面向办公的全新国产终端产品。旗下开鸿智谷鸿蒙代码贡献量连续多年稳居全国TOP2（不含华为），已发布教育、公路行业鸿蒙发行版。华为联合拓维信息等启动湖南鸿蒙生态产业共同体，推动海思、国科微、飞腾等芯片平台完成鸿蒙生态适配。
工信部 · 信创产业AI 评分4040 八部门：建立用户企业采购应用创新产品容错机制 加大应用力度
工业和信息化部等八部门于10月22日印发《产业基础能力提升"十五五"规划》，提出建立用户企业采购应用创新产品容错机制，加大应用力度。规划同时要求完善首台（套）、首批次、首版次应用政策，加大基础产品应用政策引导和支持力度。
工信部 · 工信动态AI 评分88 广西壮族自治区通信管理局
广西壮族自治区通信管理局贯彻执行信息通信行业管理政策法规，统筹规划广西公用通信网、互联网、专用通信网并实行行业管理，监测分析广西信息通信业运行态势并发布引导信息。该局负责实施网络强国和“宽带中国”战略，推动全光网城市建设，并承担推动实施广西“三网融合”的有关工作。
工信部 · 工信动态精选AI 评分5858 信息通信行业反诈中心通报27款涉诈情况突出的App
信息通信行业反诈中心结合近期涉诈案件，通报27款被不法分子利用实施电信网络诈骗的App，并列出各App所属企业，包括艾米聊、诚楠IM、飞鸽远程控制、蓝莺IM、任小聊等。该中心提醒，凡要求从非官方渠道下载App、转入小众软件通联的切勿轻信，已安装并遭受财产损失应及时向公安机关报案。
推荐理由：名单列出27款被用于电信网络诈骗的App及所属企业，可供识别非官方渠道下载风险。
工信部 · 工信动态AI 评分1313 广西壮族自治区通信管理局发布警惕冒充该局人员实施诈骗的声明
广西壮族自治区通信管理局声明，近期有不法分子冒充该局工作人员，以“涉嫌发送垃圾短信、诈骗短信，电话号码将被冻结”“身份证被盗用办理电话卡实施违法犯罪活动”等名义实施诈骗。该局明确不会以电话或短信形式向社会机构、人民群众进行电信违法告知，也不会直接通知用户冻结电话号码，提醒接到此类电话及时拨打110报警。
工信部 · 信创产业AI 评分88 信创板块行情：886013 收涨 0.39%，汇金科技 20cm 涨停
信创板块（886013）当日收涨 0.39%，成交额 846.71 亿元，资金净流入 -1.37 亿元，涨幅排名 54/390。成分股中汇金科技涨 20.00% 领涨，众诚科技涨 18.72%，榕基软件、天娱数科、多伦科技均涨约 10%。板块定义覆盖 3U（CPU/GPU/DPU）、操作系统与数据库、工业软件及信息安全四类标准。
工信部 · 网络安全AI 评分4040 海南省通信管理局公开遴选防范治理电信网络诈骗支撑单位
海南省通信管理局10月23日发布通知，面向社会公开遴选防范治理电信网络诈骗支撑单位，要求申报方拥有5个及以上反诈同类技术支撑成功案例，并熟悉AI大模型、文本图像识别在诈骗话术检测、虚假账号甄别等场景的应用。申报材料须于2026年11月13日前报送至海口市南沙路47号6楼，遴选不收取费用，支撑单位实行动态管理和年度评估。
工信部 · 信创产业AI 评分1515 工信部等八部门印发《产业基础能力提升“十五五”规划》
工信部等八部门印发《产业基础能力提升“十五五”规划》，提出到2030年产业基础薄弱问题明显缓解、产业基础能力总体进入国际先进行列。规划围绕提升自主可控能力、增强创新能力等7个方面提出22项重点任务，包括加强产业基础领域通用大模型和行业大模型研发布局、实施工业数据筑基行动。
工信部 · 工信动态AI 评分1515 西藏自治区通信管理局开展2026年网络与信息安全工作培训
