日本警察厅受访时透露，因提供灾害安否确认邮件等系统的运营公司“アルカディア”遭不正访问，22个府县警合计约14万件个人信息存在外泄可能。其中约12万5000件为警察职员姓名、邮箱等个人信息，另有接收防犯邮件的市民邮箱约1万6000件、法人电话号码约2600件疑遭泄露。警视厅表示，截至本月15日的约一个月内收到约600件个人信息被滥用担忧的咨询，并于21日在官网公开防范特殊诈骗等被害的对策示例。
推荐理由：通报披露了外包系统遭不正访问后波及22个府县警的泄露规模与市民地址外泄情况，可了解供应链风险的传导范围。
Mozilla 与 Google 撤销对印度公司 eMudhra 运营的 emSign ECC Root CA – G3 根证书的信任，原因是其下 8 个中间 CA 的私钥可被轻易推算。
推荐理由：事件披露了弱密钥生成的具体成因与浏览器厂商的处置路径，可供理解根证书信任链的风险传导。
因民间企业遭网络攻击事件频发，日本警视厅公安部22日召集电力、通信等重要基础设施企业召开紧急会议，要求对数据加密、删除不再需要的个人信息，并将备份数据与系统隔离。东京都内59家重要基础设施企业的81名安全负责人参会，公安部还要求企业就本月开始正式运用的“能動的サイバー防御”手段之一“威胁狩猎”加强与警方协作。
推荐理由：日本警视厅因网络攻击频发召集重要基础设施企业开会，呈现了威胁狩猎与警方联动的应对路径。
电科金仓（原人大金仓）以 KingbaseES 通用融合数据库为核心，联合飞腾、鲲鹏、麒麟、统信 UOS 等伙伴构建覆盖芯片、操作系统、中间件到应用的全栈生态。
韩国KB国民银行与신한은행在去年10月的安全自评中向金融当局报告未发现漏洞，今年两家银行仍先后发生客户个人信息泄露。신한은행在9月28日至30日泄露2万5729名客户的姓名、电话、地址和加密身份证号，KB国民银行9月30日员工移动办公系统被入侵，119名客户信息外泄。金融当局此前对290余家金融公司采取自评上报方式，而非逐家排查，国会与学界由此质疑自评式安全验证的实效。
推荐理由：韩国金融当局把漏洞排查交给机构自评，一年后两家银行仍发生客户信息泄露，可供观察自评式检查的局限。
唐槐科技发布“罩妖镜盒子多分支监测方案”，延续罩妖镜NDR“1个中心平台+N个探针”架构，用桌面级盒子将流量威胁检测下沉到分支现场。盒子旁路接入、可处理500Mbps以内流量，内置近90种仿真应用服务用于蜜罐诱捕，通电后自动向中心平台注册。方案支持按年租用，费用含硬件与规则升级，管理平台免费。
金仓数据库发布等保三级合规配置白皮书，基于KingbaseES V9解析身份鉴别、访问控制、安全审计、数据加密等控制点的落地配置。白皮书给出“三权分立”启用方式及密码策略、审计策略、透明加密与动态脱敏的具体配置命令，并提示全量DML审计可能带来性能影响。
电科金仓（原人大金仓）KingbaseES 数据库通过身份鉴别、访问控制、安全审计和数据加密等机制满足等保三级要求。该数据库支持 SM2、SM3、SM4 国密算法及证书、Kerberos 等强身份鉴别方式，并提供细粒度访问控制与透明数据加密（TDE）。其内核代码自主可控，兼容 Oracle、MySQL 等主流数据库语法，面向党政、金融、交通、医疗等关键行业提供数据安全底座。
10月22日上午，奉节县召开网络安全工作推进会暨国产终端安全实战演练培训，由县委网信办、县公安局网安大队主办，按“专家讲、终端练、系统评”方式推进。培训邀请天融信科技集团专家讲解网络安全法律法规及麒麟V10国产终端安全六大核心模块，学员现场实操演练并在线测评。会议要求各单位压实网络安全主体责任，将国产终端安全管理、风险排查、应急处置融入日常工作。
