最高人民法院明确健全数据权益司法规则、服务数字经济高质量发展：对公共数据，重点保障其依法开放、安全共享，推动公共数据合规利用；对企业数据，聚焦其商业价值与竞争优势，强化对经营性数据、数据产品、数据集合的财产权益保护；对个人信息数据，则坚守人格权益底线，平衡个人信息保护与合理利用关系，防范过度收集与滥用风险。这为数据要素流通与数据产权界定提供了清晰的司法指引。 來源

国家互联网信息办公室于10月28日公布通过个人信息保护合规审计服务认证的专业机构名单（第三批），延续2025年首批、2026年第二批的扩容节奏，为企业开展个人信息保护合规审计提供更多持证机构。这意味着个人信息保护合规审计的服务供给持续扩大，企业的合规审计工作更可落地，也将推动个人信息保护监管要求进一步落实。 來源

10月28日，公安部第三研究所数据安全技术研发中心打造的“大模型安全Token运营平台”正式开放试用。平台集成统一接入、安全护栏、隐私计算（基于可信执行环境TEE的密文推理）、Token治理与标准合规支撑五大能力，将安全监测嵌入输入、推理、输出全链路，自动识别敏感信息与攻击行为，并提供用量统计、异常请求追溯等可视化看板。前100名提交申请并通过审核的用户，每人可获得千万免费Token额度。这是国家级机构推出的大模型安全调用基础设施，有助于企业放心、合规地调用大模型。 來源

针对美国CISA将PHP2Shell列入已遭实际利用漏洞目录（KEV）、要求联邦机构于10月29日前完成修复，国内媒体广泛跟进报道，提示国内机构对照排查、缩短响应窗口。外部监管时限正成为国内机构应急处置的参照，推动PHP2Shell漏洞的修复提速。 來源

美银证券10月23日发布研报指出，近期发现的两项严重PHP安全漏洞（统称PHP2Shell）再次凸显AI驱动的网络安全风险已成为现实，日益严峻的安全环境将推动企业加强网络防护，增加对漏洞管理、安全服务及AI辅助安全运营产品的投入，预计2027年网络安全预算增长7%。这为国内网络安全行业的景气度提供了外部预期参照。 來源

HKCERT于10月27日通报Python存在多个漏洞，远程攻击者可能利用这些漏洞触发安全问题，建议用户和机构更新至已修复版本。使用Python的香港机构与开发者需及时升级，避免受到影响。 來源

香港网络安全事故协调中心（HKCERT）于10月27日通报，苹果产品存在多个漏洞，远程攻击者可利用这些漏洞在目标系统触发拒绝服务、权限提升、绕过安全限制等，风险评级为中度。香港苹果用户应及时更新操作系统与相关产品。 來源

奇安信CERT发布Drupal Field UI远程代码执行漏洞（CVE-2026-108097）安全风险通告。攻击者可执行任意PHP callable，读取settings.php等敏感文件、写入或删除文件、替换.htaccess，最终以Web服务用户身份执行系统命令，导致站点完全失陷。使用Drupal的国内站点需尽快排查Field UI模块并更新。 來源

三未信安科技股份有限公司（688489）发布公告，根据中国证监会2022年关于同意其首次公开发行股票注册的批复，公司首次公开发行募集资金已使用完毕，将注销部分募集资金专项账户并办理专户余额划转。这反映密码安全厂商的募投项目进入收尾阶段，是公司资本运作的正常推进。 來源