▸Palo Alto与Fortinet防火墙/VPN漏洞遭勒索软件大规模利用，多家企业被入侵

▸PingCAP遭大规模数据泄露，黑客声称窃取10.6TB数据、涉及18万条组织记录

▸PHP曝高危远程代码执行漏洞，可致Web服务器失陷并横向渗透

▸奇安信监测到十余起国产软件供应链攻击，SCRM客户端遭云端下发木马

▸Gartner发布2027年十大战略技术趋势，警示AI系统不受管理的凭证路径风险

📋

监管动态

2条

国家网信办公开征求《保障未成年人健康安全使用网络的规定》意见 政策

国家互联网信息办公室就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》向社会公开征求意见。该规定聚焦未成年人网络保护，涉及网络内容治理、使用时长管理、平台责任等关键议题，是落实未成年人保护法网络保护专章的重要配套制度。相关企业和平台应密切关注最终条款对产品设计与合规义务的影响。

📎 国家网信办 · 未知日期

全国网络安全标准化技术委员会换届及委员征集启动 政策

全国网络安全标准化技术委员会（TC260）启动换届工作并公开征集委员。作为国内网络安全标准制定的核心机构，其换届将影响未来网络安全国家标准体系的走向。安全企业、科研院所及行业用户可借此参与标准制定，把握合规与技术规范的先发话语权。

📎 国家网信办 · 未知日期

🚨

安全事件

3条

VPN与防火墙漏洞遭勒索软件大规模利用，Palo Alto、Fortinet多家客户被入侵 紧急

Palo Alto与Fortinet的VPN/防火墙漏洞正遭勒索软件团伙大规模利用，多家企业客户被入侵。Palo Alto在最新漏洞披露第二天即遭利用，Fortinet防火墙疑似存在零日漏洞被利用。研究人员在攻击中发现Cobalt Strike、BloodHound和SharpHound等多种工具，表明攻击者具备较强的内网横向与域渗透能力。

📎 安全内参 · 2026-10-21

PingCAP遭大规模数据泄露：黑客声称窃取10.6TB数据 高

开源分布式数据库TiDB背后的公司PingCAP遭遇严重安全事件。黑客组织FulcrumSec公开宣称已窃取约10.6TB数据，涉及约18万条租户组织记录、超过11万个API相关数据。该事件涉及大量企业租户，可能引发下游客户数据连锁泄露风险，使用TiDB云服务的企业需立即排查。

📎 安全内参 · 2026-10-21

奇安信监测到十余起国产软件供应链攻击，SCRM客户端遭云端下发木马 高

奇安信威胁情报显示，今年已监测到十余起国产软件供应链攻击事件，攻击者涵盖高端黑产与新兴APT组织。其中针对跨境电商SCRM客户端的攻击较为复杂，攻击者疑似利用官方公告接口供应链+RCE组合方式对特定目标下发CrossHatch木马，安装包审计未发现内置恶意代码，大概率为云端下发。

📎 奇安信威胁情报 · 未知日期

🔓

漏洞预警

2条

PHP远程代码执行漏洞（CVE-2026-109618/109619）安全风险通告 紧急

PHP被披露存在远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）。成功利用可在服务器上以PHP服务进程账户权限执行任意代码，导致Web服务器失陷、页面被篡改、业务数据与敏感信息泄露，并可能以内网可访问节点为跳板横向渗透。鉴于PHP在Web开发中的广泛使用，受影响面极大，建议尽快升级修复。

📎 安全内参 · 2026-10-21

SCRM客户端供应链攻击链披露：ASAR接口RCE+云端下发特马 高

奇安信披露针对SCRM客户端的供应链攻击链细节：攻击者对ASAR进行漏洞挖掘，发现两个可RCE的接口；被替换的安装包为自解压文件，解包后包含正常安装包（Release）和恶意Dropper（Update）。攻击者疑似通过官方公告接口供应链+RCE组合对特定目标下发CrossHatch特马，显示攻击具备较强定向性。

📎 奇安信威胁情报 · 未知日期

⚠️

风险提示

2条

Gartner发布2027年十大战略技术趋势，警示AI系统凭证路径风险 中

Gartner发布2027年十大战略技术趋势。分析师指出，AI系统在架构真空中运行，生成软件的速度超过人类审核速度，形成不受管理的凭证路径，并使业务流程受制于单一供应商垄断。企业须从模型能力的被动观察者转变为组织、人与机器边界的主动构建者，以规避系统性风险。

📎 安全内参 · 2026-10-21

微软《2026年数字防御报告》：AI重构攻防成本结构 中

微软发布《2026年数字防御报告》，指出攻防规律变化的核心在于攻击与防御的时间周期、技能门槛、成本结构发生重构。AI降低了部分攻击环节门槛，攻击者能更快搜寻漏洞、研判目标并开展规模化攻击，这一变化在漏洞挖掘领域尤为明显，防御方需相应提升自动化与响应速度。

📎 安全内参 · 2026-10-20

✅

安全建议

5条

1

紧急：针对Palo Alto与Fortinet VPN/防火墙漏洞遭勒索软件大规模利用事件，立即排查边界设备版本并修补最新漏洞，检查是否存在Cobalt Strike、BloodHound、SharpHound等工具痕迹，重置相关凭证并加强域控监控。

2

紧急：针对PHP远程代码执行漏洞（CVE-2026-109618/109619），尽快升级PHP至修复版本，对暂无法升级的Web服务实施WAF虚拟补丁与访问控制，并审计服务器是否存在异常进程与横向渗透迹象。

3

重要：使用TiDB云服务或与PingCAP有数据交互的企业，应立即核查租户数据暴露面、轮换API密钥，并关注FulcrumSec泄露数据的后续披露，评估下游客户数据连锁泄露风险。

4

重要：针对国产软件供应链攻击，重点排查跨境电商SCRM等第三方客户端，核验安装包来源与云端下发内容，对自解压安装包中的Dropper组件保持警惕，限制客户端RCE接口暴露。

5

建议：结合Gartner 2027趋势与微软数字防御报告，梳理AI系统与自动化工具产生的凭证路径，建立人机边界的主动治理机制，并将AI辅助漏洞挖掘纳入常态化防御演练。