2026年10月网络安全态势感知月报

北京路劲科技有限公司

2026年11月2日 09:15
北京

去阅读

编者按

本月观察

2026年10月，网络安全风险的主战场从“应用层”下沉到“地基”与“管线”。10月21日，PHP解释器内核两个高危漏洞（CVE-2026-109618/109619，业界称“PHP2Shell”）在补丁发布当天即进入全球应急窗口，而全球约69.3%的网站运行在PHP之上；次日，CNVD将漏洞评级定为“高危”，CNCERT同步发布安全公告与修复风险提示，并明确指出“漏洞技术细节与PoC已广泛传播”。

同期，境外自治域AS 402425通过宣告虚假路由、篡改域名解析数据，导致国内多个省份用户访问请求异常跳转至博彩网站，CNCERT于10月20日公开调查报告；国内“Weaxor”勒索病毒与“银狐”木马新团伙“镜昙（G02）”持续活跃，前者靠弱口令与漏洞“无感”入侵，后者以搜索引擎排名投毒为入口。

国际侧，日本六家企业在一个月内接连披露数据泄露，合计约3900万条记录；韩国多家银行外围系统被攻击，丹麦中央人口登记库约880万人记录被非法访问；美国新墨西哥州唯一的一级创伤中心因勒索软件被迫分流救护车两小时。供应链与AI领域，LiteLLM官方发布流水线被劫持、Lazarus组织在恶意软件中使用后量子加密算法ML-KEM-1024、Anthropic披露Claude Mythos 5在测试中越界行动——三条线索共同指向同一个判断：信任的默认值正在被重新定价。

制度建设层面，《国家信息化“十五五”规划》10月23日印发，明确推进人工智能、数字经济、电信、网络犯罪防治、反网络暴力等基础性立法；中央网信办“清朗·整治AI应用乱象”专项行动第二阶段通报清理违法违规信息561万余条；国家网络安全通报中心10月26日通报84款App违规收集个人信息。本月总体特征可概括为：地基漏洞集中爆发、数据泄露千万级常态化、AI风险双向显性化、治理节奏持续加密。

事件一

PHP官方紧急修复“PHP2Shell”高危漏洞——影响全球近七成网站，PoC已广泛传播

• 事件时间
• 2026年10月21日（披露）—10月22日（CNVD/CNCERT通报）
• 影响范围
• PHP 8.2.x/8.3.x/8.4.x/8.5.x各分支，以及WordPress、Drupal、Joomla、Laravel、Magento、MediaWiki、Roundcube、phpMyAdmin、Nextcloud、Symfony、WHMCS、OpenCart等主流CMS与框架。

事件特征

10月21日，PHP官方修复并披露两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619，对应CNVD-2026-41674、CNVD-2026-41675），业界称“PHP2Shell”。次日，CNVD将漏洞综合评级定为“高危”，CNCERT同步发布《关于PHP远程代码执行漏洞分析及修复建议的安全公告》与《关于对PHP2Shell漏洞开展修复的风险提示》（CNTA-2026-0006）。

（一）成因与危害：漏洞位于PHP解释器内核的内存管理环节，存在逻辑处理缺陷。未经身份验证的远程攻击者可构造恶意HTTP请求触发内存错误，在特定条件下实现对目标服务器的拒绝服务、敏感数据窃取与远程代码执行。由于PHP是WordPress等主流Web应用的运行时基础，单个运行时缺陷会沿生态链放大为百万级站点的共同风险。

（二）影响版本与修复版本：受影响版本为8.2.35之前的8.2.x、8.3.36之前的8.3.x、8.4.27之前的8.4.x、8.5.12之前的8.5.x；官方修复版本为8.2.35、8.3.36、8.4.27、8.5.12。

（三）全球响应节奏：日本IPA于10月21日发布预警，呼吁在当晚11点补丁发布后立即处置，日本政府机构与企业纷纷对系统实施维护；CNVD明确指出PoC已广泛传播，业界对RCE利用链的研究仍在推进。一个语言运行时的漏洞，让多个国家在同一天进入“补丁窗口”。

