國內網絡安全動態（2026年10月22日）

  1. PHP远程代码执行漏洞（CVE-2026-109618/109619）：奇安信、腾讯云相继发布安全风险通告
    腾讯云10月21日晚发布PHP“php2shell”风险通告，奇安信CERT同日发布通告；成功利用可在服务器上以PHP服务进程权限执行任意代码，导致Web服务器失陷、页面被篡改，使用PHP的国内站点需立即升级。 來源
  2. PingCAP遭大规模数据泄露：黑客称窃取10.6TB，涉及约18万条组织记录
    FulcrumSec10月20日宣称从TiDB Cloud持续窃取约10.6TB（490万文件，含客户记录与API key），放出约200GB样本；PingCAP确认9月9日至10月7日间被盗服务账号凭据访问内部系统，截至10月14日凭据已失效、访问路径已封堵；Bitget称无用户数据泄露。 來源
  3. 新央企国家数据集团成立：总部位于河北雄安，以数据资源开发利用为主责主业
    国家数据集团正式成立，是一家以数据资源开发利用为主责主业的中央企业，总部位于河北雄安新区，标志着国家级数据要素市场化建设进入新阶段。 來源
  4. 随手下载的越狱版模型可能正把服务器密钥送出门：ProjectDiscovery端到端实验证后门
    ProjectDiscovery团队实验证明，随手下载的改版/越狱模型可被植入后门，攻击者借此窃取服务器密钥；下载第三方模型需核验来源。 來源
  5. 中移智库：“思想病毒”风险分析与安全治理思考
    随着大模型、智能体规模化落地，建议安全管理者、产品提供者、服务运营者加强源头治理与主动防御，防范“思想病毒”（恶意认知内容）对AI系统的污染。 來源
  6. 美太空军首次披露用于对伊朗作战的电子战武器
    第42电子战分遣队“格雷”军士部署至中央司令部责任区，“史诗狂怒”行动开始数小时内即收到高优先级任务，太空军对伊朗电子战能力首次公开。 來源
  7. 人工智能时代新加坡数据主权战略研究
    新加坡作为亚太数字枢纽，形成适配国情的数据主权战略，主导多边数字协定，其经验对数据跨境治理具有参考价值。 來源
  8. 美国陆军将推出“守门人计划”平台：依托DevSecOps流水线简化商用软件军方认证
    Project Gatekeeper平台依托陆军现有DevSecOps流水线打造，面向商业企业简化商用软件军方认证流程，加速软件安全交付。 來源
  9. 微软面向政府敏感云工作负载推出Azure飞地
    Azure飞地为联邦机构和国防承包商提供部署、管理承载敏感工作负载的隔离云环境的新选择。 來源
  10. curl维护者不堪AI生成漏洞报告“雪崩”：低危漏洞转为公开处理
    curl项目面临AI生成漏洞报告的雪崩式冲击，宣布将低危和中危漏洞报告移至公开GitHub仓库处理，仅保留高危和严重漏洞的私密流程，凸显开源项目在AI时代的维护压力。 來源

← 上一篇：國內網絡安全動態（2026年10月21日）

→ 動態存檔

Managed ad