CNVD漏洞周报2026年第39、40期报告了866个信息安全漏洞，其中高危漏洞428个，中危漏洞372个，低危漏洞66个。报告重点分析了Oracle、Ivanti、Ubiquiti、Tenda等厂商的产品漏洞，并提醒用户及时更新补丁以防止安全事件。

国家互联网应急中心披露银狐木马专项打击行动进展，公布近期控制规模最大的10个恶意IP及关联域名，归属地主要分布于中国香港、中国台湾、韩国等地。报告提供排查方法，包括检查浏览器历史、DNS请求、可疑程序及网络连接等，并给出处置建议，如更新IOC、隔离感染终端、加强钓鱼防范，并征集相关线索。

探知安全10月14日预警高危漏洞，IvantiConnectSecure存在三零日链攻击链已致免认证root且提权未修复，微软补丁日1411个漏洞中CVE-2026-96951已在野利用，WordPressBricksforge插件CVSS满分漏洞补丁前即被大规模扫描，建议优先排查相关设备与站点，完成取证后升级并轮换凭证。

英国政府推出全面AI安全新计划，以新防御、新能力、新主权为主线，利用前沿AI查找政府系统漏洞，试点已处理超1000个漏洞并将修复时间从50天缩短至8天。计划还包括应对智能体AI事件、修订网络安全法案、恢复前沿模型测试及推动本土技术能力建设。业界呼吁内置安全机制并配套可观测性，强调安全优先与能力自主。