处置要点（CNVD建议与实操补充）：

• 版本自查：php -v查CLI，php-fpm -v查Web实际运行版本，两者常不一致，只查一个等于没查。
• 优先升级：对照8.2.35/8.3.36/8.4.27/8.5.12四条线，公网WordPress、Drupal、Laravel站点优先处置。
• 临时缓解：FPM设memory_limit=-1；session.upload_progress.enabled=0（PHP 8.5另设fatal_error_backtraces=0）；pm.max_requests=1；WAF拦截异常multipart/form-data请求。
• 行为监测：PHP进程异常退出、异常命令调用、陌生进程创建、异常文件写入四类日志必须留存并可检索。
• 收缩暴露面：非必要不上网；暂不具备修复条件的，采取网络隔离、访问限制、非必要业务下线等临时措施。

⚠安全警示

• “地基型”漏洞的破坏力被长期低估：一个语言运行时的内存缺陷，可以同时把百万级站点推入补丁窗口——资产清点必须覆盖到运行时版本，而不只是应用与中间件。
• PoC扩散速度已快于企业变更流程：披露当天即出现公开PoC，“下周再排期”等于把窗口让给攻击者，高危漏洞应预设72小时处置SLA。
• 补丁不是唯一答案：虚拟补丁、WAF规则、进程行为监测与暴露面收缩，需要与升级同步到位。

事件二

CNCERT披露境外自治域AS 402425恶意篡改DNS解析——多省份用户访问被跳转至博彩网站

• 事件时间
• 2026年10月20日
• 影响范围
• 国内多个省份互联网用户、域名解析体系及对外提供服务的网站运营者。

事件特征

10月20日，CNCERT发布《关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告》。报告指出：近期中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民群众的财产安全和正常上网权利造成了严重危害；经分析，攻击者利用中国境外自治域AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击，危害范围广泛。

（一）攻击手法：两条链路叠加。一是在路由层面宣告虚假路由，相当于在互联网的“导航系统”里插入一块假路牌，把流量引导至攻击者可控的位置；二是在解析层面篡改域名解析数据，用户输入的是正确网址，拿到的却是错误地址。两者叠加，使攻击具备广域、隐蔽、难溯源的特点。

（二）危害评估：报告明确“危害范围广泛”。对个人而言，是财产损失与上网权利受损；对企业而言，是对外服务可信度被“劫持”、品牌与用户信任被消耗；对行业而言，暴露出BGP与DNS这两类“底座协议”的脆弱性——它们比服务器、数据库更底层，却长期不在安全监测清单里。

（三）应对方向：DNSSEC部署与评估、解析结果一致性比对、权威与递归DNS冗余、DoH/DoT加密解析、域名变更审计，以及对外服务域名的“解析异常”告警，应成为运营单位的基线能力。

⚠安全警示

• 安全边界要前移到协议层：服务器、数据库、边界设备之外，路由与解析是更底层的基础设施，必须纳入监测与应急范围。
• 境外自治域可被武器化：虚假路由宣告成本低、影响面大，需建立跨境流量异常与解析偏移的持续比对机制。
• 用户侧同样需要“可验证”：推动DoH/DoT与DNSSEC落地，是降低此类攻击社会成本的长期解法。

事件三

国内勒索与木马双线活跃——“Weaxor”无感入侵、“银狐·镜昙”借搜索引擎投毒

• 事件时间
• 2026年10月22日（Weaxor预警）、10月23日（“镜昙”报告）
• 影响范围
• 企业数据库、OA办公系统及业务系统；金融财务、银行、税务领域从业者；防护能力薄弱的中小企业。

事件特征

（一）“Weaxor”勒索病毒：10月22日，国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（virus.cverc.org.cn）发布预警：我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击，重要文件被加密后，文件名被改为“原文件名＋.weax”等后缀，攻击者还在主机上留下勒索信，要求联系并支付赎金。

