▸Anthropic安全高管警告：AI驱动下"漏洞海啸"数月内来袭，关基设施或来不及修复

▸数万台云桌面服务器被植入恶意软件，日本GMO Internet旗下Onamae服务遭攻击

▸首次证实PHP2Shell漏洞被成功利用实现远程命令执行，攻击链在mod_php环境可行

▸新型macOS木马升级远控能力，重点窃取开发者SSH密钥与云平台凭据

▸Linux内核POSIX CPU timer释放后重用漏洞可致本地提权至root甚至容器逃逸

📋

监管动态

2条

国家网信办公开征求《保障未成年人健康安全使用网络的规定》意见 政策

国家互联网信息办公室就《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见，同时启动未成年人用户数量巨大、对未成年人群体具有显著影响的网络平台服务提供者认定工作。相关平台需关注认定标准与合规义务，评估自身是否落入监管范围。两项工作同步推进，标志着未成年人网络保护进入落地实施阶段。

📎 国家网信办 · 未知日期

AI时代视联网规模化采集需落实合规与授权 政策

安全内参指出，视联网通过"云边端一体化架构"将分散摄像头汇聚为统一采集节点，但规模化采集的前提是合规与授权。视频数据采集须遵守法律法规要求，坚持最小必要原则，仅在合法授权范围内采集，对涉及个人信息的视频数据落实知情同意机制，并建立分级分类存储机制。

📎 安全内参 · 2026-10-27

🚨

安全事件

3条

Anthropic安全高管警告："漏洞海啸"数月内来袭 高

Anthropic安全高管警告，人工智能正以更快速度发现软件隐患，也让攻击者更易研究利用方式。近期引发多国网站紧急响应的PHP漏洞使业界担忧：当漏洞发现与攻击开发不断提速，防守方可能来不及完成修复。核心矛盾在于AI加快发现问题，但修复仍受制于人员、维护资源和业务运行条件。

📎 安全内参 · 2026-10-27

数万台云桌面服务器被植入恶意软件，云厂商敦促关闭本地电脑 高

日本GMO Internet运营的Onamae云桌面服务遭网络攻击，数万台云桌面服务器被植入恶意软件。事件起因于Onamae云桌面遭攻击，GMO Internet为日本受欢迎的VPS服务商及最大域名注册商之一。云厂商已敦促客户关闭本地电脑以阻断风险扩散。

📎 安全内参 · 2026-10-28

AI红队平台参与医院入侵：四小时攻击链深度取证 高

针对某医院Web服务器的入侵中，攻击者通过Webshell连续完成环境侦察、提权代码迭代、远控植入、IIS模块持久化和定向清痕。攻击端出现DesRedTeam AI红队平台指纹，终端日志记录密集反馈标记、机械重试与现场编译，多源证据支持AI Agent参与执行层的高置信度。

📎 安全内参 · 2026-10-27

🔓

漏洞预警

3条

首次！PHP2Shell漏洞被成功利用实现远程命令执行 紧急

研究人员首次证实PHP2Shell漏洞已被成功利用实现远程命令执行。证据显示该攻击链在单工作进程mod_php环境中确实可行，且该环境被刻意设置为对攻击者有利。CNCERT已就PHP远程代码执行漏洞发布安全公告，建议相关用户尽快排查修复。

📎 安全内参 · 2026-10-27

Linux内核POSIX CPU timer释放后重用漏洞（CVE-2026-98260） 高

Linux Kernel POSIX CPU timer存在释放后重用漏洞，攻击者可利用该漏洞触发内核内存破坏，导致系统崩溃（拒绝服务）或实现本地权限提升至root，甚至容器逃逸。Linux内核是绝大多数Linux发行版的底层核心组件，影响面广泛，建议尽快关注官方补丁。

📎 安全内参 · 2026-10-27

新型macOS木马升级远控能力，开发者凭据成重点目标 高

研究人员指出新型macOS木马对开发者威胁尤大。一旦开发者Mac设备遭入侵，攻击者可进一步获取SSH密钥、云平台配置、代码仓库凭据等敏感信息，为后续攻击企业代码仓库和云环境创造条件。该恶意软件会搜索SSH密钥、Git凭据、AWS和Kubernetes配置。

📎 安全内参 · 2026-10-27

⚠️

风险提示

2条

AI时代国产Electron软件供应链攻击活动披露 高

奇安信威胁情报披露AI时代下的国产Electron软件供应链攻击活动。针对SCRM客户端的供应链攻击较为复杂，攻击者疑似使用官方公告接口供应链+RCE组合对特定目标下发CrossHatch特马。审计发现安装包未内置恶意代码，大概率为云端下发，并在ASAR中挖掘出两个可RCE的接口。

📎 奇安信威胁情报 · 未知日期

Anthropic IPO招股书警示AI安全与商业利益相悖 中

开发Claude大模型的Anthropic在数百页招股说明书中向投资者展示：其最拿得出手的竞争优势——AI安全，可能与其商业利益相悖。公司警告未来AI系统可能在缺乏人类监督下自主采取有害行动，模型能力增长可能超过人类评估和控制能力，更强大的AI还可能引发集中财富等风险。

📎 安全内参 · 2026-10-28

✅

安全建议

5条

1

紧急：针对PHP2Shell漏洞已被成功利用实现RCE，运行mod_php环境的Web服务器应立即排查版本、部署CNCERT公告对应补丁，并在边界WAF增加相关利用特征拦截；单工作进程mod_php架构应重点复核。

2

紧急：使用Onamae云桌面及GMO Internet相关VPS服务的企业，应按云厂商要求关闭本地电脑、隔离受影响实例，并排查是否存在恶意软件驻留与横向移动痕迹。

3

重要：鉴于Linux内核CVE-2026-98260可致本地提权至root及容器逃逸，多租户容器平台与关键业务主机应优先评估内核版本，限制不可信本地账户，并跟踪发行版补丁发布。

4

重要：开发者Mac设备成为新型木马重点目标，建议立即轮换SSH密钥、Git凭据及AWS/Kubernetes配置，启用硬件密钥与多因素认证，并审计代码仓库近期异常提交。

5

建议：面对Anthropic所警示的"漏洞海啸"，安全团队应提前建立AI辅助的漏洞优先级排序与快速修复通道，对关基设施资产清单做一次应急修复资源盘点，避免漏洞集中爆发时修复能力不足。