西藏自治区通信管理局近日组织开展2026年网络与信息安全工作培训，参训人员为各基础电信企业区、市两级网络与信息安全管理部门负责人及业务骨干。培训围绕年度考核指标、行业监管重点和网络安全风险形势，聚焦网络安全、数据安全、反诈治理、实名制管理、关键信息基础设施、AI安全风险防控等核心工作授课。下一步该局将对照年度考核要求，指导基础电信企业补齐短板，常态化开展风险隐患排查整治。
工信部 · 信创产业AI 评分1818 第六届RISC-V中国峰会：国产算力如何借开源生态破局
第六届RISC-V中国峰会10月18日至20日在深圳举行，参展商超450家，进迭时空与中科院计算所香山团队联合发布业内首颗完整符合服务器全套规范的V100芯片。阿里巴巴达摩院公布玄铁芯片出货突破60亿颗，奕斯伟计算登陆港交所成RISC-V赛道“第一股”。倪光南称RISC-V已占全球处理器市场25%份额，但产能与软件生态碎片化仍制约规模化商用。
工信部 · 信创产业AI 评分2222 奔图科技牵头联合产业链核心主体完成生态合作签约
奔图科技牵头联合芯片研发、操作系统、应用软件、整机制造等产业链核心主体完成生态合作签约。旗下极海与多家信创整机厂商达成战略合作，推动国测安全芯片向全行业规模化适配落地；奔图与芯片、操作系统及软件厂商完成全链路签约，并与多家行业集成商、电商平台签约提供一体化信创打印解决方案。
工信部 · 信创产业AI 评分2222 第六届RISC-V中国峰会：国产开源芯片生态加速突围AI算力
第六届RISC-V中国峰会10月18日至20日在深圳举行，参展商超450家，进迭时空与中科院计算所香山团队联合发布业内首颗完整符合服务器全套规范的V100芯片。达摩院公布玄铁芯片出货突破60亿颗，倪光南称RISC-V已占全球处理器市场25%份额。工信部明确加快促进RISC-V产业发展，并将其列入《电子信息制造业发展"十五五"规划》任务条目。
工信部漏洞共享 · NVDB精选AI 评分8080 工信部 NVDB 提示 PHP 两个远程代码执行超危漏洞
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：原文列出受影响 PHP 版本范围与官方临时防护措施，可供金融机构排查自身暴露面时对照。
工信部 · 网络安全精选AI 评分6262 CAC、工信部、公安部联合发布《网络数据安全风险评估办法》
中国国家网信办、工信部、公安部于2026年6月18日联合发布《网络数据安全风险评估办法》，2026年8月20日起施行，明确重要数据处理者须每年开展风险评估并在完成后20个工作日内向主管部门报送报告。
推荐理由：文章梳理了重要数据处理者开展风险评估的四类触发情形与报送时限，可供对照自查合规义务。
工信部 · 信创产业AI 评分1818 电科金仓以信创定力，重塑国产数据库领导力
电科金仓（原人大金仓）以核心引擎完全自研的KingbaseES，强调信创定力是重塑国产数据库领导力的路径。其数据库已在金融、政务、能源等行业支撑多家大型金融机构核心交易系统，并与鲲鹏、飞腾芯片及麒麟、统信操作系统完成互认证。金仓还推出支持向量、文档、时序和空间数据的KingbaseES多模态扩展，并提供KES OPS集中运维管控一体化平台。
工信部漏洞共享 · NVDB精选AI 评分7878 工信部NVDB预警PHP两项超危远程代码执行漏洞
中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通报PHP存在两项超危远程代码执行漏洞，攻击者可在未身份验证情况下远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：通报给出了受影响版本区间和临时防护措施，可据此判断自有PHP系统的排查与升级范围。
工信部 · 网络安全精选AI 评分5858 工信部网络安全管理局通报涉诈情况突出APP名单