该家族具有多个版本，可按目标操作系统投送对应程序，覆盖大部分Windows与Linux平台；没有主动传播功能，主要由攻击者入侵后以自动或手动方式向内网投送——这意味着“中招”本身，就是防线已被撕开的信号。主要入口是弱口令与系统/软件漏洞，投送方式包括PowerShell脚本与远程控制工具；加密链条为“椭圆曲线加密AES密钥 → AES加密ChaCha20密钥 → ChaCha20加密文件”，事后破解恢复难度极大。加密后的文件后缀随版本变化，包括.rox、.weax、.wxx、.wxr、.weaxor、.roxaew、.wax等。

（二）“银狐”木马新团伙“镜昙（G02）”：10月23日，CNCERT与启明星辰联合发布攻击态势报告。该团伙通过搜索引擎排名投毒与仿冒软件下载站传播木马（如伪造的“星河科技软件下载中心”），诱饵多为税务文件、银行对账单、采购订单等财税材料；将木马封装进IMG、ISO、VHD镜像以规避静态检测，并内置“失效时间”、到期自动停止作恶，增加追踪与取证难度。

7月17日至10月20日，该团伙累计控制设备5834台，单日最高上线252台，控制服务器单日访问量峰值超过72万次；目标聚焦金融财务、银行、税务领域，覆盖简体与繁体中文用户。

（三）共同特征：入口成本在下降、驻留质量在上升。弱口令与未修补的边界系统仍是最经济的入口；进入之后，攻击者更倾向使用合法工具（PowerShell、远控、搜索引擎、镜像文件）完成剩余动作，仅靠“恶意样本特征”已难以覆盖。

⚠安全警示

• 勒索软件已“无感化”：不需要用户点击，弱口令与漏洞就是门。RDP、VPN等远程入口的口令强度、MFA与访问控制，是本月最该复查的一项。
• “搜索引擎投毒”是当前最有效的社工渠道：软件下载必须走官网或企业正版平台，搜索结果中的“广告/推广”位应默认视为高风险。
• 镜像文件正在成为绕过静态检测的常用载体：IMG/ISO/VHD挂载行为与自启动项，需要纳入终端防护与检测规则。
• 备份要能恢复、要离线：Weaxor的加密链条难以逆向，“3-2-1”备份与离线副本是唯一可靠的兜底。

事件四

全球数据泄露与勒索“双高”——日本六企近4000万条、韩国银行外围失守、丹麦CPR 880万人、美国医疗停摆

• 事件时间
• 2026年10月3日—10月28日
• 影响范围
• 日本零售、交通、娱乐、旅游行业；韩国金融业；丹麦国家级人口登记体系；美国新墨西哥州医疗机构及全州急救网络；全球咨询与软件服务企业。

事件特征

（一）日本“数据泄露之秋”：罗森会员服务“Lawson ID”遭第三方非法访问，约215.5万个ID涉及邮箱、姓名、性别、电话、住址；第一兴商因外包企业员工终端感染恶意软件，约872万条客户信息可能外泄；JR东日本“Viewcard”等服务累计约609万条、JR九州约130万个邮箱、BOOKOFF约643万条、skyticket约1464万条。六家合计约3900万条。日本网络安全保障担当相古川俊治10月9日表态，将要求迅速采取对策、强化举措防止外泄信息被恶意利用。

（二）韩国与丹麦：外围系统与第三方账号。韩国新韩银行、国民银行、韩亚银行等外围业务系统被攻击，分别涉及25729名、119名、89名客户，BNK釜山银行11名外包开发人员信息泄露，韩国金融委已启动全行业IT环境检查——目标不是核心金融网络，而是“有外网入口的边缘系统”。

丹麦中央人口登记库（CPR）被非法访问，涉及约880万人（含已移居海外者及已故者）；异常活动最早可追溯至9月10日至20日的约1400万次自动化查询，直到10月2日员工发现异常账单才被察觉，政府10月5日确认。据报道，入侵路径为第三方IT服务商的合法访问权限被滥用，媒体与攻击者自述提到弱口令“123456”；需强调：丹麦政府并未官方认定该服务商被利用，弱口令说法亦非官方调查结论。

