网络安全 · 企业动态
微软承认Windows 11“Always On VPN”修复补丁无效，故障状态退回“已缓解”
微软确认9月安全更新引入的Windows 11“Always On VPN”连接故障仍未修复，10月13日补丁中标注的“已解决”系误标，永久修复预计还需数周，IT管理员暂需将VPN配置文件锁定为单一协议。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
国际动态 · 政策监管 · 网络安全
英国国防大臣：须防范敌对国家针对基础设施的“国家支持的恐怖主义”
英国国防大臣斯特里廷表示，英国须为敌对国家针对日常基础设施的“国家支持的恐怖主义”作准备，并呼吁家庭和企业思考如何应对网络攻击、供应链中断及自然灾害。
网络安全
Railway确认遭网络攻击 要求所有用户撤销并轮换密钥
开发平台Railway确认网络攻击致黑客可能访问部分客户密钥，要求所有用户撤销并轮换API和云密钥，并暂停客户部署。事件或与针对AI推理服务商的攻击有关。
网络安全
零日倡议据称误将多个未修复Linux内核漏洞发至公开邮件列表
据Slashdot报道，Trend Micro零日倡议误将多个未修复Linux内核漏洞发布到公开LKML，其中两项CVSS 9.0漏洞可致远程代码执行。
产品应用 · 网络安全
Hide.me VPN更新Android应用：Android TV版加入SmartGuard
据TechRadar报道，Hide.me VPN为Android手机和Android TV应用推出更新，重新设计仪表盘，并将SmartGuard广告与追踪器拦截功能引入Android TV。
网络安全
调查称Chrome商店369款VPN扩展针对俄罗斯用户且缺乏透明度
TechRadar调查发现，谷歌Chrome应用商店有369款针对俄罗斯用户的不可信VPN扩展，合计用户超21.8万，其中逾120款冒用品牌名称。专家称此类扩展可能获取大量敏感数据，且下架后不断重现。
产品应用 · 网络安全 · 企业动态
1Password推出AI代理登录平台，密码不经手代理
1Password推出面向AI代理的登录平台，代理经用户批准后可登录账户但看不到密码；Action State同日发布开源工具，用于独立核验AI代理操作记录。
网络安全
PHP2Shell等高危漏洞集中披露，全球运维团队连夜应急
10月21日，PHP披露两个CVSS 9.2分的远程代码执行漏洞，代号PHP2Shell，影响跨度12年的版本；同日GitLab、Node.js也发布安全更新，多国政府网站下线，全球运维团队连夜打补丁。
网络安全
PHP2Shell两个PHP漏洞已遭利用 官方发布紧急补丁
据TechRadar报道，PHP语言中被称为PHP2Shell的两个内存漏洞严重度达9.2分，可导致远程代码执行，且已出现利用尝试。PHP团队发布紧急更新，网站运营者仍需自行安装或联系托管商。
网络安全
PHP高危漏洞致多国政府及商业网站下线 补丁已提前发布
欧洲多国政府网站及全球多家网站因PHP高危漏洞“PHP2Shell”临时下线，美国NSA建议未打补丁服务器下线，PHP基金会已提前发布补丁。
产品应用 · 网络安全
NordVPN黑五促销：两年订阅赠三个月，主推商务旅客安全套件
据TechRadar报道，NordVPN推出早期黑五促销，两年订阅加赠三个月共27个月，Complete和Prime套餐含安全工具与云存储，面向商务旅客。
网络安全 · 产品应用
Eiliko制造商称将聘独立安全公司审查系统 但The Verge核实其仍存未受保护用户数据
