- 国产数据库厂商PingCAP官方承认遭未授权访问,部分数据与源代码被复制
PingCAP通报,2026年9月9日至10月7日期间,未经授权人员利用被盗的服务账号凭据访问了部分内部系统,复制数据并获取源代码,公司于10月7日发现并停用受影响凭据;已确认导出记录包含TiDB Cloud用户名、邮箱、组织与项目关联信息及商业计费数据。勒索组织FulcrumSec声称窃取约10.6TB数据、波及18万组织,PingCAP对明文API密钥等说法存异议;被点名的Bitget、Pionex等称仅存储公开日志并已停用。这是国内云数据库厂商的重大安全事件,客户凭证与供应链风险需逐一排查。 來源 - 国家安全部提醒:间谍机构或通过废品回收、数据恢复获取敏感信息
国家安全部指出,部分单位在企业技术改造、设备升级时处置废旧工控主机、测量仪器,仅对存储介质进行简单格式化便当作废品变卖或二手转让,存在“硬件报废、数据即随之消失”的认识误区。废旧工控设备与专业仪器的无序流转,可能导致敏感数据被间谍机构通过废品回收、数据恢复等渠道获取。这是国家级反间谍提醒,关键单位须规范存储介质销毁与数据恢复流程。 來源 - A股网络安全板块掀涨停潮,网安被视为AI时代刚需
10月23日,跟随大盘反弹,网络安全板块大幅上涨,汇金科技、绿盟科技20%涨停,榕基软件、启明星辰、华数传媒涨停,安恒信息、深信服等涨超10%。机构指出,AI带来的新增安全风险正在转化为真实订单,国内AI安全需求有望从主题催化逐步进入订单兑现阶段,网络安全正从企业IT成本项升级为AI时代刚性需求,板块估值逻辑面临重构。 來源 - OpenAI发布《赋能网络防御者》蓝图
OpenAI于21日发布《赋能网络防御者》蓝图,作为其网络安全行动计划与前沿安全蓝图的延续。蓝图围绕三个方向提出建议:为前沿模型与智能体建立更清晰的安全责任划分、检测危险行为并在组织可控范围内维持可靠关停机制;为防御者配备先进工具、培训和技术支持,解决长期存在的网络安全短板;以及投资保护开源生态等。这显示AI厂商正持续加码面向防御侧的安全框架。 來源 - 启明星辰推出大模型应用安全三件套与智能体安全产品
启明星辰在公告中表示,公司坚定投入AI+安全、身份安全、数据安全等战略新兴方向,推动全线产品与服务智能化升级,推出大模型应用安全三件套、智能体安全产品等新产品,相关产品已在政务、运营商、能源等行业落地。公司同时表示AI新业务仍处于早期拓展阶段,收入占整体营收比重相对较小。这反映国内安全厂商正在加速AI安全产品化落地。 來源 - 绿盟科技针对PHP高危漏洞更新8类安全产品规则
针对PHP高危漏洞,绿盟科技更新了8类安全产品规则,以守护用户业务安全;同时披露2026 TechWorld“让智能更安全·AI自身安全”专题论坛的相关内容,以及绿盟科技(含亿赛通)入选数说安全相关报告。这表明国内安全厂商对PHP漏洞快速响应,为客户提供检测与防护能力。 來源 - 周鸿祎拟转让奇飞翔艺12.9%股权,底价约2.19亿元
据北京产权交易所网站信息,周鸿祎拟转让北京奇飞翔艺商务咨询有限公司12.89929%股权,转让底价约为2.19亿元,披露期为2026年10月26日至11月20日。该标的资产已在2026年进行相关调整。这一360系资产的转让动作,值得关注其后续资本布局。 來源 - 西安长安区通报2起网络违法违规案例
为净化网络环境、规范网络传播秩序,西安长安区通报近期处置的两起典型案例:某食品公司注册网站后未履行网络安全保护义务,网站被植入非法链接、内容显示异常,造成不良影响,被依法约谈、责令限期整改,目前已关闭网站服务器并注销ICP备案;另有企业设备相关违规案例被处置。这是地方网信执法,警示企业落实网络安全主体责任。 來源 - 绿盟科技叶晓虎:AI加剧网络攻防失衡
绿盟科技总裁叶晓虎在10月23日表示,AI正加剧网络攻防的失衡,安全能力建设需要进一步加速。该表态与近期AI辅助发现PHP漏洞、AI智能体放大攻击面等事件相呼应。头部厂商高管警示AI带来的攻防不对称风险,呼吁企业加快安全能力建设。 來源 - AI密态计算企业「荆华密算」完成近亿元Pre-A轮融资
专注于AI密态计算的科技企业「荆华密算」宣布完成近亿元Pre-A轮融资,本轮由中关村科学城、北创投联合领投,华仓资本、极致投资联合投资,老股东持续加注。公司在半年内已连续完成两轮融资,聚焦全面解决高敏场景“AI不敢用”的难题。这显示AI密态计算、隐私计算赛道正获得资本加注。 來源