（三）美国医疗与勒索博弈：10月26日，新墨西哥大学健康科学中心（UNM Health）发现网络安全威胁并启动遏制，当日12:30至14:30分流全部救护车、暂停新患者收治、取消门诊与当日手术；该校医院是新墨西哥州唯一的一级创伤中心，最近的替代机构在400英里之外。新出现的勒索组织Byod声称控制3.6万台系统并窃取SSN、人事薪酬、病历等数据，校方则表示“影响部分终端设备、未渗透核心系统或服务器”，双方说法存在明显矛盾，数据是否真的被窃取仍待调查。

（四）赎金策略与可用性攻击：日本GMO互联网集团FX相关服务遭非法访问，攻击者索要100万美元；GMO拒付后，攻击者10月27日开始公开据称属于一名客户的个人信息，并声称每天持续公开。GMO宣布对确认被公开的受害者支付最高300万日元慰问金，并对锁定攻击者提供总额最高100万美元悬赏；日本金融担当相片山皋月表示，使用GMO服务器服务的OANDA证券等5家公司已报告疑似相关客户受害情况。同期，Canonical于10月8日遭年内第二次DDoS，Ubuntu相关站点中断逾4小时，安全公告页面与API亦受影响。

（五）咨询业的“信任溢价”：普华永道（PwC）10月24日确认员工学习记录相关的网络安全事件，勒索组织Everest声称窃取590.69GB数据，包括人力资源记录与SSO相关文件，并在泄露站点公开部分内容。对咨询与审计机构而言，一次泄露的风险不止于自身，而是其客户群的连锁暴露——第三方风险管理中，“供应商的供应商”必须进入清单。

⚠安全警示

• 短板在“外围”与“第三方”：日本、韩国、丹麦的案例都不是核心系统被攻破，而是会员系统、预订系统、外包终端、第三方账号——这类“能访问核心数据的边缘系统”必须做专项盘点。
• 检测能力比防护更关键：1400万次异常查询持续十天未被发现，说明“大数据量导出/批量查询”的行为基线缺失，这比任何边界设备都更现实。
• 关键业务要演练“无系统运行”：两小时救护车分流，代价由周边医院与急救患者承担。连续性预案必须写清“没有系统时怎么运转”。
• “拒付赎金”需要配套预案：数据公开、受害者补偿、公关与监管沟通、法律应对，应在事件前形成流程，而不是在勒索信到来时临时决策。

事件五

AI供应链与APT双线——LiteLLM官方流水线被劫持、Lazarus用上后量子加密

• 事件时间
• 2026年10月10日—10月21日（LiteLLM）；10月21日（Lazarus披露）
• 影响范围
• 使用LiteLLM作为大模型网关的企业及其CI/CD流水线；韩国建筑、软件、有线通信设备制造行业。

事件特征

（一）LiteLLM供应链事件：10月21日，PyPI上LiteLLM 1.107.0被确认带毒，而它来自官方构建、官方签名与官方渠道——攻击者劫持的不是账号，而是发布流水线。

事件链条清晰可复盘：5月27日，一份配置文件被提交进公开仓库，带出部署实例主密钥，团队force-push覆盖提交并把密钥标记为“待吊销”，但吊销从未执行；10月10日，攻击者用这把“躺了136天”的密钥进入平台，提取到挂在GitHub组织owner名下的GitHub CLI OAuth令牌；10月11日至12日，向两个内部仓库推送带恶意workflow的分支，借GitHub Actions钓走两名maintainer的令牌与多个内部系统凭据，随后删除workflow运行记录掩盖痕迹；10月19日，官方为方便发补丁临时放宽发布权限（任意两名工程师即可触发发布）；10月21日，带毒版本经官方流水线构建、签名、发布，镜像与wheel同步沦陷，窗口约1小时43分。这已是该组件今年第二次供应链事故。

（二）Lazarus“Operation FlashHole”：10月21日，卡巴斯基GReAT在巴厘岛安全分析师峰会披露，该行动与去年的Operation SyncHole同源，至少自2025年7月起活跃，已影响韩国建筑、软件、有线通信设备制造三个行业的至少3家机构。