工业和信息化部网络安全管理局10月22日发布关于涉诈情况突出APP的通报，涉及2026年第一批、第二批。通报提醒用户不要轻信从非官方渠道下载APP或转入小众软件通联的要求，如已安装相关APP并遭受财产损失应及时向公安机关报案。
推荐理由：通报列出涉诈APP名单并提示非官方渠道下载风险，可作为反诈宣传与渠道安全排查的参考。
工信部漏洞共享 · NVDB精选AI 评分7878 PHP 曝两个远程代码执行超危漏洞，工信部 NVDB 发布风险提示
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）10月22日发布风险提示，称 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断。
推荐理由：原文列出受影响 PHP 版本区间与 NVDB 的临时防护措施，可供使用 PHP 的机构对照排查。
工信部 · 工信动态AI 评分2020 浙江省通信管理局公示2026年9月通信网络单元定级审核结果
浙江省通信管理局公示2026年9月通信网络单元定级审核结果，共通过29家单位的32个网络单元定级。公示名单中多数网络单元定为三级，另有部分定为二级；详情可登录工业和信息化部“通信网络安全防护管理系统”查询。
工信部 · 信创产业AI 评分1818 第六届RISC-V中国峰会在深圳举行，进迭时空与香山团队联合推出服务器级CPU V100
第六届RISC-V中国峰会首次将主会场设在深圳，进迭时空与香山团队联合推出服务器级CPU V100，采用46核混合架构，集成6个香山昆明湖V2R2核和40个自研X100核，最高主频2.4GHz，并同步展示通用计算、人工智能和数据存储三类服务器整机。RISC-V应用正从物联网、工业控制向服务器、云计算等高性能场景拓展。
工信部 · 信创产业AI 评分3030 龙芯半年报减亏、9A1000显卡定档2027年上半年，工控芯片营收同比降22.55%
龙芯中科2026年半年报显示，上半年收入2.72亿元、同比增长11.64%，归母亏损2.24亿元、同比收窄约0.71亿元，毛利率升至52.08%；工控类芯片收入0.68亿元、同比减少22.55%。9A1000显卡已回片进入产品化、算力40TOPS，业绩说明会上胡伟武将其档期定在2027年上半年。公司研发投入2.47亿元、占收入90.91%，并把2026年定为三年市场转型的关键一年。
工信部 · 信创产业AI 评分2222 金仓数据库政务生态全景：适配伙伴超千家
电科金仓（原人大金仓）以 KingbaseES 为核心构建政务数据库生态，适配伙伴已超千家。生态覆盖飞腾、鲲鹏、海光、龙芯等国产芯片，统信UOS、麒麟软件等操作系统，以及浪潮、新华三、联想等服务器厂商，并与东方通、宝兰德等中间件完成兼容认证。
工信部 · 工信动态AI 评分3838 贵州省信息通信业“黔网使命2026”网络安全首次联合实网攻防演练收官
贵州省通信管理局联合省委国安办、省委网信办、省国安厅和省工信厅主办的“黔网使命2026”网络安全实网攻防演练收官，这是该省信息通信业首次以联合形式开展实网攻防演练。演练历时三天，近20支攻击队伍对60家防守单位展开对抗，共形成322份有效攻击成果，排查出弱口令、未授权访问、数据安全风险等问题隐患，涉及41家防守单位。
工信部 · 工信动态AI 评分1818 贵州省通信管理局就互联网诈骗信息防范系统等保测评及商用密码应用安全性评估服务项目启动竞争性磋商
贵州省通信管理局以竞争性磋商方式采购"2026年贵州省互联网诈骗信息防范系统网络安全等级保护测评及商用密码应用安全性评估服务项目"，采购预算含税13万元。供应商须持有公安部第三研究所颁发的等级保护测评服务认证证书和国家密码管理局颁发的商用密码检测机构资质证书，且不接受联合体响应。磋商文件领取截至2026年10月29日17时，响应文件递交截止2026年11月2日9时。
