By elvis, 23 October, 2026 国家计算机病毒应急处理中心预警:“Weaxor”勒索病毒境内多起攻击,文件被改为.weax后缀 国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室在境内发现多起用户遭遇“Weaxor”勒索病毒攻击,重要文件被加密后文件名更改为原文件名+“.weax”后缀,攻击者还在主机留下勒索信息,用户需加强防护、离线备份。 來源
國內網絡安全動態(2026年10月23日) 国家计算机病毒应急处理中心预警:“Weaxor”勒索病毒境内多起攻击,文件被改为.weax后缀国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室在境内发现多起用户遭遇“Weaxor”勒索病毒攻击,重要文件被加密后文件名更改为原文件名+“.weax”后缀,攻击者还在主机留下勒索信息,用户需加强防护、离线备份。 來源 CNNVD通报PHP资源管理错误漏洞:构造恶意HTTP请求可致内存泄露进而远程执行代码国家信息安全漏洞库(CNNVD)10月22日发布PHP资源管理错误漏洞通报,攻击者可通过构造恶意HTTP请求实现内存泄露,进而远程执行代码,相关用户需及时升级。 來源 CNCERT发布PHP远程代码执行漏洞分析及修复建议安全公告,并提示开展PHP2Shell修复
By elvis, 22 October, 2026 curl维护者不堪AI生成漏洞报告“雪崩”:低危漏洞转为公开处理 curl项目面临AI生成漏洞报告的雪崩式冲击,宣布将低危和中危漏洞报告移至公开GitHub仓库处理,仅保留高危和严重漏洞的私密流程,凸显开源项目在AI时代的维护压力。 來源
By elvis, 22 October, 2026 美国陆军将推出“守门人计划”平台:依托DevSecOps流水线简化商用软件军方认证 Project Gatekeeper平台依托陆军现有DevSecOps流水线打造,面向商业企业简化商用软件军方认证流程,加速软件安全交付。 來源
By elvis, 22 October, 2026 美太空军首次披露用于对伊朗作战的电子战武器 第42电子战分遣队“格雷”军士部署至中央司令部责任区,“史诗狂怒”行动开始数小时内即收到高优先级任务,太空军对伊朗电子战能力首次公开。 來源
By elvis, 22 October, 2026 中移智库:“思想病毒”风险分析与安全治理思考 随着大模型、智能体规模化落地,建议安全管理者、产品提供者、服务运营者加强源头治理与主动防御,防范“思想病毒”(恶意认知内容)对AI系统的污染。 來源
By elvis, 22 October, 2026 随手下载的越狱版模型可能正把服务器密钥送出门:ProjectDiscovery端到端实验证后门 ProjectDiscovery团队实验证明,随手下载的改版/越狱模型可被植入后门,攻击者借此窃取服务器密钥;下载第三方模型需核验来源。 來源
By elvis, 22 October, 2026 新央企国家数据集团成立:总部位于河北雄安,以数据资源开发利用为主责主业 国家数据集团正式成立,是一家以数据资源开发利用为主责主业的中央企业,总部位于河北雄安新区,标志着国家级数据要素市场化建设进入新阶段。 來源