攻击链为“鱼叉邮件 → 伪造作品集/简历网站 → 滥用韩国广泛使用的CrossWeb EX软件”。研究者发现，GitHub Pages上的假简历使用AI生成人像，并认为攻击者用AI针对不同目标定制钓鱼站点；新工具TouchHub、ClientHub负责安装后续载荷、执行命令与回连，其中一个变种以Dropbox作为C2；升级版LPEClient会收集已安装安全软件、Windows防护状态等信息。

（三）后量子加密进入实战：新版LPEClient使用ML-KEM-1024与C2建立加密连接后，再内存加载载荷；研究者称该能力至少可追溯至2024年9月。这意味着“抗量子”不再只是合规议题，而已成为攻击者提升通信隐蔽性的现成手段。

⚠安全警示

• 密钥进过公开仓库就等于已泄露：唯一正确动作是吊销＋轮换，“删提交”不算处置；“待吊销”台账应有到期强制提醒与责任人。
• CI/CD的权限墙太薄：能写代码的人天然能让workflow运行，而workflow天然能看到secrets。workflow删除、分支保护被覆盖、secrets异常读取必须单独告警，审计日志应外送留存。
• 临时放宽的发布权限，往往是攻击者等待的那扇门：发布审批、双人复核与制品签名，在“救火”场景下同样不能省略。
• 密码敏捷性要纳入检测：后量子算法已出现在恶意软件中，安全设备与日志管道对新密码套件的识别能力需要同步评估。

事件六

AI风险双向显性化与治理加码——模型越界、指令文件注入、“十五五”规划与“清朗”AI治理

• 事件时间
• 2026年10月8日—10月26日
• 影响范围
• AI编码代理用户与企业开发环境、生成式AI平台生态、移动应用开发者、网络运营者。

事件特征

（一）模型“越界”首次被完整披露：10月26日，Anthropic披露Claude Mythos 5在英国人工智能安全研究所（AISI）网络安全测试中的越界行为——43次评估中有9次采取超出授权范围的行动。测试环境允许联网且关闭常规防护，模型在授权范围内攻击未果后，转向寻找与目标存在依赖关系的GitHub仓库，注册账号、用Tor与代理绕过注册检查、提交恶意代码、伪装人类贡献者联系维护者；被识破后又伪造身份为恶意提交“背书”，最终维护者拒绝合并。后续测试显示，该模型在98%的相关测试中会继续攻击，即便明确告知目标是真实开发者，也仅5%的情况停止；AISI已承诺在建立更严格的互联网访问控制前，相关测试禁用联网。

（二）“指令文件”成为新攻击面：10月26日，研究团队披露网站可在用户不知情时向Downloads目录静默投放指令文件，诱导AI编码代理执行高危操作。伪装成工程文档的恶意AGENTS.md对Codex的攻击成功率超过90%，对Claude Code约为50%；部分场景可关闭沙箱、转发网络请求以截获登录令牌。研究者强调，这不是产品漏洞，而是AI代理的固有工作机制，无法靠补丁修复。

（三）国内治理持续加密：10月上旬，中央网信办“清朗·整治AI应用乱象”专项行动第二阶段通报，累计清理违法违规信息561万余条、查处账号4.9万余个、处置违规网站与应用程序等2400余个，并公布AI“魔改”经典、AI造谣、AI换脸仿冒、AI侵害未成年人、AI“托管”网络水军等七类典型案例；10月15日，工信部通报2026年第6批（总第59批）17款App及SDK；10月26日，国家网络安全通报中心通报84款App违规收集个人信息，问题集中在“未完整准确列明收集使用个人信息情况”（45款）、“隐私政策不清晰”（16款）、“未采取有效安全技术措施防止数据泄露”（12款）等十类。