第41次全国计算机安全学术交流会10月15日在海口召开，由中国计算机学会主办，1000余名代表参会。大会设主论坛及四个平行分论坛，聚焦关键信息基础设施防护、人工智能安全、密码创新、云安全等方向；沈昌祥、方滨兴、云晓春三位中国工程院院士作主旨报告。
韩国国会议员李勋基10月22日披露，科学技术信息通信部旗下23家政府资助研究机构共拥有1万9041台服务器，但今年仅3025台（15.9%）被纳入漏洞检查范围，84.1%未受检。近4年未检查率维持在83.7%至84.2%，KISTI今年达97.6%，ETRI从2025年的61.1%升至97.3%。已检查服务器中发现3万4536个漏洞，23家机构均处于“处置中”状态。
等保2.0下的入侵防范需覆盖网络边界、主机终端、应用与数据多个层面：边界部署防火墙或入侵防御系统做流量深度检测，主机关闭多余端口服务并修补高危漏洞，应用侧加强身份鉴别与访问控制。落地前应先做资产梳理与差距分析，日志留存通常需满足六个月以上要求。整改后需对照测评指标逐项核对，并通过攻防演练验证检测规则有效性。
金仓数据库以 KingbaseES V9 的内生安全架构应对等保 2.0 合规，将加密、访问控制与审计能力嵌入数据库内核而非外挂。其支持 TDE 透明加密与 SM4/SM3/SM2 国密算法、行级安全与动态脱敏，并通过 kaudit 审计插件和 SQL 防火墙在执行前拦截注入与高危 DDL。在某城市交通信控平台应用中，系统运行以来未发生数据泄露或篡改事件。
等保 2.0 依据 GB/T 22239-2019 将网络安全等级保护划分为五个等级：一级自主保护级、二级指导保护级、三级监督保护级、四级强制保护级、五级专控保护级。实践中绝大多数企业系统定级为二级或三级，涉及大量公民个人信息、重要业务数据的政务平台、金融系统、医疗信息平台等通常要求达到第三级。定级需经专家评审并向公安机关备案，三级及以上系统一般每年开展一次测评。
西安市网信部门通报一批网络安全典型案例，涉及停运网站未注销ICP备案被篡改、网站运维缺位被植入赌博信息、服务器遭入侵跳转违法网站等情形，相关企业被约谈、警告并责令整改。另有西安XX电子商务有限公司因生成式人工智能服务未按规定进行安全评估、存在生成违法违规内容风险，被责令下线相关服务。两家企业因程序接口未设有效身份校验致敏感个人信息存在泄露风险，被立案调查并予以警告处罚。
等保日志留存时长按系统定级区分：网络安全法规定最低六个月，二级系统至少留存六个月，三级系统建议十二个月，四级系统通常要求一年以上。三级及以上系统还需具备日志实时审计与防篡改能力，测评同时核查日志覆盖范围、关键字段完整性和存储容量是否导致提前覆盖。
《商用密码管理条例》第六章“应用促进”规定，要求使用商用密码保护的关键信息基础设施运营者制定应用方案、同步规划建设运行保障系统，并通过商用密码应用安全性评估方可投入运行，运行后每年至少评估一次并按规定报送备案。该章还要求相关密码产品、服务经检测认证合格，密码算法、协议和密钥管理机制通过国家密码管理部门审查鉴定，采购可能影响国家安全的网络产品和服务须通过国家安全审查。
英国信息专员办公室（ICO）谴责 Ogi Networks Limited 与 Data Cymru，指其一个存在超 12 年、密码为「Password1」的测试账户 Test2 被利用，2024 年 11 月 1 日的攻击致 3300 人个人信息泄露，其中多为儿童。
新疆机场（集团）有限责任公司就哈密机场旅客行李全流程跟踪系统机场端建设项目的网络安全等级保护测评进行公开询比，响应文件递交截止时间为2026年10月28日17时30分。测评须覆盖定级备案、技术防护、数据安全、安全管理、测评整改、应急灾备六大模块，应答人须持有公安部门颁发的《网络安全等级测评与检测评估机构服务认证证书》，本项目不接受联合体响应。
