火绒安全实验室在安全事件监测中发现，一款会将受害文件修改为.ths后缀的勒索软件活动明显增多，根据近期火绒产品的检出数据，该勒索软件在短时间内出现集中传播迹象。这提示国内终端用户正面临新一轮勒索加密传播，需加强防护与备份。 來源

中国移动重庆公司2026年AI安全运营平台功能扩展研发采购项目由北京启明星辰信息安全技术有限公司直接中标，公告日期为10月27日。这反映运营商的AI安全运营平台建设正在加速落地，安全厂商在AI赋能运营领域持续获得订单。 來源

深圳市商务局政务信息系统网络安全运营（2026年）项目采购结果公告，奇安信网神信息技术（北京）股份有限公司中标，中标金额72.9万元，戍合科技（深圳）有限公司为中标候选单位。这显示政务安全运营服务持续向头部安全厂商集中。 來源

据FreeBuf报道，攻击者已将公开的PHP2Shell漏洞利用代码（PoC）武器化，针对高校与企业网站发起攻击，无需登录即可执行任意命令。受影响版本一路回溯至PHP 5.4，近十年所有版本至少中一个，两个漏洞合并后覆盖面极广。这意味着国内大量高校、企业的存量站点正面临直接的远程代码执行风险，需尽快排查并安装补丁。 來源

36氪、澎湃新闻等报道，AI抢在攻击者之前发现潜伏十余年的PHP漏洞，为修复争取了“防御者之窗”，但同时AI也在降低攻击门槛、放大攻击面，企业安全防护面临重构。报道指出AI能力不自动决定用途，真正起作用的是围栏是否有效、流程是否可信。这凸显AI双刃剑效应，倒逼企业安全体系升级。 來源

Palo Alto Networks（派拓网络）确认PAN-OS存在两个高危PHP远程代码执行漏洞，影响多款网络产品，暂未发现在野利用，热补丁将于10月底前推送；互联网暴露的管理接口风险较高，需先限制访问以防范攻击。这提示网络设备管理接口的暴露面需紧急收敛。 來源

安全研究披露，Tailscale SSH存在未修补的高危漏洞，单台设备被入侵后，无需密钥即可在网络内蠕虫式扩散、获取其他服务器的root权限。官方目前暂未发布补丁，建议用户及时调整配置以规避风险。这意味着依赖Tailscale SSH的企业内网可能面临横向扩散风险。 來源

香港数字政策办公室（数字办）表示高度关注广泛应用于全球网站后端的PHP语言严重安全漏洞，已向各政府政策局、部门及公营机构发出安全警报，要求立即全面排查信息系统是否受影响、尽快完成补丁，否则应将相关系统临时下线或隔离，以降低恶意入侵风险。这是香港政府针对PHP2Shell启动的应急排查与隔离措施。 來源

国家税务总局2026年网络安全保障服务项目（第一包）于10月26日14时30分开标，采用国家税务总局政府采购评审管理系统进行网上投标、开标。这显示关键政务领域的网络安全保障采购正在推进。 來源