文章分析美国网络作战范式的改变路径，为精准研判我国网络空间面临的任务、构建网络战风险防范体系提供参考。 來源

两办印发意见，推动全链条贯通、全领域覆盖、全要素融通、全方位保障，形成科技创新与产业创新互融共促新格局，为关键核心技术与网络安全产业发展提供指引。 來源

国家广播电视总局印发规划，把握意识形态、公共服务、技术产业三大属性，统筹广播电视网、IPTV、互联网电视（OTT）和公众互联网四个业务层次。 來源

工信部等八部门联合印发规划，部署加快提升产业基础能力、推进产业基础高级化，为包括信息技术、关键软件在内的产业底座安全与自主可控提供政策支撑。 來源

Gartner分析师指出AI风险上升速度已快于其价值增长，并向CIO给出三项主动管理AI价值与风险的措施。 來源

因泄露约6220万用户的个人身份与健康信息，美国知名业务外包厂商Conduent遭遇集体诉讼，日前提出和解方案，将赔偿约5.3亿元人民币。 來源

研究人员在Linux内核网络栈发现严重漏洞，攻击者可逃逸KVM虚拟机在主机执行代码，波及多类虚拟化与沙箱场景；编号CVE-2026-99999、命名PwnEscape，由AI渗透测试公司Pwn.ai在一场奖金100万美元的Vercel沙箱（基于KVM Firecracker）破解挑战中发现。 來源

国家互联网应急中心（CNCERT）10月22日发布《关于PHP远程代码执行漏洞分析及修复建议的安全公告》及《关于对PHP2Shell漏洞开展修复的风险提示》，指导国内用户排查修复。 來源

国家信息安全漏洞库（CNNVD）10月22日发布PHP资源管理错误漏洞通报，攻击者可通过构造恶意HTTP请求实现内存泄露，进而远程执行代码，相关用户需及时升级。 來源

国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室在境内发现多起用户遭遇“Weaxor”勒索病毒攻击，重要文件被加密后文件名更改为原文件名+“.weax”后缀，攻击者还在主机留下勒索信息，用户需加强防护、离线备份。 來源