葫芦岛公安打掉以唐某为首的网络引流、裸聊敲诈新型涉恶犯罪团伙，抓获犯罪嫌疑人4人。该团伙自2026年5月以来借助境外软件承接裸聊敲诈任务，获取被害人隐私影像后潜入其微信群，以曝光隐私相要挟实施网络“软暴力”敲诈。4名犯罪嫌疑人已被依法采取刑事强制措施，案件正在进一步侦办中。
英国信息委员会办公室对Ogi Networks Limited和Data Cymru发出谴责，起因是2024年11月1日的勒索攻击泄露了3300人的个人信息，其中多数为儿童。
推荐理由：原文披露了一个存在12年、密码为Password1的测试账户如何成为勒索攻击入口，并给出两家机构的责任划分与整改措施。
金仓数据库KingbaseES V9通过本地缓存机制与连接池复用策略优化LDAP集成认证，经合理调优后认证延迟可控制在毫秒级。该版本支持细粒度认证策略配置与LDAPS加密传输，兼容国密算法，满足信创合规要求。在LDAP服务器短暂不可用时，合理的超时设置与重试机制可避免数据库连接立即失败。
英国信息专员办公室（ICO）就一起泄露 3300 人（多数为儿童）信息的勒索攻击，谴责威尔士地方政府数据机构 Data Cymru 与 Ogi Networks Limited。
英国信息专员办公室（ICO）对威尔士组织 Ogi Networks Limited 作出谴责，原因是其遭遇网络攻击后导致儿童信息泄露。该谴责决定日期为 2026 年 10 月 14 日，ICO 同时发布了英文谴责书及威尔士语版本 PDF。
等保访问控制是依据等级保护标准对系统资源实施授权与限制的管理过程，确保合法用户在授权范围内访问数据或功能。二级系统要求自主访问控制并启用访问控制列表，三级系统须启用强制访问控制、对重要信息打敏感标记并实施双人审批。审计日志需保存至少六个月并防止篡改。
英国信息专员办公室（ICO）对宽带与IT服务商Ogi Networks及地方政府数据机构Data Cymru发出正式谴责，认定其安全缺陷导致2024年11月的一次勒索软件攻击。
推荐理由：原文披露了测试账户与弱口令如何被利用、监管如何划分供应商与数据管理方责任，可供外包IT场景参考。
瑞典《网络安全法》生效逾八个月，监管机构已启动首批监督案件，重点集中在通报义务与事件报告。自 10 月 1 日起，关于安全措施、管理层培训、安全审计与安全扫描的新规（MCFFS 2026:11、MCFFS 2026:12）开始适用，对运营者网络安全工作和供应商关系提出更细要求，并可能影响现有协议。2026 年 7 月 1 日起，通报与事件报告已改为提交至 FRA 下属 NCSC。
上海市松江区国防动员办公室就网络安全等级保护测评服务采购项目公开比价，限价10.53万元，报价截止2026年10月22日17:00。测评范围包括松江民防指挥联动平台系统（3级）和松江民防视频会议系统（2级），需出具等保测评报告、差距分析问题列表/报告及整改报告。服务期限自合同签订之日起至2027年1月30日前完成，符合所有要求且报价最低者成交。
天元公安依法查处一起企业数据泄露案，涉事企业因未落实《网络安全法》《数据安全法》法定安全保护义务被依法处理并责令整改。该企业未建立网络和数据安全管理制度，缺少网络边界防护、日志留存、数据备份等技术措施，也未开展数据分类分级和资产梳理，最终造成数据泄露。公安提示中小企业规模小不能免除合规责任，须落实日志留存不少于6个月、3‑2‑1备份原则等要求。
保安警察第一总队发布资安周报第58期，对93个A、B级关键基础设施进行EASM曝险检测，前10大风险项目共2,864项，较上期减少55项约1.9%，其中“元件高风险漏洞”以931项居首。微软8月安全性更新共修补419个漏洞，含61个高风险漏洞，CVE-2026-68820已遭黑客利用。实兵演练至8月14日累计269笔攻击纪录，本周新增4笔弱点，含2笔“无效的存取控管”。