Eiliko机器人制造商Energize Lab在沉默一个月后称已关闭外部访问并聘请独立安全公司审查系统，但The Verge核实其仍以公开链接存储用户音频和照片，研究人员也仍保有SSH访问权限。
网络安全 · 大模型
PHP两个高危远程执行漏洞信息泄露 全球约七成网站紧急升级
据爱范儿报道，PHP基金会10月21日晚提前发布紧急补丁，应对代号PHP2Shell的两个高危远程执行漏洞。全球约69.4%的网站后端使用PHP，多国政府、学术机构和游戏服务紧急下线升级。
网络安全
OpenAI呼吁英国监管AI安全 业内人士称最大风险是不作为
OpenAI呼吁英国议员监管AI安全威胁。业内人士指出，AI代理带来提示注入、数据泄露和影子AI等风险，企业缺乏治理与护栏时，不作为本身即是最大风险。
网络安全
9to5Mac播客聚焦AI代理隐私 嘉宾曾参与《60分钟》
9to5Mac的Security Bite播客邀请Ironwall by Incogni首席执行官Ron Zayas，讨论AI代理隐私及“你的AI代理究竟在为谁工作”，其公司帮助公职人员清除数据经纪商和人物搜索网站上的个人信息。
网络安全
PHP紧急修复两个严重远程代码执行漏洞 补丁发布前已现攻击
PHP发布紧急补丁修复两个严重远程代码执行漏洞，并敦促用户立即升级；Cloudflare称补丁发布前已出现早期攻击，欧洲部分政府、医疗和教育网站据报临时下线。
网络安全 · 政策监管
韩国因PHP高危漏洞上调网络预警至“关注”级别，总统办公室召开紧急会议
韩国科学技术信息通信部10月22日将网络危机预警上调至“关注”级别，要求企业和机构紧急修补PHP高危漏洞。此前全球多地机构因该漏洞关闭网站，韩国总统办公室国家安保室已召开紧急会议协调应对。
网络安全
PHP高危漏洞触发全球网站紧急维护 韩国上调网络安全预警
韩国科学技术信息通信部10月22日将网络危机预警上调至“关注”，原因是PHP两个高危漏洞已出现公开利用代码，欧洲和日本多地政府及企业网站紧急下线或维护。PHP官方已发布修复版本，但旧版本仍难获补丁。
网络安全 · 企业动态
AI代理对高德地图发起2600多次查询 研究人员追踪至腾讯云
据TechRadar报道，2026年9月28日至10月8日，一批AI代理对高德地图发起超过2600次查询尝试，研究人员将17个消息收件箱追踪至腾讯云香港服务器，腾讯称事件源于外部模型测试。
网络安全
延世大学门户网站遭黑客入侵 约1万名学生及毕业生信息泄露
韩国延世大学门户网站遭黑客入侵，约1万名在校学生和毕业生个人信息泄露，涉及学号、手机号码、电子邮件地址及部分系统管理信息，校方已请求警方调查。
网络安全 · 企业动态 · 国际动态
PHP曝“PHP2Shell”关键漏洞 多国机构与科技巨头紧急修复
PHP开源编程语言被曝两个统称“PHP2Shell”的关键漏洞，可被用于远程执行恶意代码。多国网络安全机构发布警告，Google、OpenAI、亚马逊和Cloudflare等参与发现、防护与修复。
国际动态 · 网络安全
调查称俄军无人机使用中国产网状网络调制解调器
TechRadar报道称，调查人员在乌克兰击落的俄军“非洲菊”无人机中发现深圳Xingkai Technology的网状网络调制解调器，硬件经阿拉布加进入俄军工供应链，或扩大俄无人机控制范围。
国际动态 · 网络安全
俄拟将废弃煤矿改作数据中心，以应对无人机袭击风险
俄罗斯克麦罗沃州州长提议利用废弃煤矿建设数据中心，称可降低建设成本并借地下空间防范无人机袭击。该设想仍处提议阶段，技术可行性有待评估。
网络安全 · 国际动态
PHP漏洞促使欧洲多国和加拿大政府网站预防性下线
PHP基金会发布安全更新修补两个关键漏洞后，荷兰、丹麦、法国、芬兰和加拿大一些政府网站以预防性措施下线，美国网络安全和基础设施安全局呼吁组织尽快更新补丁。