▸CNCERT发布PHP2Shell漏洞修复风险提示，PoC已广泛传播

▸OpenAI披露PHP关键漏洞，称其为影响力最大漏洞之一

▸Conduent因用户数据泄露将赔偿5.3亿元

▸MITRE ATT&CK v20扩展AI攻击与MFA绕过覆盖

▸Weaxor勒索病毒网络攻击活动持续活跃并借助AI扩大攻击面

📋

监管动态

2条

八部门印发《产业基础能力提升“十五五”规划》 政策

工业和信息化部等八部门联合印发《产业基础能力提升“十五五”规划》的通知，部署未来五年产业基础能力提升工作。规划涉及基础零部件、基础软件、基础材料等方向，对信息安全与数据安全基础设施建设具有政策牵引意义，相关企业需关注配套要求与合规衔接。

📎 工信部 · 2026-10-22

网信办开展未成年人网络平台认定工作 政策

国家网信办发布公告，开展未成年人用户数量巨大和对未成年人群体具有显著影响的网络平台服务提供者认定工作。被认定的平台将承担更严格的未成年人保护义务，涉及内容审核、算法推荐、个人信息处理等环节，相关互联网平台需提前评估自身用户结构并做好合规准备。

📎 国家网信办 · 未知日期

🚨

安全事件

4条

Conduent因泄露用户数据将赔偿5.3亿元 高

知名上市公司Conduent Business Services LLC等因数据泄露事件面临多起集体诉讼，相关案件合并审理后，公司将赔偿5.3亿元。该事件再次凸显数据泄露的巨额法律与财务成本，涉及大量用户个人信息的企业需强化数据安全治理与事件响应能力。

📎 安全内参 · 2026-10-22

MITRE ATT&CK v20扩展AI攻击与MFA绕过覆盖 中

MITRE发布ATT&CK框架v20，进一步扩展对AI滥用、多因素身份验证（MFA）绕过及近期水务设施攻击活动的覆盖。企业环境新增多项攻击技术及子技术，其中提示词注入被细分为两种攻击方式，为防御方提供了更细粒度的威胁建模参考。

📎 安全内参 · 2026-10-22

Weaxor勒索病毒攻击活动持续活跃 高

预警报告显示，“Weaxor”勒索病毒网络攻击活动持续活跃，可在Windows、Linux等国内主流操作系统上运行并实施侵害。在人工智能技术辅助下，攻击者能够突破语言文字、专业领域知识等屏障，向全球范围目标发动持续攻击，企业需加强终端与服务器侧防护。

📎 安全内参 · 2026-10-22

Linux平台AI服务器遭爆破与漏洞攻击植入SNOWLIGHT脚本 中

奇安信威胁情报发现，Linux平台下针对AI类型服务器的攻击活动，攻击者通过爆破和漏洞作为入口，启动反弹shell后下载bash类型的SNOWLIGHT脚本。暴露在公网的AI训练与推理服务器需重点排查弱口令与已知漏洞，并监控异常外联行为。

📎 奇安信威胁情报 · 未知日期

🔓

漏洞预警

3条

CNCERT发布PHP2Shell漏洞修复风险提示 紧急

CNCERT就PHP2Shell漏洞发布修复风险提示，目前漏洞技术细节与PoC已广泛传播，业界正进一步研究其RCE利用链。攻击者可通过构造恶意HTTP请求实现内存泄露进而远程执行代码，成功利用可在服务器上以PHP服务进程账户权限执行任意代码。CNVD建议用户及时自查并升级至最新版本。

📎 安全内参 · 2026-10-22

OpenAI披露PHP关键漏洞，称影响力最大漏洞之一 高

OpenAI发表博客称，其大模型识别了开源编程语言PHP中的一个关键缺陷。过去两个月，OpenAI领导由维护者、研究人员和安全提供者组成的联盟共同解决该漏洞。该漏洞与PHP资源管理错误相关，官方已发布新版本修复，建议用户尽快确认产品版本并采取修补措施。

📎 安全内参 · 2026-10-22

CNNVD通报PHP资源管理错误漏洞 高

国家漏洞库CNNVD发布关于PHP资源管理错误漏洞的通报，PHP官方已发布新版本修复。成功利用该漏洞可在服务器上以PHP服务进程账户权限执行任意代码，进而导致Web服务被控等严重后果。CNNVD建议用户及时确认产品版本，尽快采取修补措施并持续跟踪后续信息。

📎 安全内参 · 2026-10-22

⚠️

风险提示

1条

Gartner：AI风险上升速度快于AI价值增长 中

Gartner指出，CIO和IT领导者表示其所在企业中AI风险的增长速度已超过AI带来的价值。价值与风险、安全与治理的统筹协调成为CIO的新任务，这种失衡使价值创造难以快过风险累积，企业需在推进AI应用的同时同步建设安全治理机制。

📎 安全内参 · 2026-10-22

✅

安全建议

3条

1

紧急：针对PHP2Shell漏洞及CNNVD通报的PHP资源管理错误漏洞，立即排查所有对外提供服务的PHP版本，通过官方渠道升级至最新版本，并临时收敛暴露面、监控恶意HTTP请求与异常进程执行。

2

重要：针对Weaxor勒索病毒持续活跃及Linux平台AI服务器遭SNOWLIGHT脚本攻击，对AI服务器与Linux主机开展弱口令排查、补丁核查，限制不必要的公网暴露，监控反弹shell与异常脚本下载行为，并确保关键数据离线备份可用。

3

建议：结合Conduent 5.3亿元赔偿案与Gartner关于AI风险快于价值增长的判断，企业应复核个人信息处理与数据泄露应急预案，并将AI应用纳入统一风险治理，参照MITRE ATT&CK v20新增的AI攻击与MFA绕过技术更新检测规则。