- 国家网络安全通报中心通报84款移动应用违法违规收集使用个人信息
据国家网络安全通报中心消息，根据中央网信办、工信部、公安部联合发布的《关于开展2026年个人信息保护系列行动的公告》，经国家计算机病毒应急处理中心检测，84款移动应用（含小程序）存在一项或多项违法违规收集使用个人信息情况，问题包括首次运行未明示告知、隐私政策未逐一列出收集范围、向第三方提供未单独同意、未提供注销功能、无隐私政策、未采取有效安全措施等，涉及医疗、交通、金融、教育等领域。上期通报的82款中24款复测仍有问题，已被分发平台下架。这显示个人信息保护专项行动持续加码，涉事企业需限期整改。 來源 - 2026全球治理论坛（雄安）发布《论坛愿景文件》，强调网络安全与数字主权
2026全球治理论坛（雄安）发布《论坛愿景文件》，指出网络安全事关各国主权、安全与发展，应遵守联合国宪章宗旨和原则、维护网络空间和平稳定、尊重各国数字主权，坚持多边主义，认为“小圈子”治理代替不了大格局全球治理；全球网络空间治理应注重平衡发展与安全，弥合数智鸿沟，避免让全球南方再次落后。这是中方系统阐述全球网络空间治理主张、倡导多边主义的重要文件。 來源 - 腾讯云防火墙上线AI智能体，打造对话式一站式安全运营
腾讯云防火墙于10月26日上线AI智能体功能，面向云防火墙每日千万级的海量流量日志与复杂安全运维门槛，提供对话式一站式安全运营体验，帮助用户更高效地完成安全分析与处置。这反映云安全产品正加速向AI智能体交互演进，降低企业安全运营门槛。 來源 - 绿盟科技中标中国证券金融数据安全风险评估等多项安全项目
中国证券金融股份有限公司2026年数据安全风险评估服务项目由北京神州绿盟科技有限公司中标，奇安信网神为候选单位；同日，绿盟科技还中标中国电信2026年UEBA行为与实体异常分析平台升级工程，以及安全设备扩容及安全备份改造抗DDoS防护设备采购项目。这显示金融、运营商领域的安全需求持续释放，头部安全厂商订单落地。 來源 - 奇安信入围深圳领康达等保测试等项目
奇安信网神作为成交单位，入围深圳市领康达服务有限公司2026年信息化建设项目第三方测试、入网安评、等保测试服务框架公开询比采购项目，该项目涉及南方电网相关单位。这反映网安厂商在能源、电力等保市场持续拓展业务。 來源 - 国家税务总局2026年网络安全保障服务项目开标
国家税务总局2026年网络安全保障服务项目（第一包）于10月26日14时30分开标，采用国家税务总局政府采购评审管理系统进行网上投标、开标。这显示关键政务领域的网络安全保障采购正在推进。 來源 - 香港数字政策办公室就PHP严重漏洞发安全警报，要求排查或隔离
香港数字政策办公室（数字办）表示高度关注广泛应用于全球网站后端的PHP语言严重安全漏洞，已向各政府政策局、部门及公营机构发出安全警报，要求立即全面排查信息系统是否受影响、尽快完成补丁，否则应将相关系统临时下线或隔离，以降低恶意入侵风险。这是香港政府针对PHP2Shell启动的应急排查与隔离措施。 來源 - Tailscale SSH被曝未修补高危漏洞，单台设备失陷可蠕虫式扩散获取root
安全研究披露，Tailscale SSH存在未修补的高危漏洞，单台设备被入侵后，无需密钥即可在网络内蠕虫式扩散、获取其他服务器的root权限。官方目前暂未发布补丁，建议用户及时调整配置以规避风险。这意味着依赖Tailscale SSH的企业内网可能面临横向扩散风险。 來源 - 派拓网络确认PAN-OS存在两个高危PHP RCE漏洞
Palo Alto Networks（派拓网络）确认PAN-OS存在两个高危PHP远程代码执行漏洞，影响多款网络产品，暂未发现在野利用，热补丁将于10月底前推送；互联网暴露的管理接口风险较高，需先限制访问以防范攻击。这提示网络设备管理接口的暴露面需紧急收敛。 來源 - 国内媒体聚焦：AI正系统性改变漏洞发现方式
36氪、澎湃新闻等报道，AI抢在攻击者之前发现潜伏十余年的PHP漏洞，为修复争取了“防御者之窗”，但同时AI也在降低攻击门槛、放大攻击面，企业安全防护面临重构。报道指出AI能力不自动决定用途，真正起作用的是围栏是否有效、流程是否可信。这凸显AI双刃剑效应，倒逼企业安全体系升级。 來源