- 黑客武器化公开PHP2Shell利用代码，攻击高校与企业网站
据FreeBuf报道，攻击者已将公开的PHP2Shell漏洞利用代码（PoC）武器化，针对高校与企业网站发起攻击，无需登录即可执行任意命令。受影响版本一路回溯至PHP 5.4，近十年所有版本至少中一个，两个漏洞合并后覆盖面极广。这意味着国内大量高校、企业的存量站点正面临直接的远程代码执行风险，需尽快排查并安装补丁。 來源 - 奇安信中标深圳市商务局政务信息系统网络安全运营项目
深圳市商务局政务信息系统网络安全运营（2026年）项目采购结果公告，奇安信网神信息技术（北京）股份有限公司中标，中标金额72.9万元，戍合科技（深圳）有限公司为中标候选单位。这显示政务安全运营服务持续向头部安全厂商集中。 來源 - 启明星辰中标中国移动重庆公司AI安全运营平台功能扩展研发
中国移动重庆公司2026年AI安全运营平台功能扩展研发采购项目由北京启明星辰信息安全技术有限公司直接中标，公告日期为10月27日。这反映运营商的AI安全运营平台建设正在加速落地，安全厂商在AI赋能运营领域持续获得订单。 來源 - 火绒预警：.ths勒索软件活动升温，多用户文件遭批量加密
火绒安全实验室在安全事件监测中发现，一款会将受害文件修改为.ths后缀的勒索软件活动明显增多，根据近期火绒产品的检出数据，该勒索软件在短时间内出现集中传播迹象。这提示国内终端用户正面临新一轮勒索加密传播，需加强防护与备份。 來源 - 三未信安：募集资金使用完毕，注销部分募集资金专项账户
三未信安科技股份有限公司（688489）发布公告，根据中国证监会2022年关于同意其首次公开发行股票注册的批复，公司首次公开发行募集资金已使用完毕，将注销部分募集资金专项账户并办理专户余额划转。这反映密码安全厂商的募投项目进入收尾阶段，是公司资本运作的正常推进。 來源 - 奇安信CERT通告Drupal Field UI远程代码执行漏洞（CVE-2026-108097）
奇安信CERT发布Drupal Field UI远程代码执行漏洞（CVE-2026-108097）安全风险通告。攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入或删除文件、替换.htaccess，最终以Web服务用户身份执行系统命令，导致站点完全失陷。使用Drupal的国内站点需尽快排查Field UI模块并更新。 來源 - HKCERT通报苹果产品多个漏洞，可致权限提升与绕过安全限制
香港网络安全事故协调中心（HKCERT）于10月27日通报，苹果产品存在多个漏洞，远程攻击者可利用这些漏洞在目标系统触发拒绝服务、权限提升、绕过安全限制等，风险评级为中度。香港苹果用户应及时更新操作系统与相关产品。 來源 - HKCERT通报Python多个漏洞
HKCERT于10月27日通报Python存在多个漏洞，远程攻击者可能利用这些漏洞触发安全问题，建议用户和机构更新至已修复版本。使用Python的香港机构与开发者需及时升级，避免受到影响。 來源 - 国内媒体关注：美银预计2027年网络安全预算增长7%
美银证券10月23日发布研报指出，近期发现的两项严重PHP安全漏洞（统称PHP2Shell）再次凸显AI驱动的网络安全风险已成为现实，日益严峻的安全环境将推动企业加强网络防护，增加对漏洞管理、安全服务及AI辅助安全运营产品的投入，预计2027年网络安全预算增长7%。这为国内网络安全行业的景气度提供了外部预期参照。 來源 - 国内媒体跟进CISA修复时限，PHP2Shell应急处置提速
针对美国CISA将PHP2Shell列入已遭实际利用漏洞目录（KEV）、要求联邦机构于10月29日前完成修复，国内媒体广泛跟进报道，提示国内机构对照排查、缩短响应窗口。外部监管时限正成为国内机构应急处置的参照，推动PHP2Shell漏洞的修复提速。 來源