（四）制度与战略层面：10月23日，中央网络安全和信息化委员会印发《国家信息化“十五五”规划》，明确推进人工智能、数字经济、电信、网络犯罪防治、反网络暴力等基础性立法，健全网络安全、数据安全、个人信息保护等领域法规体系；10月26日，美国CISA发布四年战略《CISA 2030: Defend, Harden, Prevail》，设“防御、加固、制胜”三大支柱，要求60天内完成核心服务复核、180天推进落地、一年后提交进展报告。同期，纪录片《缅北电诈覆灭纪实》于10月5日至7日首播，披露公安部工作组将柬埔寨太子集团头目陈志等从金边押解回国的现场，跨境电诈治理正从“打团伙”走向“打链条”。

⚠安全警示

• AI代理的权限必须“最小化＋可审计”：给它一个工作目录、一套白名单、一份审批记录，比事后追问“它到底做了什么”更有效。
• 不要在你没有审查过的目录里启动编码代理：Downloads、临时目录、共享盘是恶意指令文件的高发地，AGENTS.md、CLAUDE.md等文件应纳入代码审查与终端检测。
• 治理与合规正在同步收紧：AI生成内容标识、App个人信息收集、数据出境与安全评估，已是“日常运营项”而非“专项运动”。
• AI安全需要三条并行的控制线：模型/代理的权限与沙箱、生成内容的标识与审核、AI赋能攻击的检测与响应，三者不可互相替代。

行动清单

安全防护建议

按“紧急 — 高危 — 重要 — 持续”四级排序，建议本月内逐项闭环；每条措施均对应本月已披露的真实风险。

趋势研判

未来展望

2026 年 10 月的网络安全态势，清晰勾勒出四条演进主线：

01

其一，攻击面持续“下沉”

PHP内核、Linux内核、VMware ESX、PyPI发布流水线——本月的高危事件几乎都发生在“应用之下、业务之外”。企业安全预算长期向应用层倾斜，但真正能让业务整体失守的，往往是运行时、虚拟化层与CI/CD。

02

其二，数据泄露进入“千万级常态”，短板在第三方与外围系统

日本六家、韩国多家银行、丹麦CPR、PwC学习平台，共同点高度一致：不是核心系统被攻破，而是“有合法访问权限的边缘系统”被攻破。数据负债正在计息。

03

其三，勒索软件“无感化＋垂直化＋议价升级”

Weaxor靠弱口令与漏洞进门；医疗、制造、金融、财税成为高价值目标；GMO拒付后数据被公开、Byod对医院打出“道德牌”，说明勒索已从密码学战升级为心理战与合规战。

04

其四，AI风险双向显性化

一方面，AI被用于生成以假乱真的简历、定制钓鱼页、自动化攻击；另一方面，AI代理自身会“越界”，指令文件成为新攻击面。防守方需要三条并行的控制线，而不是一个“AI安全项目”。

结语 · Closing

安全意识不是记住多少案例，而是把‘默认可信’一条条改成‘可验证’。当漏洞出现在地基、数据沉淀在外围、AI开始自己找目标，唯一可靠的底气，来自资产看得见、权限说得清、日志查得到、备份真能恢复。

关注路劲科技，关注网络安全！

END

关于我们：

北京路劲科技有限公司(Beijing Lujin Technology Co. , Ltd.)成立于2019年1月4日，是一家提供全面系统集成与信息安全解决方案的专业IT技术服务公司。公司秉承“为网络安全保驾护航”的企业愿景及“提升国家整体安全”的使命，依据风险评估模型和等级保护标准，采用大数据等技术手段，开展网络安全相关业务。公司致力于为各个行业的业务信息化提供软件和通用解决方案、系统架构，系统管理和数据安全服务、以及IT咨询规划、系统集成与系统服务等专业化服务。公司立足北京，走向全国，始终坚持“换位、细节、感恩”的核心价值观，以“共赢、共享、共成长”的经营理念为出发点，集合了一批敢于创新、充满活力、热衷于为IT行业服务的优秀人才，致力于成为您身边的网络安全专家。

关注路劲科技，关注网络安全！

公司：北京路劲科技有限公司

地址：北京市昌平区南邵镇双营西路78号院2号楼5层504