工信部 · 信创产业AI 评分2020 亿欧智库发布2025信创产业发展趋势及50强报告
亿欧智库发布2025信创产业发展趋势及50强报告，指出信创产业正从党政领域"基础替代"迈向金融、电信、能源等关键行业"深水区"，核心驱动力由政策合规转向业务价值与市场化需求。报告总结2025年四大走向："AI+信创"深度融合、从单点突破向全栈生态协同演进、产品从"可用"向"好用"跨越、头部企业加速出海。报告还从技术创新、商业落地、生态构建等维度评选出50家代表性标杆企业。
工信部漏洞共享 · NVDB精选AI 评分6060 工信部CSTIS提示防范境外网络路由劫持篡改我国部分域名
工信部网络安全威胁和漏洞信息共享平台发布安全提示，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流并篡改域名解析结果，导致多地用户访问个别域名时异常跳转赌博网站。
推荐理由：原文披露了境外网络通过BGP路由劫持篡改域名解析的具体手法与处置路径，可供企业参考跨境解析风险。
工信部 · 网络安全精选AI 评分6565 工信部CSTIS通报境外组织BGP路由劫持篡改我国域名解析
中国信息通信研究院（工信部CSTIS）监测发现，境外某攻击组织利用位于新加坡的Equinix互联网交换中心（AS402425网络节点）发起BGP路由劫持，恶意发布虚假路由信息，导致北京、上海、广州等多地用户访问特定域名时被强制跳转至境外赌博网站。
推荐理由：通报给出了攻击节点、受影响城市与三项处置措施，可供同类机构参考跨境解析的应急路径。
工信部 · 工信动态AI 评分1818 云南省通信管理局2026年网络安全检测与技术支撑服务竞争性磋商公告
云南省通信管理局就2026年网络安全检测与技术支撑服务发起竞争性磋商，预算及上限金额均为80000.00元，合同履行期限一年。服务内容涵盖网络安全态势感知平台、DDoS 攻击协同防御平台、互联网信息安全管理系统等监管系统的数据运营、安全检测、漏洞修复、版本升级与策略配置。响应文件须于2026年10月29日17点前提交至昆明市官渡区北京路136号云南通信管理局1209室。
工信部 · 工信动态AI 评分3838 工业互联网网络安全情况通报（2026年第9期）
2026年9月监测发现工业互联网网络攻击163.48万次，环比下降20.7%，涉及559家工业企业，其中境外IP发起140.22万次、占85.8%。攻击类型以网络嗅探最多（92.48万次、占56.6%），DoS攻击环比上升109.2%；贵州省通信管理局向6家重点工业企业下发威胁信息处置通知单和安全分析报告。
工信部 · 工信动态AI 评分2626 西藏信息通信行业“十五五”规划印发：2030年基本建成空天地一体信息基础设施
西藏自治区通信管理局近日印发《西藏自治区信息通信行业发展“十五五”规划》，提出到2030年基本建成覆盖完善、空天地一体的信息基础设施。规划以专栏形式列出13个主要指标，涵盖5G（含5G-A）基站数、行政村5G通达率、50G-PON端口数、智能算力规模等，并部署24项重点任务和11个专栏。
工信部 · 工信动态AI 评分1212 浙江省成功举办2026年中国工业互联网安全大赛浙江省选拔赛
2026年中国工业互联网安全大赛浙江省选拔赛10月15日在杭州举办，25支队伍、100余人参赛，设理论测试和CTF实操两大环节。竞赛决出一等奖1支、二等奖2支、三等奖3支、优胜奖6支，前五名队伍将被推荐参加全国决赛。
工信部 · 网络安全精选AI 评分5858 工业和信息化部印发《工业和信息化领域数据安全管理办法（试行）》