福冈县警与铁路、电力等重要基础设施运营商在福冈市举行联合训练，约30人参加，学习遭受网络攻击时的初期应对、证据保全及向警方通报的时机。福冈县警公安一科网络攻击对策队长马场谦治表示，运营商往往优先查明原因和恢复系统，向警方通报偏晚，希望在尚未判明是否为网络攻击的阶段尽早咨询。训练持续至22日，3天内共有50家运营商参加。
乌兰察布公安机关以“专业+机制+大数据”新型警务运行模式，一手守护黄旗海、岱海生态，一手护航“东数西算”算力产业。黄旗海建成自治区首个生态保护智慧化监管中心，布设240台周界摄像机、10处交通卡口；全市选拔27名首席数据分析师、建立78个数据模型，“乌兰察布智警”完成人工智能本地化部署，民警单次信息检索耗时降至8秒，办案时间平均缩短60%。
日本国家公安委员长叶梨康弘表示，对接连发生的网络攻击“抱有强烈危机感”，强调“通过国际协作推进侦查与实态查明非常重要”。他指出网络攻击并非大企业专属问题，地方中小企业反而更易成为目标，并主张都道府县警与民间企业联手应对。对于10月起可实施的“能动性网络防御”，他称内阁府、防卫省、警察需三位一体推进，设备强化与人才培养同样重要。
中检天帷总经理胡兴元在清华大学第二十一届公共管理前沿论坛作《模型驱动下的安全韧性——从等保新规到人工智能敏捷治理的创新路径》主题演讲，解读公安部令第176号（2026年10月1日施行）的监管逻辑之变。他提出“两个模型”协同方法，并以“天帷智审——密评版”为例，单份报告审查时间由人工3—5小时压缩至5—10分钟，覆盖8大类、63个审查项、188个审查点。
国务院令第147号《中华人民共和国计算机信息系统安全保护条例》发布，明确公安部主管全国计算机信息系统安全保护工作，计算机信息系统实行安全等级保护，等级划分标准和安全等级保护具体办法由公安部会同有关部门制定。条例要求使用单位建立健全安全管理制度，系统发生案件须在24小时内向当地县级以上人民政府公安机关报告，并规定违规可处警告或停机整顿。
上海市松江区教育局就“一网通办”学生收费系统三级等级保护测评项目开展竞争性磋商采购，预算90000元，要求供应商依据等级保护2.0系列标准完成全项测评并输出测评报告。项目覆盖安全管理与技术两大维度，合同生效后30日历天内交付成果，报名截止2026年10月23日14:00。
宁德市自然资源局就不动产登记系统（三级）等级保护咨询及测评服务开展价格调查，最高控制价不超过9万元人民币。要求测评机构持有《网络安全服务认证证书等级保护测评服务认证》，投入≥1名高级测评师及≥4名中级测评师，并在系统备案所在省设有经公安部第三研究所认可的实验室。中选方须在接到通知后20天内提交正式测评报告书及定级备案证，报价须于2026年10月22日17时前送达。
公安部公布《公安机关网络空间安全监督检查办法》（公安部令第176号），自2026年10月1日起施行，同时废止2018年发布的《公安机关互联网安全监督检查规定》（公安部令第151号）。
推荐理由：办法明确了线上巡查、远程检测与现场检查的程序边界和频次要求，金融等行业机构可据此对照自身安全检查义务。
四川乐山公安2026年以来累计侦办网安主侦刑事案件170起，采取强制措施734人、移送起诉233人、行政处罚162人。其中侦破黑客入侵、侵犯公民信息、黑灰产类刑事案件143余起，并打掉一个查获“开盒网暴”信息3亿余条的新型网络犯罪团伙。
公安部令第176号公布《公安机关网络空间安全监督检查办法》，自2026年10月1日起施行，2018年《公安机关互联网安全监督检查规定》同时废止。办法规定公安机关可通过网络信息巡查、信息审核能力测试、漏洞扫描等方式线上巡查，市级以上公安机关可对关键信息基础设施以外的网络设施开展漏洞探测、渗透性测试，均须提前三个工作日告知。
推荐理由：办法明确了线上巡查、远程检测与现场检查的权限边界和频次要求，金融等行业被检查对象可据此判断配合方式。