AI工具发现PHP两处高危漏洞，欧洲多国政府网站临时关闭，工信部提示风险
在AI工具辅助下，PHP代码库中被发现两处远程代码执行超危漏洞（CVE-2026-109618和CVE-2026-109619），漏洞细节于当地时间10月20日提前泄露，荷兰、芬兰、法国等欧洲多国临时关闭部分政府网站。
推荐理由：原文完整记录了漏洞从AI发现、细节提前泄露到多国政府网站临时关闭的链条，可观察AI辅助漏洞挖掘带来的处置节奏变化。
工信部 · 网络安全
工信部 · 网络安全精选AI 评分7878 工信部 · 网络安全AI 评分4040 海南省通信管理局公开遴选防范治理电信网络诈骗支撑单位
海南省通信管理局10月23日发布通知，面向社会公开遴选防范治理电信网络诈骗支撑单位，要求申报方拥有5个及以上反诈同类技术支撑成功案例，并熟悉AI大模型、文本图像识别在诈骗话术检测、虚假账号甄别等场景的应用。申报材料须于2026年11月13日前报送至海口市南沙路47号6楼，遴选不收取费用，支撑单位实行动态管理和年度评估。
工信部漏洞共享 · NVDB精选AI 评分8080 工信部 NVDB 提示 PHP 两个远程代码执行超危漏洞
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布风险提示，PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：原文列出受影响 PHP 版本范围与官方临时防护措施，可供金融机构排查自身暴露面时对照。
工信部 · 网络安全精选AI 评分6262 CAC、工信部、公安部联合发布《网络数据安全风险评估办法》
中国国家网信办、工信部、公安部于2026年6月18日联合发布《网络数据安全风险评估办法》，2026年8月20日起施行，明确重要数据处理者须每年开展风险评估并在完成后20个工作日内向主管部门报送报告。
推荐理由：文章梳理了重要数据处理者开展风险评估的四类触发情形与报送时限，可供对照自查合规义务。
工信部漏洞共享 · NVDB精选AI 评分7878 工信部NVDB预警PHP两项超危远程代码执行漏洞
中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通报PHP存在两项超危远程代码执行漏洞，攻击者可在未身份验证情况下远程执行任意代码，造成服务器受控、敏感信息泄露和业务中断。
推荐理由：通报给出了受影响版本区间和临时防护措施，可据此判断自有PHP系统的排查与升级范围。
工信部 · 网络安全精选AI 评分5858 工信部网络安全管理局通报涉诈情况突出APP名单
工业和信息化部网络安全管理局10月22日发布关于涉诈情况突出APP的通报，涉及2026年第一批、第二批。通报提醒用户不要轻信从非官方渠道下载APP或转入小众软件通联的要求，如已安装相关APP并遭受财产损失应及时向公安机关报案。
推荐理由：通报列出涉诈APP名单并提示非官方渠道下载风险，可作为反诈宣传与渠道安全排查的参考。
工信部漏洞共享 · NVDB精选AI 评分7878 PHP 曝两个远程代码执行超危漏洞，工信部 NVDB 发布风险提示
工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）10月22日发布风险提示，称 PHP 存在两个远程代码执行超危漏洞，未经身份验证的攻击者可远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断。
推荐理由：原文列出受影响 PHP 版本区间与 NVDB 的临时防护措施，可供使用 PHP 的机构对照排查。
工信部漏洞共享 · NVDB精选AI 评分6060 工信部CSTIS提示防范境外网络路由劫持篡改我国部分域名
工信部网络安全威胁和漏洞信息共享平台发布安全提示，中国信息通信研究院监测发现境外攻击组织使用境外网络（AS402425）在Equinix新加坡互联网交换中心等发布BGP路由劫持，对我国部分跨境流量恶意引流并篡改域名解析结果，导致多地用户访问个别域名时异常跳转赌博网站。
推荐理由：原文披露了境外网络通过BGP路由劫持篡改域名解析的具体手法与处置路径，可供企业参考跨境解析风险。
工信部 · 网络安全精选AI 评分6565 工信部CSTIS通报境外组织BGP路由劫持篡改我国域名解析
中国信息通信研究院（工信部CSTIS）监测发现，境外某攻击组织利用位于新加坡的Equinix互联网交换中心（AS402425网络节点）发起BGP路由劫持，恶意发布虚假路由信息，导致北京、上海、广州等多地用户访问特定域名时被强制跳转至境外赌博网站。
推荐理由：通报给出了攻击节点、受影响城市与三项处置措施，可供同类机构参考跨境解析的应急路径。
工信部 · 网络安全精选AI 评分5858 工业和信息化部印发《工业和信息化领域数据安全管理办法（试行）》
工业和信息化部以工信部网安〔2022〕166号印发《工业和信息化领域数据安全管理办法（试行）》，自2023年1月1日起施行。办法将工业和信息化领域数据分为一般数据、重要数据和核心数据三级，要求处理者将重要数据和核心数据目录向本地区行业监管部门备案，备案内容发生重大变化须在三个月内办理变更。重要数据和核心数据处理者还须每年至少开展一次风险评估并报送报告，数据全生命周期处理日志留存不少于六个月。
推荐理由：办法明确了工信领域数据三级分类、重要数据备案时限与年度风险评估义务，可对照梳理企业合规动作。
工信部 · 网络安全AI 评分1818 宁夏通信管理局举办2026年国家网络安全宣传周“电信日”政策宣贯培训会
宁夏回族自治区通信管理局组织召开2026年国家网络安全宣传周“电信日”政策宣贯培训会，区内基础电信企业、工业互联网平台企业、车联网企业代表100余人参加。培训围绕AI时代信息通信行业网络和数据安全变化，解读工业互联网及车联网安全分类分级、数据安全、密码应用、个人信息保护相关法规政策标准。局长李锦作开训讲话，要求压实网络安全主体责任、推进“十五五”规划重点任务。