工业和信息化部以工信部网安〔2022〕166号印发《工业和信息化领域数据安全管理办法（试行）》，自2023年1月1日起施行。办法将工业和信息化领域数据分为一般数据、重要数据和核心数据三级，要求处理者将重要数据和核心数据目录向本地区行业监管部门备案，备案内容发生重大变化须在三个月内办理变更。重要数据和核心数据处理者还须每年至少开展一次风险评估并报送报告，数据全生命周期处理日志留存不少于六个月。
推荐理由：办法明确了工信领域数据三级分类、重要数据备案时限与年度风险评估义务，可对照梳理企业合规动作。
工信部 · 工信动态AI 评分2222 广西通信管理局与网信办通报38款侵害用户权益APP
广西壮族自治区通信管理局、互联网信息办公室通报38款未完成整改的侵害用户权益APP，要求主办者自通报之日起5个工作日内完成整改及反馈。逾期未整改的，将依法依规采取下架、关停等措施。
工信部 · 信创产业AI 评分2020 署理数字政策专员张宜伟在「2026 LSCM物流高峰会」致辞：以信创技术底座构建香港数字安全防线
署理数字政策专员张宜伟在「2026 LSCM物流高峰会」致辞，提出引入国家信息技术应用创新（信创）产品及解决方案、促进核心技术多元化，是推动数字服务稳健高质量发展的关键。他提到LSCM与CEC中国软件合作建设的「信息系统安全可靠评测中心」为信创技术落地提供支撑，协助企业测试评估信创技术。今年适逢LSCM成立二十周年。
工信部 · 信创产业AI 评分3131 浙江省经信厅等六部门启动2026年浙江省信息技术应用创新解决方案征集
浙江省经济和信息化厅等六部门启动2026年浙江省信息技术应用创新解决方案征集，面向全省信息技术企业和用户单位，聚焦党政、金融、教育、医疗、能源、交通、工业、通信、水利、自然资源等重要行业领域，重点围绕电子政务、基础软件、工业软件、人工智能大模型、智能体、具身智能等方向遴选典型解决方案和应用案例。申报截止日期为11月03日17:00，入围方案将择优推荐至工信部网络安全产业发展中心组织的全国评议环节。
工信部 · 工信动态AI 评分4343 贵州省通信管理局、贵州省发改委联合印发《贵州省信息通信业“十五五”发展规划》
贵州省通信管理局、贵州省发展和改革委员会联合印发《贵州省信息通信业“十五五”发展规划》，提出到2030年基本建成高速泛在、天地一体、云网融合、智能敏捷、绿色低碳、安全可控的智能化综合性数字信息基础设施体系。规划以表格列出16个主要指标，涵盖总体规模、基础设施、算力能力、应用普及4个方面，并围绕信息基础设施、算力、融合应用、行业治理、网络和数据安全5方面提出21项重点任务和11个专栏。
工信部 · 信创产业AI 评分88 工信部信息技术发展司机构职责
工业和信息化部信息技术发展司统筹推进工业领域信息化发展，研究拟订信息化和工业化融合发展战略、规划、政策和标准，并承担软件和信息服务业行业管理工作。该司还统筹推进数字经济和大数据产业发展，指导信息技术应用创新能力建设，推动信息服务业创新发展。
工信部 · 信创产业AI 评分88 工信部信息服务业栏目：信息消费、区块链与软件业政策动态汇总
工信部信息服务业栏目汇总了2020年至2023年信息消费示范城市申报与名单公布、全国工业APP和信息消费大赛、区块链技术领域国家标准发布及电子认证服务机构许可延续等事项。栏目还收录《"十四五"软件和信息技术服务业发展规划》通知与解读，以及电子认证服务合规性专项整治工作通知。
工信部 · 工信动态AI 评分3838 浙江省信息通信业网络安全典型案例展：60个案例覆盖AI与数据安全
浙江省互联网协会在浙江省通信管理局指导下编制《浙江省信息通信业网络安全典型案例集》，收录60个典型案例，覆盖基础网络与终端安全、人工智能与数据安全、信创与商用密码安全、行业场景创新应用4个方面。案例聚焦关键信息基础设施防护、数据安全治理、AI赋能安全运营等重点场景，部分优秀案例已公开展示，后续将通过专题研讨和宣讲推广。