10月27-28日，启明星辰先后中标中国移动重庆公司2026年AI安全运营平台功能扩展研发、中国电信陕西公司资产安全管理系统扩容、安徽省农信社数据中心入侵防御（IPS）设备等多个项目，AI安全与信创产品持续放量。 來源

10月28日公示，绿盟科技中标2026年中国联通上海漏洞管理平台扩容及XC改造项目，中标金额174.872万元，体现国产安全厂商在运营商信创改造中的持续落地。 來源

国家网信办副主任杨建文10月29日出席中国—阿拉伯国家网络安全研修班结业式，该研修班是深化中国与阿拉伯国家网络安全合作、推动全球数字治理对话的务实举措。 來源

奇安信威胁情报中心发布Linux内核POSIX CPU timer释放后重用漏洞（CVE-2026-98260）通告，技术细节及PoC已公开并已复现，攻击者可触发内核内存破坏，造成拒绝服务、本地权限提升甚至容器逃逸，建议及时更新内核。 來源

国家信息安全漏洞库（CNNVD）10月28日发布Oracle多个安全漏洞通报，涉及2026年10月关键补丁更新（CPU）修复的多项高危漏洞，提醒相关用户及时应用官方补丁，降低被利用风险。 來源

启明星辰10月30日披露三季报，前三季度营收同比增长12.21%，归母净利润与扣非净利润同比分别增长117.80%和119.93%，经营性净现金流同比增长218.61%；MAF大模型应用防火墙、数据绿洲、Agentic SOC等AI安全新产品加速放量，与中国移动的协同持续深化。 來源

国家互联网信息办公室于10月29日发布第二十五批境内区块链信息服务备案编号公告，持续落实区块链信息服务备案管理制度，为相关企业合规运营提供明确依据。 來源

安全研究披露，攻击者可通过网页静默向用户的下载文件夹投放恶意指令文本，诱导AI编码工具OpenAI Codex、Claude Code读取并执行，进而篡改配置、安装恶意程序，导致持久化入侵与账号令牌泄露。这提示AI编码Agent可被本地文件“投毒”，开发者应及时清理下载目录、收紧工具权限，并留意异常的自动执行行为。 來源

研究人员发现OpenAI对话压缩（上下文压缩）功能存在漏洞，可绕过刚上线的防护导出模型的隐藏推理内容，高价值核心数据面临被窃风险，漏洞已被官方修复。同期研究还指出，当Agent长会话触发上下文压缩时，系统提示词中的护栏容易被当作低信息量内容丢弃，导致防线静默失效。这表明模型隐藏推理与系统护栏正成为新的攻击面。 來源