文章分析美国网络作战范式的改变路径，为精准研判我国网络空间面临的任务、构建网络战风险防范体系提供参考。 來源

两办印发意见，推动全链条贯通、全领域覆盖、全要素融通、全方位保障，形成科技创新与产业创新互融共促新格局，为关键核心技术与网络安全产业发展提供指引。 來源

国家广播电视总局印发规划，把握意识形态、公共服务、技术产业三大属性，统筹广播电视网、IPTV、互联网电视（OTT）和公众互联网四个业务层次。 來源

工信部等八部门联合印发规划，部署加快提升产业基础能力、推进产业基础高级化，为包括信息技术、关键软件在内的产业底座安全与自主可控提供政策支撑。 來源

Gartner分析师指出AI风险上升速度已快于其价值增长，并向CIO给出三项主动管理AI价值与风险的措施。 來源

因泄露约6220万用户的个人身份与健康信息，美国知名业务外包厂商Conduent遭遇集体诉讼，日前提出和解方案，将赔偿约5.3亿元人民币。 來源

研究人员在Linux内核网络栈发现严重漏洞，攻击者可逃逸KVM虚拟机在主机执行代码，波及多类虚拟化与沙箱场景；编号CVE-2026-99999、命名PwnEscape，由AI渗透测试公司Pwn.ai在一场奖金100万美元的Vercel沙箱（基于KVM Firecracker）破解挑战中发现。 來源

国家互联网应急中心（CNCERT）10月22日发布《关于PHP远程代码执行漏洞分析及修复建议的安全公告》及《关于对PHP2Shell漏洞开展修复的风险提示》，指导国内用户排查修复。 來源

国家信息安全漏洞库（CNNVD）10月22日发布PHP资源管理错误漏洞通报，攻击者可通过构造恶意HTTP请求实现内存泄露，进而远程执行代码，相关用户需及时升级。 來源