研究人员在Linux内核网络栈发现严重漏洞，攻击者可逃逸KVM虚拟机在主机执行代码，波及多类虚拟化与沙箱场景；编号CVE-2026-99999、命名PwnEscape，由AI渗透测试公司Pwn.ai在一场奖金100万美元的Vercel沙箱（基于KVM Firecracker）破解挑战中发现。 來源

国家互联网应急中心（CNCERT）10月22日发布《关于PHP远程代码执行漏洞分析及修复建议的安全公告》及《关于对PHP2Shell漏洞开展修复的风险提示》，指导国内用户排查修复。 來源

国家信息安全漏洞库（CNNVD）10月22日发布PHP资源管理错误漏洞通报，攻击者可通过构造恶意HTTP请求实现内存泄露，进而远程执行代码，相关用户需及时升级。 來源

国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室在境内发现多起用户遭遇“Weaxor”勒索病毒攻击，重要文件被加密后文件名更改为原文件名+“.weax”后缀，攻击者还在主机留下勒索信息，用户需加强防护、离线备份。 來源

curl项目面临AI生成漏洞报告的雪崩式冲击，宣布将低危和中危漏洞报告移至公开GitHub仓库处理，仅保留高危和严重漏洞的私密流程，凸显开源项目在AI时代的维护压力。 來源

Azure飞地为联邦机构和国防承包商提供部署、管理承载敏感工作负载的隔离云环境的新选择。 來源

Project Gatekeeper平台依托陆军现有DevSecOps流水线打造，面向商业企业简化商用软件军方认证流程，加速软件安全交付。 來源

新加坡作为亚太数字枢纽，形成适配国情的数据主权战略，主导多边数字协定，其经验对数据跨境治理具有参考价值。 來源

第42电子战分遣队“格雷”军士部署至中央司令部责任区，“史诗狂怒”行动开始数小时内即收到高优先级任务，太空军对伊朗电子战能力首次公开。 來源