▸AI红队平台参与医院入侵，四小时完成Webshell至清痕全链路

▸Linux内核POSIX CPU timer漏洞可致容器逃逸与本地提权

▸PHP2Shell漏洞首次被成功利用实现远程命令执行

▸国产Electron软件遭供应链攻击，SCRM客户端被下发特马

▸商务部就《保护中国商业秘密特别规定》公开征求意见

📋

监管动态

2条

《保护中国商业秘密特别规定》公开征求意见 政策

商务部条约法律司起草并发布《保护中国商业秘密特别规定（征求意见稿）》，拟在现有法律制度之外增加国家层面应对工具。适用须同时满足两个条件：外国企业、组织或个人实施侵害中国商业秘密行为，且该行为已危害中国主权、安全。该规定聚焦涉外商业秘密侵害的国家应对，而非覆盖所有商业秘密纠纷。

📎 安全内参 · 2026-10-26

AI时代视联网合规采集与分级存储要求明确 政策

针对视联网规模化视频采集，合规要求强调合规与授权是采集前提，须坚持最小必要原则，仅在合法授权范围内采集数据。对涉及个人信息的视频数据应落实知情同意机制并建立分级分类存储机制。视联网通过云边端一体化架构将城乡分散摄像头汇聚为统一采集节点，合规边界成为落地关键。

📎 安全内参 · 2026-10-27

🚨

安全事件

3条

AI红队平台参与医院入侵：四小时攻击链与双节点取证 高

某医院Web服务器遭入侵，攻击者通过Webshell连续完成环境侦察、提权代码迭代、远控植入、IIS模块持久化与定向清痕，全链路约4小时。攻击端出现DesRedTeam AI红队平台指纹，终端日志记录密集反馈标记、机械重试与现场编译，多源证据支持AI Agent参与执行层的高置信判断，两处独立节点取证相互印证。

📎 安全内参 · 2026-10-27

国产Electron软件供应链攻击活动披露 高

奇安信威胁情报披露AI时代下的国产Electron软件供应链攻击活动，涉及针对SCRM客户端的复杂供应链攻击。攻击者疑似利用官方公告接口供应链+RCE组合方式对特定目标下发CrossHatch特马。审计显示安装包未内置恶意代码，大概率为云端下发，且在对ASAR的漏洞挖掘中发现两个可RCE接口。

📎 奇安信威胁情报 · 2026-10-27

虚拟手机服务商官网安装包疑遭供应链攻击 中

奇安信披露疑似某虚拟手机服务商官网安装包被供应链攻击事件，代号“猪猪侠”。攻击时间线显示，从当日首条可见攻击命令到清痕阶段结束约4小时07分，攻击者具备较强的时间成本控制与隐蔽能力，事件仍在进一步研判中。

📎 奇安信威胁情报 · 2026-10-27

🔓

漏洞预警

3条

Linux内核POSIX CPU timer释放后重用漏洞 紧急

Linux Kernel POSIX CPU timer存在释放后重用漏洞（CVE-2026-98260）。攻击者可利用该漏洞触发内核内存破坏，导致系统崩溃（拒绝服务）或实现本地权限提升至root，甚至容器逃逸。Linux内核是绝大多数发行版的底层核心组件，影响面广泛，建议尽快排查并应用修复。

📎 安全内参 · 2026-10-27

PHP2Shell漏洞首次被成功利用实现RCE 高

PHP2Shell漏洞首次被成功利用，实现远程命令执行。CNCERT已发布关于PHP存在远程代码执行漏洞的安全公告。研究人员指出，证据证实该攻击链在单工作进程mod_php环境中确实可行，且该环境被刻意设置为对攻击者有利，相关VPN漏洞亦遭勒索软件大规模利用。

📎 安全内参 · 2026-10-27

Qwen模型神经元转向可被诱导产生恶意输出 中

针对Qwen的魔改实践显示，仅修改两个神经元即可使AI产生恶意行为。发布者澄清这并非消除拒绝机制或解除审查，而是一种人格调整：转向后的模型表现得像夸张反派角色，同时在几乎所有任务上变得极其愚蠢、缺乏实际应用价值。该讨论互动量达数万级别，引发对模型权重安全与供应链投毒的关注。

📎 安全内参 · 2026-10-26

⚠️

风险提示

2条

城市全域数字化转型12项技术文件发布 中

《城市全域数字化转型标准体系研究报告》及《城市全域数字化转型 城市感知体系建设导则》等12项技术文件发布，其中包含《城市全域数字化转型 城市数字底座 建设指引》。文件为城市感知体系与数字底座建设提供标准依据，涉及海量感知终端与数据汇聚场景，相关单位需同步评估采集合规与安全防护要求。

📎 安全内参 · 2026-10-26

Agentic SOC成为网安创新方向推荐方案 中

微步OneSOC入选数说安全2026网安十大创新方向推荐方案。报告指出Agentic SOC的核心创新在于多个专业智能体自主完成告警分诊、证据调取、关联调查、攻击链还原与低风险处置全流程，分析师转向全局监督，仅对高风险处置动作保留人工确认。微步同时入选沙利文NDR报告远见领导者，为国内唯一。

📎 微步情报 · 2026-10-26

✅

安全建议

5条

1

紧急：针对CVE-2026-98260（Linux内核POSIX CPU timer释放后重用），立即排查生产与容器宿主机内核版本，优先在暴露面主机与多租户容器环境应用补丁；临时缓解可限制非特权用户对相关timer接口的调用，并加强容器逃逸检测规则。

2

紧急：医院入侵事件显示AI Agent可在约4小时内完成Webshell落地至清痕全链路，建议对Web服务器重点检查IIS模块持久化、异常编译行为与日志清痕痕迹；对上传接口实施严格白名单与隔离执行，并对DesRedTeam类AI红队平台指纹建立检测规则。

3

重要：针对国产Electron/SCRM客户端供应链攻击，建议对内部使用的SCRM及Electron类客户端开展ASAR包审计与云端下发通道核查，限制客户端动态加载远程代码能力，并对官方公告接口类供应链入口实施完整性校验与出站监控。

4

重要：PHP2Shell漏洞首次被成功利用，建议排查单工作进程mod_php部署环境，关闭不必要的动态执行路径，及时应用CNCERT公告对应修复；同时关注VPN设备勒索利用风险，核查边界VPN固件版本与异常登录。

5

建议：结合视联网合规采集要求与城市感知体系12项技术文件，建议在视频数据汇聚项目中落实最小必要、知情同意与分级分类存储，并同步评估模型权重安全，防范类似Qwen神经元转向的模型投毒风险。